某勒索组织突袭全球港口物流链：中国相关企业上榜，数据发布时间与威胁细节全梳理

原创

暗网哨兵
暗网哨兵

暗网哨兵

2026年10月13日 14:40
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026年10月12日，某新兴勒索/数据勒索组织在其暗网泄露站点集中公布了一批受害者名单。该组织自2026年9月18日左右首次出现，此前已有多起声称，但10月12日这次集中披露规模较大，且高度聚焦港口、集装箱码头、航运、物流及港口机械相关企业。威胁情报监测显示，当天披露的受害者数量达到数十家，运输与港口相关行业占比极高。

需要强调：这些均为攻击者在暗网站点上的单方面声称，目前公开信息中未见独立第三方的全面取证确认。组织采用双重勒索模式（窃取数据后威胁公开，部分案例还涉及加密或备份破坏威胁），并设置倒计时逼迫谈判。部分条目标注“未支付”并给出数据公开时间窗口。

中国相关重点：港口与航运领域企业

1. 某中国港口机械与码头工程企业

• 国家/地区：中国
• 业务：港口机械与码头工程（全球领先的港口起重机、岸桥等设备制造商与工程服务商）
• 披露时间：2026年10月12日
• 声称被窃数据类型：运营EDI档案、货物装载记录等。
• 要价：7800000美元
• 状态标注：未支付（NOT PAID）。
  该企业作为中国港口装备核心力量，其数据一旦涉及实际装载、EDI交换记录，可能影响供应链可见性与运营协调。

2. 某中国集装箱航运企业

• 国家/地区：中国
• 业务：集装箱航运
• 披露时间：2026年10月12日
• 要价：18000000美元
• 声称被窃数据类型：运营EDI消息档案（订舱、集装箱舱单记录等）。
  同样标注未支付相关状态。EDI数据直接关系到船期、货物、舱单等核心运营信息，对航运企业敏感度高。

此外，名单中还有Yusen Logistics Hong Kong（香港，3PL物流，涉及商业费率文档等，部分标注数据将于特定时间公开）以及T.S. Lines（台湾，亚洲区域内集装箱航运，涉及舱单、闸口移动与订舱EDI档案）。这些虽不完全属于中国大陆港口，但同属大中华区航运物流生态，值得关注。

公开信息中要求比特币支付。组织用数据公开倒计时施压。

该组织近期集中披露的受害者名单（以2026年10月12日为主）

以下主要根据威胁情报跟踪站点整理的公开声称名单（以港口、航运、物流相关为主，部分非港口也一并列出以便完整参考）。披露日期多为2026年10月12日，部分前一日也有零星条目。数据类型多为运营EDI档案、码头操作系统数据、财务/发票记录、舱单、闸口移动记录等。多数标注未支付或即将公开。

港口/码头/航运相关（核心部分）：

• GlobalNet LCL（港口代理运营）——印度尼西亚
• Santos Brasil（港口运营）——巴西
• Asyaport（集装箱码头）——土耳其
• Ocean Network Express（集装箱航运）——新加坡
• MGNP（港口码头运营）——韩国
• Portonave（集装箱码头）——巴西
• Polaris Shipping（干散货航运）——韩国
• 某中国港口机械与码头工程企业——中国
• Tsuneishi / Kambara Kisen（造船与船舶管理）——日本
• Yusen Logistics Hong Kong（3PL物流）——香港
• Premier Alliance（航运网络运营）——荷兰
• 某中国集装箱航运企业——中国
• BNCT Busan New Container Terminal（釜山新集装箱码头）——韩国
• T.S. Lines（亚洲区域内集装箱航运）——台湾
• HPC Hamburg Port Consulting（港口运营咨询）——德国
• Apical Group（大宗商品处理与物流）——新加坡
• Superterminais（港口码头）——巴西
• NEOM Ports（工业港口）——沙特阿拉伯
• GCS Kuwait（港口社区系统）——科威特
• GNCNet / DGT Busan（港口社区IT）——韩国
• Samudera（沿海航运）——印度尼西亚
• NCT Kandla（集装箱码头）——印度
• TTI Algeciras（集装箱码头）——西班牙
• Saehan Marine（船舶代理）——韩国
• April Asia（港口代理）——印度尼西亚
• Dong-A Tanker（油轮运营）——韩国
• EUSU Logistics（物流）——韩国
• BMT IQ（海事检验）——英国
• BKH ICD（内陆集装箱场站）——韩国
• Korea Ferry（轮渡）——韩国
• T2S（码头系统）——巴西
• Samjoo Maritime（船舶管理）——韩国
• Camellia Line（轮渡与RoRo）——日本
• Eurogate Tanger（集装箱码头）——摩洛哥
• ILCS Pelindo（港口物流）——印度尼西亚
• Pusan Newport Company（集装箱码头）——韩国
• Nam Dinh Vu Port（集装箱码头）——越南

其他同日/近期相关：

• Dongkuk Steel（钢铁制造）——韩国
  以及部分“Company #XX”匿名条目（多在美国、加拿大、澳大利亚等地，涉及科技、专业服务、医疗等）。

组织总计跟踪受害者已超过70起（截至10月12日前后），首次见于9月18日。目标国家包括印尼、巴西、土耳其、新加坡、韩国、中国、日本、香港、荷兰、台湾等。行业以运输（港口与航运）为主，其次是制造、科技等。

影响与启示

此次集中针对港口与航运链的攻击，凸显了全球供应链数字化后的脆弱性。中国作为全球主要港口与航运大国，相关港口机械与集装箱航运企业的上榜尤其值得国内港口集团、码头运营商、航运公司及物流企业高度警惕。EDI、舱单、装载记录等一旦泄露，可能影响运营安全、商业机密乃至供应链透明度。

建议相关企业：

• 立即排查远程访问、凭证管理与多因素认证；
• 加强EDI系统、码头操作系统（TOS）及备份的隔离与监控；
• 关注暗网泄露站点动态，做好应急响应与数据分类保护。

事件仍在发展中，具体影响需以官方确认与进一步取证为准。网络安全没有旁观者，港口作为关键基础设施，任何环节的疏漏都可能被放大。持续关注威胁情报更新，及时加固防线，才是应对此类勒索组织的根本之道。

【受害者名单图片示例】

历史文章

印度外交部与国家信息中心7500余封邮件遭公开出售

全球最大加密货币交易所疑似数据泄露

特朗普移动设备完整泄露文件：3621条真实用户数据长啥样？连特朗普集团CIO都在里面

日本一周20多家企业沦陷！烧肉金王、Times Car等累计超2000万信息外泄

微软疑遭大规模内部工单数据泄露：约800万条记录、130GB数据被曝

近期暗网重大泄露事件概览【20260930】