Става въпрос за печално известната организация n0n. Киберпрестъпната група за изнудване се появи през септември 2026 година. Тя има специфичен „модел на работа“ и предприема мащабни атаки срещу критична инфраструктура. 

За покушенията на групата n0n срещу глобалния морски сектор вече има информация и анализи от множество водещи международни агенции и организации за киберсигурност. Ето най-важното от тях. Основната мишена на вълната от киберпробиви е Азия – 26 от 38-те морски организации, мишени на n0n, се намират там. Данните се потвърдиха от доклад на платформата CYFIRMA.

Общата сума на исканите откупи от всички 38 логистични компании възлиза на колосалните 1,22 милиарда щ.д., твърди технологичната медия Smart Maritime Network.

Хакнати ли са компаниите?

Присъствието на компания в списъка за изтичане не означава автоматично, че нейната вътрешна корпоративна мрежа е хакната, подчертават издания като The Loadstar и Industrial Cyber. И все пак при подобни инциденти пристанищата и операторите могат да носят сериозна юридическа и финансова отговорност, ако се докаже, че не са извършили адекватен одит на киберсигурността на своите партньори по веригата.

Засегнатите във въпросната атака компании са базирани в 18 държави, покривайки почти всяко звено от веригата на доставки: контейнерни терминали (в Бразилия, Испания, Мароко, Индия, Виетнам), корабни линии (Сингапур, Китай, Тайван) и доставчици на пристанищен ИТ софтуер.

Най-сериозно концентриран е ударът в Южна Корея, откъдето са 12 от общо 38-те жертви (включително големите оператори на терминали в Пусан – BNCT и Pusan Newport Company).

Всички замесени морски компании са получили еднакъв краен срок за плащане – 19 октомври 2026 година в 13:27 UTC.

Исканите суми варираха от 2,4 милиона до 14 милиона долара в Биткойн. Групата предложи опции за преговори, но само ако жертвата първо изпрати 10% от сумата на откупа като невъзвръщаем депозит (такса, достигаща до 600 хиляди долара в Биткойн), за да получи достъп до „частна чат стая“.

Какво се случи след 19 октомври?

След изтичането на крайния срок заплашените компании масово отказаха да платят, а хакерите промениха статуса им на Leaked. За киберпрестъпниците промяната на статуса на Leaked е признание, че първоначалният им план за изнудване се е провалил, тъй като целта им е да вземат пари, а не просто да разпространяват информация. След като данните веднъж станат публични, за жертвата вече няма смисъл да плаща откуп, защото тайната е разкрита и репутационната щета е нанесена. Хакерите променят статуса на Leaked публично, за да изпратят послание към бъдещите си жертви. По този начин те демонстрират, че заплахите им са реални и че ако следваща атакувана компания не плати в срок, нейните данни ще споделят същата съдба.

Доклади потвърждават още, че групата е публикувала откраднатите архиви за голяма част от засегнатите компании, включително за 12-те южнокорейски оператора.

Последици от теча

Оперативен срив на пристанищата не настъпи. Тъй като n0n е група за кражба на данни (data-theft), а не за блокиране на системи с криптиращ вирус, засегнатите пристанища, кораби и терминали продължиха да работят нормално без физически прекъсвания на дейността. Изтеклите EDI файлове и корабни манифести обаче съдържат детайлни графици, сметки за разходи за гориво, такси за престой на контейнери (demurrage) и договори. Тази информация засяга не само 38-те компании, но и всички техни клиенти, международни корабни линии и търговци, чиито товари са преминали през тези терминали.

На 22–23 октомври 2026 година групата n0n обяви на сайта си, че благодарение на същия този мащабен пробив в логистичния софтуер предстои да публикува данни на „още над 500 организации“ и че започва да привлича „външни партньори“ за дейността си.

В резултат пристанищни оператори започнаха масови софтуерни одити и спешна подмяна на цифрови сертификати и пароли за достъп, за да отрежат по-нататъшно изтичане.

Профилът на n0n

Групата се появява през септември 2026 година. Тя функционира изцяло като data-theft extortion group (тоест крадат данни с цел изнудване). Преди тази морска атака групата се е целила в инвестиционни фирми, телекоми, фармацевтични гиганти (като AstraZeneca Türkiye) и държавни ведомства.

Припомняме още, че на 18 октомври 2026 година n0n пое отговорност и за кибератака срещу All Business Technologies – ключов участник в сектора на счетоводните услуги и изготвянето на данъчни декларации в САЩ. Атаката доведе до изтичането и публичното излагане на поверителни финансови и правни документи, принадлежащи на над 60 компании клиенти.