勒索警报 | 勒索组织接连“点名”两家中国港航企业，索要巨额赎金并公开EDI数据样本

原创

懒虫零信噪
懒虫零信噪

懒虫零信噪

2026年10月13日 10:15
江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

摘要：

近日，懒虫零信噪威胁情报中心监测发现，某活跃勒索组织在其暗网泄露站点上集中发布了两家中国港口与航运领域关键企业的勒索公告。受害企业分别涉及集装箱班轮运输与港口机械制造/码头工程两大核心板块。公告显示，攻击者针对两家企业开出了总计超过 2500万美元 的巨额赎金，并明确声称窃取了关键的 EDI（电子数据交换）报文档案及货物装载记录。鉴于港口航运业是全球供应链的枢纽，此类数据的泄露可能直接影响物流运作效率及商业机密安全。建议相关行业企业高度警惕，加强核心业务系统的数据防护。

事件概述：两大港航巨头遭“点名”，赎金高达数千万美元

根据最新捕获的威胁情报显示，该勒索组织在其网站上建立了两个独立的泄露页面，分别指向涉及集装箱班轮运输与港口机械制造/码头工程的两家知名公司。从页面披露的详情来看，此次攻击具有目标精准、赎金高昂、数据敏感的显著特征。

集装箱班轮运输公司：

勒索金额：攻击者要求的结算金额为 7,800,000 USD（约74 BTC）。

威胁内容：攻击者明确列出若不达成和解将公布的数据为“Operational EDI message archives (booking and container manifest records)”，即运营EDI报文档案（包含订舱和集装箱舱单记录）。

证据样本：页面下方展示了三个样本文件，暗示泄露数据涉及具体的航线代码、提单模板及操作指令。

港口机械制造/码头工程公司：

勒索金额：攻击者要求的结算金额高达 18,000,000 USD（约171 BTC），显示出攻击者对该企业体量的评估极高。

威胁内容：攻击者声称掌握的数据为“Operational EDI archives and cargo loading records”，即运营EDI档案和货物装载记录。

证据样本： 展示的样本文件名为“\\\.edi”及“\\\2617S装单.xlsx”，直接指向了具体的装卸作业单据。

风险特征分析：瞄准供应链“神经中枢”

此次事件之所以值得高度关注，主要基于以下几点观察：

攻击目标直指业务核心：攻击者并未泛泛地窃取办公文档，而是精准锁定了EDI系统和装载记录。EDI是国际物流与港口作业的“神经中枢”，承载着订舱、报关、装卸等关键指令。一旦这些数据被篡改或公开，不仅会导致商业机密（如客户名单、运费协议）泄露，更可能引发物流链条的混乱。

勒索金额创近期新高：针对码头机械工程公司高达1800万美元的报价，在近期的勒索案例中属于极高水平。这表明攻击者认为该企业对数据恢复或保密有着极高的支付意愿，或者掌握了足以影响其全球业务的致命数据。

谈判机制复杂化： 两个页面均提供了“Claim negotiation room”（申请谈判室）的选项，并要求先支付10%的赎金作为“入场费”。这种机制增加了受害企业的决策难度与资金风险。

风险提示与应对建议

港口与航运企业作为国家关键基础设施的重要组成部分，其数据安全直接关系到国际贸易的畅通。面对如此针对性的攻击，我们提出以下建议：

对于涉事及相关企业：

立即排查EDI接口：重点检查与外部合作伙伴（如码头、海关、货代）连接的EDI接口安全性，验证是否存在未授权的访问或异常数据传输。

核心数据隔离：对舱单、提单、装载计划等核心业务数据实施严格的访问控制与加密存储，防止被批量窃取。

应急响应准备：鉴于勒索金额巨大，建议提前制定包括法律、公关、技术在内的综合应急预案，避免因恐慌而做出错误决策。

对于行业监管机构：

加强通报预警：及时向行业内通报此类针对供应链核心节点的攻击手法，提醒企业防范类似的定向入侵。

推动安全标准落地：鼓励企业落实网络安全等级保护制度，特别是针对跨境数据传输与关键信息基础设施的保护。

免责声明：本文内容基于公开威胁情报整理，旨在提供安全风险预警。文中提及的企业名称及数据均为攻击者单方面宣称，未经第三方独立核实。请读者理性看待，以官方通报为准。