Grupo n0n amenaza con filtrar datos de 38 empresas marítimas y portuarias

El grupo de ciberdelincuentes n0n, dedicado al robo de datos y la extorsión, publicó el 12 de octubre en un sitio de la dark web los nombres de 38 organizaciones del sector marítimo y portuario, exigiendo el pago de rescates en Bitcoin antes del 19 de octubre bajo amenaza de divulgar la información que asegura haber sustraído. Según la firma de ciberseguridad SOCRadar, las exigencias varían entre US$2,4 millones y US$14 millones según el volumen de datos que el grupo dice poseer de cada víctima.

La lista incluye a navieras como Ocean Network Express (ONE), CULines, T.S. Lines y Samudera, junto con operadores portuarios y de terminales como Santos Brasil, Portonave y Superterminais en Brasil, TTI Algeciras en España, Eurogate Tanger en Marruecos, y las surcoreanas BNCT y Pusan Newport Company. También figuran proveedores tecnológicos como ILCS Pelindo, HPC Hamburg Port Consulting y T2S, además de la fabricante china de grúas ZPMC. Según mundo maritimo, las 38 organizaciones pertenecen a 18 países, con Corea del Sur concentrando 12 de los casos.

SOCRadar sostiene que la exposición podría provenir de un sistema o aplicación compartida entre varias de las organizaciones, en lugar de 38 intrusiones independientes, aunque esta hipótesis no está confirmada. Los datos comprometidos incluirían mensajes EDI, manifiestos, registros de intercambio de equipos, configuraciones de sistemas de terminales y documentos de liberación de carga; como ejemplo, n0n asegura tener 23.507 archivos EDI de Nam Dinh Vu Port, en Vietnam, y 1,5 GB de documentos de Pusan Newport Company. La firma israelí Cydome señaló que su evaluación apunta a un posible compromiso de un entorno compartido asociado a CLT, un proveedor de software marítimo vinculado a muchas de las organizaciones mencionadas, aunque el origen y alcance exacto permanecen sin confirmar.

El analista Lars Jensen advirtió que se trata de un caso de presión para obtener el pago de un rescate y que las empresas deben evaluar si la amenaza es real o si se trata de un bluff de los delincuentes que esperan que una compañía asustada pague. Cydome recomendó a los operadores marítimos revisar la exposición de sus proveedores, los accesos otorgados y las credenciales compartidas a través de canales de soporte.

n0n Group emergió en septiembre de 2026 y, según SOCRadar, no despliega ransomware tradicional sino que manipula los datos de las víctimas mediante herramientas de administración para forzar el pago. Antes de este ataque, la firma le atribuye haber afectado a 21 organizaciones de sectores como inversión, telecomunicaciones, retail, educación y farmacéutica en 17 países, de las cuales un caso entró en negociación y otro terminó en divulgación de datos. Hasta el momento ninguna de las 38 organizaciones del sector marítimo y portuario confirmó públicamente haber sufrido la intrusión.