15/10/2026
[ 🚨 NEWS] 38 HÃNG TÀU, CẢNG BIỂN VÀ DOANH NGHIỆP LOGISTICS BỊ TIN TẶC ĐE DỌA TỐNG TIỀN
Theo thông tin từ Splash247 ngày 14/10/2026, nhóm tội phạm mạng có tên n0n tuyên bố đã đánh cắp dữ liệu của 38 doanh nghiệp hoạt động trong lĩnh vực vận tải biển, cảng biển và logistics tại 18 quốc gia. Nhóm này yêu cầu các doanh nghiệp thanh toán tiền chuộc lên tới hàng triệu USD trước ngày 19/10, nếu không sẽ công khai dữ liệu.
1. Nhiều hãng tàu và cảng container lớn bị nêu tên
Theo công ty an ninh mạng SOCRadar, ngày 12/10, nhóm n0n đã đồng loạt đưa 38 tổ chức vào danh sách đe dọa công bố dữ liệu trên dark web, bao gồm:
- 12 đơn vị khai thác cảng và cảng container.
- 10 hãng tàu và doanh nghiệp vận hành tàu biển.
Các nhà cung cấp công nghệ thông tin, doanh nghiệp logistics và đơn vị dịch vụ hàng hải khác.
Trong số các doanh nghiệp bị nêu tên có các hãng tàu ONE, CULines, TS Lines, Samudera và những đơn vị khai thác cảng như Santos Brasil, Portonave, Pusan Newport Company, Eurogate Tanger, NEOM Ports.
Đáng chú ý, Cảng Nam Đình Vũ (Việt Nam) cũng xuất hiện trong danh sách này.
2. Tiền chuộc lên tới 14 triệu USD, đe dọa công bố dữ liệu ngày 19/10
SOCRadar cho biết các khoản tiền chuộc được yêu cầu dao động từ 2,4 triệu đến 14 triệu USD, thanh toán bằng Bitcoin.
Nhóm n0n đe dọa sẽ công khai dữ liệu vào 20h27 ngày 19/10/2026 (giờ Việt Nam) nếu các doanh nghiệp không đáp ứng yêu cầu.
Thậm chí, một số doanh nghiệp còn bị yêu cầu trả trước một phần tiền chuộc để được tham gia đàm phán. Điển hình, Eurogate Tanger được cho là bị yêu cầu thanh toán trước 600.000 USD, tương đương 10% khoản tiền chuộc 6 triệu USD.
3. Những dữ liệu logistics nào có nguy cơ bị rò rỉ?
Theo tuyên bố của nhóm tin tặc, các dữ liệu bị đánh cắp có thể bao gồm:
- Dữ liệu vận tải: Manifest container, lịch trình tàu, thông tin container ra vào cảng.
- Dữ liệu thương mại: Chứng từ giao dịch, hồ sơ kinh doanh và thông tin tài chính.
- Dữ liệu nội bộ: Tài khoản nhân viên, cấu hình hệ thống và hồ sơ trao đổi dữ liệu điện tử (EDI).
Đây đều là những dữ liệu quan trọng đối với hoạt động quản lý hàng hóa, khai thác cảng và vận tải quốc tế.
4. Nghi vấn lỗ hổng từ hệ thống phần mềm dùng chung
Theo SOCRadar, quy mô và đặc điểm của một số bộ dữ liệu bị cáo buộc đánh cắp cho thấy khả năng vụ việc liên quan đến một ứng dụng hoặc lỗ hổng bảo mật chung, thay vì 38 cuộc tấn công độc lập.
Công ty an ninh mạng hàng hải Cydome cũng đề cập đến khả năng có liên quan đến môi trường hệ thống của nhà cung cấp phần mềm CyberLogitec. Tuy nhiên, chưa có kết luận chính thức về nguyên nhân hay phạm vi ảnh hưởng.
5. Liệu hoạt động vận tải biển có bị ảnh hưởng?
Hiện chưa có bằng chứng xác nhận các doanh nghiệp trong danh sách thực sự bị xâm nhập hệ thống. SOCRadar nhấn mạnh rằng chưa có đơn vị nào công khai xác nhận dữ liệu bị đánh cắp, đồng thời tính xác thực của những thông tin do nhóm n0n đưa ra vẫn chưa được kiểm chứng độc lập.
Vì vậy, chưa thể kết luận hoạt động khai thác cảng, vận chuyển container hay thông quan hàng hóa đã bị gián đoạn.
Tuy nhiên, vụ việc là lời cảnh báo về rủi ro an ninh mạng ngày càng đáng quan tâm trong ngành logistics, đặc biệt khi hoạt động vận tải quốc tế phụ thuộc nhiều vào hệ thống quản lý cảng, dữ liệu container và trao đổi chứng từ điện tử.