勒索团伙n0n点名38家航运港口企业，10月19日为泄露期限
The Loadstar援引SOCRadar监测，勒索团伙n0n在暗网一次性挂牌38家航运与港口机构，覆盖18国，含ONE、CULines、TS Lines、釜山BNCT、Santos Brasil、Eurogate Tanger等，涉EDI报文与舱单数据，公开期限为10月19日13:27（UTC）。
38家航运港口企业被集中挂牌
据The Loadstar 10月14日报道，网络勒索团伙「n0n」已在其暗网泄露站点上一次性点名全球38家航运与港口领域机构，涉及集装箱码头运营商、班轮公司、港口IT服务商与第三方物流商，覆盖18个国家。被点名主体包括新加坡班轮公司ONE、中国长锦商船（CULines）、台湾TS Lines、韩国釜山码头BNCT与Pusan Newport、巴西Santos Brasil、摩洛哥Eurogate Tanger以及印尼ILCS Pelindo等。安全机构SOCRadar指出，这批名单发布于10月12日，使该团伙此前记录的受害主体数量成倍以上增加；截至发稿，被点名的港航企业均未公开确认遭受入侵。
疑似单一入口，EDI与舱单数据成核心标的
值得警惕的是，SOCRadar分析认为，名单所描述的数据形态更符合「共同入侵入口」特征，而非38起相互独立的网络渗透：抽样材料包括EDI报文、集装箱舱单、船舶航次计划、闸口通行记录与码头系统配置档案，涉案数据量从韩国EUSU的60MB到印尼ILCS Pelindo的2.4GB不等。这一形态与2023年MOVEit、2024年Cleo等文件传输软件漏洞大规模利用事件相似，但暂无证据将n0n与之关联。团伙已为航运类名单设定10月19日13:27（UTC）的公开期限，赎金诉求介于240万至1400万美元，且金额与被称数据量明显不匹配，显示其主要策略是以曝光威胁而非加密勒索换取付款。
结语（市场研判预测）
市场研判预测：若10月19日出现实质数据泄露，事件将从「声称阶段」转为真实经营冲击，重点不在单船停航或运价上行，而在港口社区系统、EDI枢纽等共用平台的安全重估。班轮公司与码头大概率加速核查供应商凭证轮换、多因素认证与批量下载异常监控，短期内部分亚洲与拉美港口的单证处理效率或受扰动，抬升船期不确定性；同时航运网络安全保险与IT审计需求有望走高。建议货主与货代对涉及被点名主体的订舱与舱单交换保持备用通道，并密切跟踪各企业公告。