El grupo de ciberdelincuentes “n0n”— especializado en el robo de información y la extorsión económica— publicó una lista de 38 organizaciones vinculadas al transporte marítimo, la actividad portuaria y la logística, amenazándolas con divulgar información presuntamente sustraída si no cumplen con sus exigencias económicas antes del próximo 19 de octubre.
Según un informe de la firma de ciberseguridad SOCRadar, los nombres fueron incorporados el 12 de octubre a un sitio de filtraciones en la dark web. Las exigencias de pago examinadas por la compañía oscilan entre US$2,4 millones y US$14 millones, con una fecha de publicación anunciada para el 19 de octubre a las 13:27 UTC.
SOCRadar advierte que ninguna de las organizaciones marítimas mencionadas había confirmado públicamente una intrusión o filtración al momento de elaborar su informe. Por tanto, las afirmaciones del grupo n0n permanecen sin verificar.
El analista de la industria marítima Lars Jensen también se refirió a estas amenazas y señaló que “Este es un ejemplo de delito en el que los autores ejercen presión para obtener el pago de un rescate, y las compañías deben evaluar si la amenaza es realmente real (y si los datos podrían filtrarse) o si se trata de un bluff de los delincuentes, que esperan, de manera oportunista, que una empresa asustada pague el rescate.”
Navieras y operadores portuarios mencionadas
La lista difundida por n0n comprende compañías de 18 países e incluye 12 operadores portuarios y terminales de contenedores, diez navieras y operadores de buques, además de proveedores tecnológicos, agencias marítimas y firmas logísticas.
Entre los operadores portuarios mencionados aparecen Santos Brasil, Portonave y Superterminais, de Brasil; TTI Algeciras, de España; Eurogate Tanger, de Marruecos; y las compañías surcoreanas BNCT y Pusan Newport Company.
En el segmento naviero figuran Ocean Network Express (ONE), CULines, T.S. Lines y Samudera, junto con otros operadores de transporte marítimo. El informe también identifica a proveedores de sistemas informáticos utilizados en puertos y terminales, entre ellos ILCS Pelindo, HPC Hamburg Port Consulting y T2S.
Corea del Sur concentra 12 de las 38 organizaciones incluidas en la publicación, distribuidas entre operadores de terminales, navieras, proveedores tecnológicos y empresas de servicios logísticos.
Investigan posible exposición a través de sistemas compartidos
Uno de los aspectos examinados por SOCRadar es el origen de la información que n0n asegura haber obtenido.
La firma señala que las descripciones publicadas por el grupo incluyen documentación vinculada con manifiestos de carga, itinerarios de buques, movimientos de contenedores, registros de intercambio electrónico de datos (EDI) y configuraciones de sistemas portuarios.
Entre los ejemplos analizados, n0n afirma disponer de 23.507 archivos de mensajes EDI relacionados con Nam Dinh Vu Port, en Vietnam, así como de 1,5 GB de documentos y registros asociados a Pusan Newport Company, en Corea del Sur.
SOCRadar plantea que las características y el volumen de los archivos descritos podrían apuntar a la exposición de una aplicación utilizada por varias organizaciones, en lugar de 38 accesos no autorizados independientes.
No obstante, la existencia de una vulnerabilidad compartida tampoco ha sido confirmada, por lo que permanece como una hipótesis de la investigación.
Exigencias de rescate y amenazas de divulgación
De acuerdo con SOCRadar, n0n comenzó a operar en septiembre de 2026 y utiliza amenazas de publicación de datos para exigir pagos, principalmente mediante criptomonedas. La firma explica que el grupo no se caracteriza por desplegar programas tradicionales de secuestro y cifrado de archivos, sino por presuntamente obtener información y utilizarla como mecanismo de extorsión.
Algunas de las publicaciones incluyen incluso la posibilidad de acceder a una negociación privada mediante un pago previo. En el caso de Eurogate Tanger, por ejemplo, n0n exige US$6 millones y ofrece abrir una instancia de negociación a cambio del 10% de esa suma.
SOCRadar señala que, de los 21 casos que había seguido antes de la publicación de la lista marítima, uno figuraba en etapa de negociación y otro registraba una divulgación de datos. Sin embargo, estos antecedentes no permiten confirmar las afirmaciones relacionadas con las 38 organizaciones del sector.
Jensen, por su parte, subrayó que “esto pone de manifiesto, una vez más, que todas las compañías marítimas deben tomarse muy en serio su defensa cibernética y, por lo tanto, contar con planes de contingencia preparados para hacer frente a intentos de chantaje como este”.
Por MundoMaritimo
3724 compañías registradas, 51 países, 87 empresas patrocinadas
Agencias de Aduana
Agencias Navieras
Almacenamiento y Bodegaje
Astilleros
Compañías Navieras
Consultores Marítimos
Embarcadores
Empresas Portuarias y Terminales Marítimos
Equipos Naúticos
Estiba y Desestiba
Exportadores
Importadores
Ingeniería, Certificación e Inspección
Organizaciones
Otras
Pesqueros
Repuestos y Accesorios
Terminales Terrestres y Aeroportuarios
Transporte Aéreo
Transporte Terrestre
Turismo
La política que en el presente documento se indica, tiene por objeto informar a los usuarios de MundoMaritimo sobre el proceder de nuestra empresa respecto del tratamiento de los datos de carácter personal recogidos a través de nuestros portales.
1 | Recolección:Cuando Usted requiere los servicios de MundoMaritimo, se recoge información personal como su nombre, rut, dirección, etc, a través de correo electrónico o formularios. Nuestro sitio no utiliza actualmente cookies, para registrar o recabar información del usuario, pero, podrá en cualquier momento y a su sola discreción y sin necesidad de autorización, utilizarlas, comprometiéndose dar el tratamiento y protección señalado precedentemente a dichos datos.
Para qué se utiliza la información recolectada.Toda la información recolectada de los usuarios en MundoMaritimo tiene por objetivo:
(1) Brindar servicios, contenidos y publicidad personalizada al usuario en su navegación por los portales de MundoMaritimo
(2) Realizar estudios internos sobre los datos demográficos, intereses y comportamiento de nuestros usuarios. La información se utiliza para entender y servir mejor a nuestros usuarios.
2. Uso:Estos datos que usted proporciona libre y voluntariamente, tienen por objeto dar un mejor servicio, información y utilidades a nuestros usuarios. Usted tiene el derecho de no aceptar entregarlos, renunciando a los beneficios que nuestro sitio web entrega.
Si decide aportar dichos datos, nos obligamos con usted a mantener una conducta clara y regular, sometida a la política que a continuación expresamos, de la cual usted es informado y que acepta.
Nuestra política respecto de los datos recogidos es la siguiente:
La responsabilidad por la veracidad de los datos recogidos por esta vía, es exclusiva del usuario.
3. Seguridad:Mantenemos una base de datos Off-Line, la que asegura a sus clientes total privacidad, respecto de los datos proporcionados a MundoMaritimo.
Por otra parte, una reconocida empresa externa proveedora de servicios de conectividad y hosting debidamente certificada, "aloja" nuestros sitios en sus servidores web, los 365 días del año, los siete días de la semana y las veinticuatro horas, lo que asegura que nuestro sitio tenga la menor posibilidad de "caída" en la web o intrusiones de "hackers" que vulneren nuestro Portal.
4. Calidad:Sin perjuicio de las responsabilidades que al usuario le corresponden, MundoMaritimo tendrá especial cuidado al recolectar, mantener, usar, publicar o distribuir la información personal vinculada a los usuarios y visitantes, verificando que los datos sean correctos, completos y adecuados para cumplir con los fines para los que serán utilizados.
5. Modificación:El usuario que haya entregado previamente datos o información personal a MundoMaritimo, podrá solicitar su modificación, corrección o eliminación, enviando un correo electrónico a [email protected], indicando su nombre, rut, dirección, teléfono, y expresando claramente que información de la que hubiere entregado desea modificar o eliminar.
En todo caso, y como medida de seguridad, MundoMaritimo se reserva el derecho de verificar la autenticidad de la comunicación.
6. Publicación e intercambio:MundoMaritimo, como norma general, no transferirá, cederá, venderá o de otra manera proveerá sus datos de carácter personal a persona alguna. MundoMaritimo podría transferir, revelar o ceder los datos recopilados a sus usuarios, a terceros de acuerdo a las siguientes circunstancias:
(1) En caso de tener la aprobación explícita del usuario, sus datos de carácter personal pueden ser usados por terceros para efectos de realizar marketing directo, llamadas telefónicas, para enviar correos electrónicos, entre otros. El usuario tiene el derecho y la opción de poder denegar la recepción de esta información por parte de terceros.
(2) En el caso de "contactos de negocios", sus datos de carácter personal pueden ser usados por terceros sólo para efectos de poder completar y ejecutar la transacción que motivó la entrega o recolección de esa información.
(3) Aquella información que sea requerida por la ley, una orden judicial u otro procedimiento legalmente válido que así lo exija.
7. Uso de información vinculada a terceros:En caso de tener la aprobación correspondiente, MundoMaritimo usará la información del usuario para comunicarle e informarle, a través del correo electrónico, acerca de:
(1) Modificaciones a sus servicios o productos existentes, aparición de nuevos servicios o productos, u otros especificados por el usuario.
(2) Información, ofertas o cualquier tipo de promoción de marketing que MundoMaritimo pueda otorgarle al usuario.
(3) Sugerencia por parte del usuario acerca de ,"recomienda esta noticia a un amigo"
8. Servicios prestados por terceras empresas en el sitio:Eventualmente, MundoMaritimo, puede contratar los servicios de empresas externas, con el fin de entregar nuevos servicios y productos a través de este sitio web. La información recabada en su caso por dichas empresas, se regirá por el acuerdo del usuario de la misma.
Si tiene alguna duda o pregunta sobre nuestra política de privacidad, le rogamos contactarse a [email protected]
9. Publicidad asociadaRespecto a los servicios de anuncios publicitarios o información promocional, con el objeto de presentarle servicios asociados que puedan ser de su interés, tenemos vínculos con otras compañías a las que permitimos colocar publicidad en nuestras páginas. Estas compañías podrían individualmente solicitar su información directamente con usted, siendo exclusiva responsabilidad de ellas el manejo y manipulación de esta información.
Finalmente, MundoMaritimo no garantiza la privacidad de la información personal del usuario, si éste suministra o difunde información en guías telefónicas públicas, reportajes de prensa, publicaciones, zonas de chateo, boletines u otras similares. Dicha información podrá ser recopilada por terceros, con o sin su consentimiento. El usuario revela esa información bajo su responsabilidad.
