Grupo «n0n» amenaza con divulgar datos de 38 compañías marítimas y portuarias sin intrusión confirmada

El grupo de ciberextorsión «n0n» publicó una lista de 38 organizaciones vinculadas al transporte marítimo, la actividad portuaria y la logística, y amenaza con divulgar información presuntamente sustraída si no reciben pagos antes del 19 de octubre, según reseñó MundoMaritimo el 16 de octubre de 2026 con base en un informe de la firma de ciberseguridad SOCRadar. Esta ciberamenaza al sector marítimo debe leerse con cautela: ninguna de las organizaciones mencionadas había confirmado públicamente una intrusión o filtración al cierre del informe.

Por ello, las afirmaciones del grupo permanecen sin verificar.

SOCRadar: 38 organizaciones de 18 países en un sitio de filtraciones

De acuerdo con SOCRadar, los nombres fueron incorporados el 12 de octubre a un sitio de filtraciones en la dark web. Las exigencias de pago examinadas oscilan entre US$2,4 millones y US$14 millones, con una fecha de publicación anunciada para el 19 de octubre a las 13:27 UTC.

La lista abarca compañías de 18 países: 12 operadores portuarios y terminales de contenedores, diez navieras y operadores de buques, además de proveedores tecnológicos, agencias marítimas y firmas logísticas. Corea del Sur concentra 12 de las 38 organizaciones.

Operadores portuarios y navieras mencionados por el grupo

Entre los operadores portuarios figuran Santos Brasil, Portonave y Superterminais (Brasil), TTI Algeciras (España), Eurogate Tanger (Marruecos) y las surcoreanas BNCT y Pusan Newport Company. En el segmento naviero aparecen Ocean Network Express (ONE), CULines, T.S. Lines y Samudera. También se mencionan proveedores de sistemas para puertos como ILCS Pelindo, HPC Hamburg Port Consulting y T2S. La inclusión en la lista no equivale a la confirmación de un incidente.

Manifiestos, EDI y la hipótesis de un sistema compartido

Según SOCRadar, las descripciones del grupo aluden a manifiestos de carga, itinerarios de buques, movimientos de contenedores, registros de intercambio electrónico de datos (EDI) y configuraciones de sistemas portuarios. El grupo afirma disponer, por ejemplo, de 23.507 archivos EDI relacionados con Nam Dinh Vu Port (Vietnam) y de 1,5 GB de registros asociados a Pusan Newport Company.

La firma plantea que las características de los archivos podrían apuntar a la exposición de una aplicación usada por varias organizaciones, y no a 38 accesos independientes. Esa vulnerabilidad compartida tampoco está confirmada y se mantiene como hipótesis.

Cómo opera «n0n»: extorsión sin cifrado de archivos

SOCRadar indica que el grupo comenzó a operar en septiembre de 2026 y exige pagos, principalmente en criptomonedas, mediante amenazas de publicación de datos, sin desplegar programas tradicionales de cifrado. En el caso de Eurogate Tanger, exige US$6 millones y ofrece abrir una negociación a cambio del 10 % de esa suma. De los 21 casos que la firma seguía antes de la lista marítima, uno estaba en negociación y otro registraba una divulgación de datos, antecedentes que no permiten confirmar lo afirmado sobre las 38 organizaciones.

El analista Lars Jensen señaló que las compañías deben evaluar si la amenaza es real o un intento oportunista de presión, y subrayó la necesidad de tomar en serio la defensa cibernética y contar con planes de contingencia.

¿Qué medidas prudentes pueden tomar navieras, agentes y operadores?

Sin presumir que exista un incidente, el caso ofrece una ocasión para revisar prácticas básicas de seguridad en la cadena logística:

• Revisar accesos y credenciales a plataformas compartidas con terceros, incluidos sistemas EDI y portales de clientes.
• Activar autenticación multifactor y registros de actividad en sistemas críticos.
• Mantener respaldos verificados y un plan de respuesta ante incidentes que incluya comunicación con clientes y autoridades.
• Validar por canales oficiales cualquier comunicación que alegue una filtración antes de tomar decisiones.

Ciberseguridad marítima y la operativa venezolana

La lista no menciona empresas venezolanas, pero importadores, exportadores, agentes de aduana y agencias navieras del país intercambian a diario manifiestos y datos de contenedores con navieras y terminales extranjeras. La protección de esa información forma parte de la continuidad operativa de cualquier cadena de suministro.

PHOINIKE seguirá la evolución de este caso y acompaña a las empresas en la gestión segura de su operativa logística y documental.