Izvor fotografije: Shutterstock.com
Grupa koja se bavi sajber ucjenama zaprijetila je objavljivanjem podataka za koje tvrdi da ih je ukrala od 38 kompanija iz sektora pomorstva, luka i logistike, ukoliko do 19. oktobra ne plate višemilionske iznose otkupnine. Kompanija za sajber bezbjednost SOCRadar saopštila je da je grupa poznata kao n0n 12. oktobra u jednom potezu dodala svih 38 organizacija na svoju dark web stranicu za objavljivanje ukradenih podataka, što predstavlja naglo usmjeravanje aktivnosti ka pomorskom sektoru.
Na listi se nalazi 12 operatera luka i kontejnerskih terminala, 10 brodarskih linija i operatera brodova, kao i IT provajderi za luke, logističke kompanije i druge firme iz pomorskog sektora u 18 zemalja.
Među navedenim kompanijama su Ocean Network Express, CULines, TS Lines i Samudera, kao i operateri terminala Santos Brasil, Portonave, BNCT, Pusan Newport Company, TTI Algeciras, Eurogate Tanger, Nam Dinh Vu Port i NEOM Ports. Međutim, navodni bezbjednosni incidenti nisu nezavisno potvrđeni.
SOCRadar je naglasio da nijedna od navedenih pomorskih kompanija nije javno potvrdila da su njeni sistemi kompromitovani niti da n0n zaista posjeduje podatke za koje tvrdi da ih ima. Zbog toga, navode grupe za sada treba tretirati kao nepotvrđene.
N0n se opisuje kao finansijski motivisana grupa koja se bavi krađom podataka i ucjenom, a ne kao klasična ransomware grupa. Grupa prijeti da će navodno ukradeni materijal objaviti 19. oktobra u 13:27 UTC. SOCRadar navodi da se zahtijevani iznosi otkupnine koje je pregledao kreću od 2,4 do 14 miliona dolara, uz plaćanje u Bitcoinu.
Njihova stranica za objavljivanje podataka nudi i mogućnost plaćenog pristupa pregovorima. U jednom primjeru koji navodi SOCRadar, od kompanije Eurogate Tanger navodno je traženo da uplati 10% od ukupnog zahtjeva od šest miliona dolara prije nego što dobije pristup privatnoj sobi za pregovore.
Podaci za koje n0n tvrdi da ih posjeduje razlikuju se od kompanije do kompanije i uključuju EDI arhive, kontejnerske manifeste, rasporede brodova, evidenciju kretanja kroz terminalske kapije, komercijalnu dokumentaciju, interne konfiguracije sistema, naloge zaposlenih i finansijsku evidenciju. Niko za sada nije potvrdio da su ti skupovi podataka autentični, potpuni ili nedavno pribavljeni. SOCRadar navodi da relativno mali skupovi podataka, vezani za specifične aplikacije kod više navodnih žrtava, mogu ukazivati na zajedničku aplikaciju ili istu ranjivost, umjesto na 38 odvojenih kompromitacija sistema, ali ni to još nije potvrđeno.
Kompanija za pomorsku sajber bezbjednost Cydome ukazala je na moguću povezanost sa okruženjem koje se dovodi u vezu sa provajderom pomorskog softvera CyberLogitec, ali je naglasila da nije utvrdila ni porijeklo ni obim eventualnog bezbjednosnog incidenta.
Izvor: Splash247
