リード · ランサムウェア
海運関連の被害者40件、時計は一つ:N0nの港湾データは10月19日13:27 UTCにすべて期限切れとなる
釜山、アルヘシラス、サントス、カンドラ、タンジェ、クウェート——数分の間に相次いで掲載され、EDIアーカイブとされ、いずれも同一の分に向けてカウントダウンしている。
月曜日の午後、約40分の間に、N0nは貿易航路の地図とも言うべき被害者リストを掲載した。Pusan Newport、BNCT Busan、TTI Algeciras、Santos Brasil、Portonave、Superterminais、NCT Kandla、Eurogate Tanger、Nam Dinh Vu、GCS Kuwait、NEOM Ports、Ocean Network Express、ZPMC、Asyaportである。同グループの掲載件数は10月12日に91件に上り、他の日の中央値25件を大きく上回った。海運関連の全項目に同一の文言が付されている。NOT PAID — EXPOSED: files publish 2026-10-19 13:27 UTC。
掲載内容がデータの中身をどう説明しているかに注目したい。人事フォルダーでも財務共有でもない。コンテナ積付情報(BAPLIE)、ゲート搬出入情報(CODECO)、予約メッセージ(COPARN)といった運用上のEDIアーカイブに加え、ターミナルオペレーションシステムのデータベーススクリプトである。Korea Ferryの項目には、平文の認証情報を含む社内職員アカウント記録も挙げられている。被害者のうちGNCNet / DGT BusanとGCS Kuwaitの2社は、船会社ではない。他のあらゆる事業者が接続する港湾コミュニティのIT基盤である。
8か国にまたがる40件の独立した侵入が、同じ分に完了することはない。完了するのは単一の上流プラットフォームである。この推論は当方のものであり、証明されてはいない。各フィードが示すのは掲載であってフォレンジック結果ではない。しかし、これは最も無理のない説明であり、今朝の対応を左右するものである。AtlasはN0nの活動が韓国、インドネシア、ブラジル、そして運輸分野で拡大していると捉えており、これは外部から見た供給元起点のインシデントの典型的な姿である。顧客リストだと気づくまでは意味をなさない地理的分布なのだ。
重要な理由コンテナを扱う事業者であれば、これらのプラットフォームのいずれかの顧客である可能性が高い。19日が答えを出す前に、港湾コミュニティおよびEDIの提供事業者へ、本日中に事態を確認すべきである。