德翔海運遭駭客勒索3.2億。（圖／翻攝德翔官網）
這波名單共涉及18個國家、38家海事及物流相關企業，勒索金額介於240萬至1400萬美元，約台幣7600萬至4.4億之間，並要求以比特幣付款。由於這起事件不只涉及單一航運業者，因此讓全球海事產業仰賴的跨企業系統、資料交換及第三方供應商安全問題浮上檯面。
18國海事企業遭鎖定 駭客竊密涵蓋三大類型
根據n0n暗網外洩網站所列資訊，該組織聲稱掌握海事與物流企業的營運資料，涉及三大資料類型，包括：一、貨櫃與貨物資料：貨櫃清單、貨物紀錄及相關運輸文件。二、船舶與碼頭作業資訊：船期、進出閘紀錄及電子資料交換（EDI）檔案。三、企業內部資訊：商業文件、系統設定、員工帳號及財務相關紀錄。
德翔海運遭駭客勒索3.2億。（圖／翻攝暗網）
這類資料一旦外流，影響可能遠超過一般文件曝光。貨櫃清單、船期、客戶往來及物流安排，都可能揭露企業的營運模式、商業關係與貨物流向；若再搭配員工帳號、財務紀錄或系統設定，攻擊者可能進一步利用相關資訊發動冒名郵件、付款詐騙、針對性釣魚攻擊，甚至嘗試入侵其他系統。
對航運企業而言，資料外洩不只是資訊保護問題，也可能直接衝擊客戶信任、商業機密與供應鏈運作。上述資料類型反映暗網頁面所涉及的威脅範圍，並不代表目前已逐項確認德翔海運的實際外洩內容。
不只德翔海運 全球38家海事企業危機同步引爆
這波全球18國家受害名單，涵蓋航運、港口、貨櫃碼頭、物流及港口技術服務等領域。除德翔海運外，知名企業還包括海洋網聯船務、中聯航運、郵船通運香港、南韓釜山新港貨櫃碼頭、沙烏地阿拉伯新未來港口，以及中國振華重工等業者。
這份名單顯示，勒索威脅已觸及海事供應鏈不同環節。從船公司到港口營運商，再到支援港口作業的設備與資訊服務業者，任何涉及營運資料交換的環節，都可能成為企業需要關注的風險來源。而多家跨國企業在同一波行動中遭列名，也讓外界關注這些案件之間是否存在共同的技術環境、第三方服務或系統介接關係。
疑似涉及共用海事系統 第三方供應鏈成調查焦點
這起海事企業集體遭駭客集團勒索的事件，已引發全球關注，知名美國海事新聞網站《The Maritime Executive》不但揭露遭勒索企業名單，也報導以色列海事資安公司 Cydome 針對這波事件發布分析，研判攻擊可能涉及海事軟體供應商 CLT 相關的共用環境。由於 CLT 與多家遭列名企業具有已知業務關聯，外界關注是否有共用系統或供應商環境成為多家企業資料暴露的共同環節。
德翔海運遭勒索3.2億，駭客啟動倒數計時。（圖／翻攝暗網）
事實上，海事產業高度仰賴航運公司、港口、貨櫃碼頭、物流業者及軟體供應商之間的系統連線與資料交換。一旦共用環境遭到入侵，實際影響範圍可能取決於系統連線方式、資料存取權限，以及各企業之間的整合程度。記者致電德翔海運，但公司電話無人接聽，不知其回應。
資安專家示警海事企業 應同步盤點供應商與系統連線
資安專家、竣盟科技總經理鄭加海建議，海事業者應儘速確認供應商是否受到波及，重新檢視外部廠商的系統存取權限，並確認透過技術支援管道共用的帳號與密碼是否安全。對德翔海運及其他遭列名企業而言，除了檢查自身系統，也應同步盤點與海事軟體商、物流夥伴及碼頭系統的連線，降低第三方環境遭入侵、進而造成資料外洩的風險。
鄭加海也提醒企業應優先檢查異常登入、非預期的大量資料存取與傳輸、外部遠端連線，以及管理者和服務帳號的使用情形。對台灣航運與物流業者而言，此事件最值得警惕的，不只是企業是否出現在暗網名單上，而是日常營運所依賴的軟體供應商、外部維運帳號與跨企業系統連線，是否可能成為攻擊者進入整條供應鏈的入口。
全球38家企業遭駭客勒索，引發國際媒體關注。（圖／翻攝The Maritime Executive官網）
更多新聞：獨家／駭客鎖定台灣！90家企業遭點名 近20家上市公司陷資安風暴
