Havner, rederier og logistikkbedrifter er koblet sammen gjennom systemer for booking, lastinformasjon og havneoperasjoner. Det gjør vareflyten effektiv, men kan også spre risikoen: Hvis data fra én aktør blir hentet ut, kan opplysninger om samarbeidspartnerne følge med.
Det er dette SOCRadar - et privat cybersikkerhetsselskap - mener kan ha skjedd i en ny utpressingssak. Gruppen n0n hevder å ha stjålet data fra havner, terminaler, rederier og logistikkbedrifter i 18 land. Ingen av de navngitte virksomhetene har bekreftet at de er rammet.
Bredt utsnitt av sjøtransporten
SOCRadar registrerte at n0n la ut navnene på 38 organisasjoner på gruppens lekkasjeside 12. oktober. Listen omfatter 12 havne- og terminaloperatører og ti rederier og skipsoperatører. Blant de navngitte er Ocean Network Express, CULines, T.S. Lines, Samudera, Santos Brasil, Portonave, Pusan Newport Company og Eurogate Tanger.
Også leverandører av havne- og EDI-systemer, logistikkbedrifter, agenter og depoter står på listen. ZPMC, Apical Group og Dongkuk Steel er oppført som tilknyttede virksomheter. Sør-Korea har flest oppføringer, med 12.
Materialet gruppen hevder å ha, skal blant annet inneholde EDI-meldinger, containerlister, fartøyplaner, informasjon om bevegelser gjennom terminal, kommersielle dokumenter og systemopplysninger. SOCRadar viser til en oppføring som hevder å omfatte mer enn 23.000 EDI-meldinger fra en vietnamesisk havn. Påstandene om både innhold og omfang er ikke bekreftet.
Ingen norske selskaper er nevnt på listen. Norske aktører kan likevel forekomme i dataene dersom de har utvekslet informasjon med de oppførte virksomhetene. Det er foreløpig ikke dokumentert at norske selskaper er omtalt.
Uavklart omfang og ukjent dato
n0n satte fristen for betaling til 19. oktober klokken 13.27 UTC, som er 15.27 norsk tid. Kravene SOCRadar har gjennomgått, ligger på mellom 2,4 og 14 millioner dollar, betalt i kryptovaluta. På enkelte av gruppens sider skal ofrene kunne betale et forskudd for å få tilgang til et privat forhandlingsrom.
Det er ikke kjent når et eventuelt datatyveri fant sted. 12. oktober er datoen da navnene ble lagt ut – ikke en bekreftet dato for innbruddene. SOCRadar mener at de avgrensede og delvis overlappende datatypene kan tyde på at informasjonen stammer fra et felles system. Det er en analyse, ikke en fastslått inngangsvei.
n0n dukket opp i september og har ifølge SOCRadar tidligere rettet krav mot virksomheter innen blant annet finans, telekom, handel, utdanning og legemidler. Før den maritime saken hadde gruppen publisert 21 oppføringer. Da SOCRadar skrev sin analyse, sto 19 fortsatt som ubekreftede påstander. Én var markert som under forhandling, mens data i ett tilfelle, Chibitek, skal ha blitt publisert.
Gruppen beskrives som en utpresser som først og fremst stjeler data og truer med å offentliggjøre dem. Det er ikke meldt at n0n har kryptert systemer eller forstyrret havne- eller skipstrafikk i denne saken.
