Cyberprzestępcy mieli wykraść dane 38 firm z branży żeglugi i logistyki
Organizacja zajmująca się cyberwymuszeniami zagroziła opublikowaniem wrażliwych danych handlowych 38 firm z sektora logistyki i transportu morskiego. O dużym ataku na spółki z branży żeglugi i logistyki portowej poinformowała spółka SOCRadar zajmująca się cyberbezpieczeństwem
Za atakiem stoi grupa n0n działająca na terenie Rosji. Miała ona 12 października br. włamać się do systemów informatycznych m.in. firm Ocean Network Express i Premier Alliance, HPC Hamburg Marketing, Eurgate Tangier, TTI Algeciras, a także operatorów terminali kontenerowych, dostawców narzędzi IT, firm logistycznych i linii żeglugowych w Brazylii, Hiszpanii, Maroko, Indiach, Wietnamie, Chinach, Tajwanie, Singapurze, Kuwejcie, Indonezji, Niemczech i Korei Płd.
Grupa n0n znana jest z kradzieży danych i wymuszeń okupów. Cyberprzestępcy zagrozili, że opublikują pozyskane dane jeśli wskazane spółki nie zapłacą wielomilionowych okupów do 19 października. Wśród pozyskanych informacji mają być dokumenty handlowe, konfiguracje systemów wewnętrznych, manifesty kontenerowe, dokumentacja finansowa, archiwa EDI, rejestry ruchu w bramach portowych oraz konta pracowników.
Eksperci od cyberbezpieczeństwo wskazują, że źródłem wycieku danych mogło być oprogramowanie jednej z firm, która dostarcza narzędzie cyfrowe dla branży morskiej i logistycznej. Jak podkreśla SOCRadar, niewielkie zbiory danych ograniczone do konkretnej aplikacji oraz niepełny zasięg infekcji złośliwym oprogramowaniem wśród poszkodowanych firm wskazują raczej na podatność lub udostępnioną wspólną aplikację niż na odrębne włamania jako źródło wycieku danych. Prawdodpobnie przestępcy dotarli do wspólnej platformy, którą wskazane firmy wykorzystują do wymiany informacji między sobą.
Jak do tej pory nikt nie potwierdził autentyczności zbiorów danych. Żadna z wymienianych przez SOCRadar spółkę nie skomentowała doniesień o cyberataku. Jedna z firm miała podjąć negocjacje z n0n, a dane spółki Chibitek już zostały ujawnione.
Czytaj także: Geopolityka i cyberbezpieczeństwo na szczycie zagrożeń dla TSL
Możliwość komentowania została wyłączona.
