Хакеры заявили о краже данных 38 судоходных и портовых компаний

15 октября 2026

Что произошло

Группа вымогателей, называющая себя n0n, 12 октября одним списком разместила на своём сайте в даркнете 38 организаций морской и портовой отрасли. Об этом сообщила компания по кибербезопасности SOCRadar. В списке — контейнерные терминалы, судоходные линии, поставщики портовых IT-систем и логистические компании из 18 стран.

Ни одна из названных организаций на момент публикации официально не подтвердила взлом. Группа появилась в прошлом месяце, и эта партия более чем удвоила число её заявленных жертв.

Публикацию данных по морским компаниям группа назначила на 19 октября. На сайте используются таймеры обратного отсчёта, а части жертв предлагают начать переговоры после выплаты 10% требуемой суммы.

Что могло утечь

По образцам, которые изучили исследователи, речь идёт о рабочих данных отрасли: сообщениях электронного обмена EDI, контейнерных манифестах, судовых расписаниях, записях о въезде и выезде через ворота терминалов, настройках терминальных систем. Заявленный объём — от 60 мегабайт у южнокорейской логистической компании EUSU до 2,4 гигабайта у индонезийского портового IT-оператора ILCS Pelindo.

Главное наблюдение SOCRadar касается способа доступа. Небольшие однотипные массивы данных и повторяющиеся типы документов указывают скорее на одну общую точку входа — например, приложение или интеграционную платформу, которой пользуются многие организации, — чем на 38 отдельных взломов. Если это так, то под угрозой могут оказаться и компании, которых нет в списке, но которые обмениваются данными через ту же систему.

Заявления группы пока не проверены. Из 21 предыдущей жертвы 19 остаются на стадии заявления, одна ведёт переговоры, и лишь в одном случае данные действительно были опубликованы. Поэтому 19 октября станет первым реальным показателем того, чем группа располагает.

Почему это касается грузовладельца

EDI-сообщения и манифесты содержат сведения о движении грузов, бронированиях и коммерческих связях между компаниями. Даже если ваша компания не названа, ваши данные могут находиться в системах партнёров — линии, терминала, экспедитора.

Практическое следствие легко упустить. Реальные данные о бронированиях и отправках делают мошеннические письма очень убедительными: письмо с правильным номером букинга и названием судна вызывает доверие.

Что сделать сейчас

• Выясните у своих перевозчиков, терминалов и экспедиторов, через какие платформы EDI и обмена файлами проходят ваши данные, и не затронуты ли они инцидентом.
• Любое изменение банковских реквизитов от контрагента подтверждайте по телефону, по заранее известному номеру — особенно в ближайшие недели.
• Смените пароли и ключи интеграций с внешними системами, включите двухфакторную аутентификацию для удалённого доступа.
• Проверьте, какие данные вы передаёте партнёрам сверх необходимого, и сократите объём, где это возможно.
• Подготовьтесь к сценарию утечки через третью сторону: продумайте, как и что вы сообщите своим клиентам.

Морская логистика давно стала цифровой, и её уязвимость теперь проходит через общие платформы обмена данными. Защищать нужно не только собственные системы, но и понимать, где лежат ваши данные у партнёров.

Материал подготовлен редакцией «Интеркем» по данным отраслевых источников.