مجموعة n0n تبتز 38 شركة بحرية وتطالب بما يصل إلى 400 مليون دولار

أدرجت مجموعة الابتزاز الإلكتروني n0n في 12 أكتوبر 38 شركة ومؤسسة بحرية ولوجستية في 18 دولة على موقعها المظلم، وطالبت بفدية لكل شركة تتراوح بين 400 ألف و400 مليون دولار، مع مهلة موحدة تنتهي في 19 أكتوبر عند الساعة 13:27 بالتوقيت العالمي.

وضمت القائمة شركات خطوط حاويات ومشغلي محطات وموانئ وشركات لوجستيات ومديري سفن ووكلاء، من بينها Ocean Network Express وPusan Newport وSantos Brasil وTTI Algeciras وEurogate Tanger وNEOM Ports وZPMC. وبلغ إجمالي مطالب الفدية نحو 1.22 مليار دولار، وفق تحليل شركة Cydome للأمن السيبراني.

وقدّرت Cydome أن البيانات المسروقة قد تعود إلى أرشيف دعم ومشاريع واحد مرتبط بشركة CyberLogitec الكورية، التي تقدم برمجيات وخدمات تقنية لشركات بحرية. وقالت إن 21 شركة على الأقل من أصل 38 هي من عملاء الشركة الموثقين علناً، وإن أسماء ملفات في سبع قوائم أخرى تشير إليها أو إلى منتجاتها.

وأوضحت أن العينات المنشورة تتضمن بيانات اعتماد ومعلومات شخصية وحركة رسائل EDI ووثائق أنظمة، مع تواريخ ملفات تعود إلى 2009 وحتى أغسطس 2026. وشددت على أن إدراج شركة في القائمة لا يعني بالضرورة اختراق شبكتها الخاصة.

ماذا تعني هذه المصطلحات؟

الابتزاز الإلكتروني: تهديد بنشر بيانات مسروقة ما لم تدفع الشركة مبلغاً مالياً أو تنفذ طلباً معيناً.

EDI: تبادل إلكتروني لرسائل الأعمال القياسية بين شركات الشحن والموانئ والجمارك دون تدخل بشري.

الموقع المظلم: موقع لا يظهر في محركات البحث ويُستخدم لعرض بيانات مسروقة أو أنشطة غير قانونية.