38家航运物流企业遭暗网批量勒索 索赎总额约12.2亿美元

38家航运企业遭暗网批量勒索，大限就在今日

10月12日，网络勒索团伙n0n在暗网泄密站一次性挂出38家航运物流企业，覆盖18个国家和地区，涉及班轮公司、码头运营商、集装箱作业公司、货代与船舶管理公司，名单中包括ONE、釜山新港、BNCT、Santos Brasil、TTI阿尔赫西拉斯、Eurogate丹吉尔、NEOM港及振华重工等。单家公司勒索金额介于40万美元至4亿美元之间，合计约12.2亿美元，几乎全部付款大限均指向10月19日13时27分（UTC），即北京时间今日21时27分。


疑为单一供应商档案外泄，而非38起独立入侵

安全机构Cydome溯源分析显示，38家上榜企业中至少21家为韩国海事软件服务商CyberLogitec的公开客户，n0n发布的85个样本文件中7个文件名直接包含该供应商或其产品名称，内容涉及账户凭据、个人信息、EDI报文与系统文档，文件日期从2009年跨度至2026年8月。Cydome初步判断，此事更可能是单一供应商支持项目档案外泄后被拆分包装成38个"受害者"分别勒索，而非各企业网络独立被入侵。韩国主管部门KISA已向名单内韩企发出通知，CyberLogitec确认相关韩企为其客户并已作预防性提示，称自身系统运行正常。


市场研判预测

n0n此前已有到期未付即把匿名条目替换为企业真名的先例，本轮大限过后48小时内泄露规模存在快速扩大风险。该事件把供应链IT"供应商集中风险"重新摆上台面：班轮、码头与货代对单一软件外包依赖越深，被"一锅端"的敞口越大。短期预计上榜企业将集中开展凭据重置与EDI通道排查，部分港口或临时收紧外部系统接入，对单证流转效率形成轻微扰动；中期看，海事保险与合规层面料将把网络安全事故纳入更严格的披露与承保条件。需要提示，涉事数据真实性尚未经独立核实，"上榜"不等于"被黑"，实际受损程度仍需观望。