Grupo n0n ameaça vazar dados de 38 empresas marítimas e portuárias

O grupo de cibercriminosos n0n, dedicado ao roubo de dados e à extorsão, publicou em 12 de outubro, em um site da dark web, os nomes de 38 organizações do setor marítimo e portuário, exigindo o pagamento de resgates em Bitcoin até o dia 19 de outubro, sob ameaça de divulgar as informações que afirma ter subtraído. Segundo a empresa de cibersegurança SOCRadar, as exigências variam entre US$2,4 milhões e US$14 milhões, conforme o volume de dados que o grupo alega possuir de cada vítima.

A lista inclui armadores como Ocean Network Express (ONE), CULines, T.S. Lines e Samudera, além de operadores portuários e de terminais como Santos Brasil, Portonave e Superterminais, no Brasil, TTI Algeciras, na Espanha, Eurogate Tanger, no Marrocos, e as sul-coreanas BNCT e Pusan Newport Company. Também figuram fornecedores de tecnologia como ILCS Pelindo, HPC Hamburg Port Consulting e T2S, além da fabricante chinesa de guindastes ZPMC. Segundo o mundo maritimo, as 38 organizações pertencem a 18 países, com a Coreia do Sul concentrando 12 dos casos.

A SOCRadar sustenta que a exposição poderia ter origem em um sistema ou aplicação compartilhada entre várias das organizações, em vez de 38 invasões independentes, embora essa hipótese não esteja confirmada. Os dados comprometidos incluiriam mensagens EDI, manifestos, registros de intercâmbio de equipamentos, configurações de sistemas de terminais e documentos de liberação de carga; como exemplo, o n0n afirma ter 23.507 arquivos EDI do Nam Dinh Vu Port, no Vietnã, e 1,5 GB de documentos da Pusan Newport Company. A empresa israelense Cydome apontou que sua avaliação sugere um possível comprometimento de um ambiente compartilhado associado à CLT, uma fornecedora de software marítimo vinculada a muitas das organizações mencionadas, embora a origem e o alcance exatos permaneçam sem confirmação.

O analista Lars Jensen advertiu que se trata de um caso de pressão para obter o pagamento de um resgate e que as empresas devem avaliar se a ameaça é real ou se trata de um blefe dos criminosos, que esperam que uma companhia assustada pague. A Cydome recomendou aos operadores marítimos que revisem a exposição de seus fornecedores, os acessos concedidos e as credenciais compartilhadas por meio de canais de suporte.

O n0n Group surgiu em setembro de 2026 e, segundo a SOCRadar, não implanta ransomware tradicional, mas manipula os dados das vítimas por meio de ferramentas de administração para forçar o pagamento. Antes deste ataque, a empresa atribui ao grupo ter afetado 21 organizações de setores como investimento, telecomunicações, varejo, educação e farmacêutico em 17 países, das quais um caso entrou em negociação e outro terminou em divulgação de dados. Até o momento, nenhuma das 38 organizações do setor marítimo e portuário confirmou publicamente ter sofrido a invasão.