Μια νέα, αόρατη αλλά εξαιρετικά επικίνδυνη απειλή πλανάται πάνω από τη διεθνή ναυτιλία. Χωρίς να χρειαστεί να πλησιάσει κανείς φυσικά ένα πλοίο ή να παραβιάσει την ασφάλεια ενός λιμανιού, αρκεί μια ευάλωτη ψηφιακή υποδομή για να βρεθούν στον «αέρα» ευαίσθητα δεδομένα που κινούν τους τροχούς της παγκόσμιας εφοδιαστικής αλυσίδας.
Συνολικά 38 επιχειρήσεις και οργανισμοί του ναυτιλιακού και λιμενικού τομέα βρίσκονται στον κατάλογο κυβερνοεγκληματιών, οι οποίοι υποστηρίζουν ότι έχουν στην κατοχή τους εμπιστευτικά αρχεία και απαιτούν λύτρα-μαμούθ που φτάνουν έως και τα 14 εκατομμύρια δολάρια.
Στο στόχαστρο τα μεγαλύτερα λιμάνια του κόσμου
Η υπόθεση έχει προκαλέσει έντονη αβεβαιότητα στην αγορά των εμπορευματοκιβωτίων. Μεταξύ των φερόμενων στόχων περιλαμβάνονται κομβικοί τερματικοί σταθμοί, ναυτιλιακές εταιρείες-κολοσσοί και πάροχοι τεχνολογίας.
Σύμφωνα με την εταιρεία κυβερνοασφάλειας SOCRadar, η ομάδα των δραστών εμφανίστηκε τον Σεπτέμβριο του 2026, ακολουθώντας τη μέθοδο του data theft extortion (εκβιασμός μέσω κλοπής δεδομένων).
| Κατηγορία Στόχων | Αριθμός Καταχωρίσεων | Σημαντικότερα Σημεία / Εταιρείες |
| Λιμάνια & Τερματικοί Σταθμοί | 12 | Νότια Κορέα (Μπουσάν), Βραζιλία, Τουρκία, Ισπανία, Μαρόκο, Ινδία, Βιετνάμ, Σαουδική Αραβία |
| Ναυτιλιακές Εταιρείες | 10 | Ocean Network Express (ONE), CU Lines, TS Lines, Polaris Shipping, Samudera |
| Πάροχοι & Logistics | 16 | Τεχνολογικοί συνεργάτες, πράκτορες και εταιρείες logistics |
| Σημείωση: Η παρουσία μιας εταιρείας στη λίστα των δραστών δεν συνιστά επιβεβαίωση ότι έχουν παραβιαστεί απευθείας τα δικά της συστήματα. Αυτό ακριβώς το στοιχείο καθιστά την υπόθεση εξαιρετικά σύνθετη. | ||
Η ψηφιακή «κερκόπορτα» και ο κίνδυνος του ντόμινο
Όπως εξηγούν οι αναλυτές της SOCRadar, η ομοιότητα των δεδομένων ενδέχεται να υποδηλώνει την ύπαρξη ενός κοινού σημείου παραβίασης. Οι χάκερ πιθανότατα δεν χρειάστηκε να διασπάσουν τα συστήματα δεκάδων εταιρειών μία προς μία, αλλά απέκτησαν πρόσβαση σε μια κεντρική εφαρμογή ή πλατφόρμα που χρησιμοποιείται ευρέως από τον κλάδο.
Τι αρχεία ισχυρίζονται ότι έκλεψαν οι χάκερ:
- Δρομολόγια πλοίων και δηλώσεις φορτίων
- Στοιχεία κρατήσεων και αρχεία ηλεκτρονικής ανταλλαγής δεδομένων (EDI)
- Εμπορικά έγγραφα και πληροφορίες λειτουργίας τερματικών σταθμών
- Υπολογισμούς κόστους καυσίμων, λιμενικές χρεώσεις και αποζημιώσεις καθυστερήσεων
Η ενδεχόμενη διαρροή αυτών των στοιχείων θα μπορούσε να αποκαλύψει ευαίσθητα εμπορικά μυστικά, επηρεάζοντας ολόκληρο το πλέγμα των θαλάσσιων μεταφορών.
Απαιτήσεις σε Bitcoin: Από 200.000$ έως 14 εκατομμύρια
Η οικονομική διάσταση του εκβιασμού αποκαλύπτει μια στρατηγική που δεν βασίζεται αποκλειστικά στον όγκο των δεδομένων, αλλά στην εμπορική τους αξία και την οικονομική επιφάνεια του θύματος.
- Eurogate Tanger: Απαιτείται ποσό 6 εκατ. δολαρίων, με τους δράστες να ζητούν «προκαταβολή» 10% (600.000$) μόνο για την είσοδο σε ιδιωτικό χώρο διαπραγματεύσεων.
- EUSU Logistics: Η απαίτηση αγγίζει τα 14 εκατ. δολάρια, παρά το γεγονός ότι ο ισχυριζόμενος όγκος δεδομένων είναι μόλις 60 MB.
- IPC Pelindo: Ζητούνται 2,4 εκατ. δολάρια για όγκο δεδομένων 2,4 GB.
Αντίστροφη μέτρηση για τις 19 Οκτωβρίου
Η 19η Οκτωβρίου 2026 αποτελεί την ημερομηνία-ορόσημο που έχουν θέσει οι εισβολείς πριν προχωρήσουν σε μαζική δημοσιοποίηση των αρχείων. Από τις 21 επιχειρήσεις που είχαν στοχοποιηθεί αρχικά, οι 19 βρίσκονται ακόμη υπό καθεστώς εκβιασμού, μία έχει περάσει σε διαπραγματεύσεις, ενώ σε μία περίπτωση τα δεδομένα έχουν ήδη διαρρεύσει.
Παρά τις απειλές, οι ειδικοί συνιστούν ψυχραιμία, καθώς μένει να αποδειχθεί πόσοι από τους ισχυρισμούς βασίζονται σε πραγματικά υποκλαπέντα αρχεία. Ωστόσο, η υπόθεση αναδεικνύει τη μεγάλη αχίλλειο πτέρνα της σύγχρονης ναυτιλίας: όσο περισσότερο ψηφιοποιείται η εφοδιαστική αλυσίδα, τόσο πιο ευάλωτη γίνεται σε αλυσιδωτές αντιδράσεις.
