駭客組織n0n點名全球38家海事企業勒索　德翔海運列名、公司未證實

網路犯罪組織 n0n 10月12日在暗網公布全球38家航運、港口、貨櫃碼頭及物流業者名單，涵蓋18個國家，聲稱掌握這些企業的竊密資料，並要求在10月19日前以比特幣支付贖金，金額從240萬美元到1,400萬美元不等，否則將公開資料。

台灣德翔海運（T.S. Lines）出現在名單上。據民視新聞報導，德翔被要求支付1,000萬美元（約新台幣3.2億元），付款期限為台灣時間10月19日晚間9時27分；記者致電德翔未獲回應。其他被點名的業者包括海洋網聯船務（ONE）、中聯航運、南韓釜山新港貨櫃碼頭、沙烏地阿拉伯新未來港口，以及中國振華重工等。

目前38家企業都沒有公開證實系統遭到入侵，多家外媒也表示無法獨立查證。駭客聲稱竊取的資料包括貨櫃清單、貨物紀錄、運輸文件、船期與碼頭進出紀錄、EDI 檔案，以及企業內部文件、系統設定、員工帳號與財務紀錄。

以色列海事資安公司 Cydome 分析，這波攻擊可能涉及海事軟體供應商的共用環境；資安公司 SOCRadar 也認為，攻擊模式與2023、2024年利用單一共用系統大規模勒索的手法相似，但都仍屬研判、尚未證實。竣盟科技總經理鄭加海建議，企業應確認供應商是否受影響、檢視外部廠商的系統存取權限與共用帳號密碼，並留意異常登入與大量資料傳輸。

相關報導：PHP重大漏洞「PHP2Shell」風險升高　ALION推出緊急資安修補服務

資料來源

• 民視新聞：全球38家海事企業被駭 台灣第4大海運遭勒索3.2億
• The Maritime Executive：Massive cyber attack threatens release of data from 38 maritime companies
• THE WEEK：Indian maritime facility among 38 targeted by cyber extortion group

本文由阿利恩(Alion)資訊專家與《報新聞 MEGA NEWS》編輯部綜合企業公告、主管機關資訊及國內外媒體報導整理，資訊更新至2026年10月24日。漏洞情勢變化快速，修補與設定請以 PHP 官方及各作業系統、主機商的最新公告為準。