На горизонте вымогательства засветилась новая относительно новая группа под названием n0n. Банде удалось провернуть крупную атаку на цепочку поставок, переместившись из сети IT-поставщика на более чем 40 портовых управлений, морских и глобальных судоходных компаний. Полный список всех пострадавших был анонсирован на DLS n0n в даркнете 12 октября, а крайний срок для окончательной выплаты истек неделей позже, 19 октября. В CyDome сообщили, что половина компаний в этом списке являются известными клиентами CyberLogitec, южнокорейской компании, предоставляющей IT-инфраструктуру и решения для морского сектора. Причем сайт CyberLogitec не работает уже несколько недель, что убедительно свидетельствует о том, что именно эта компания, вероятно, является источником хакерской атаки n0n. Согласно информации на DLS, группа затребовала выкуп в общей сложности в 1,2 миллиарда долларов!!! Безусловно, большинство проигнорировали этот счет, так что их данные были слиты. Пострадавшие охватывают 18 стран и включают в себя операторов контейнерных портов, промышленных портов, портовые администрации, компании морской логистики, судоуправляющие компании, поставщики портового оборудования и множество организаций, связанных с морской отраслью, в том числе океанографическими исследованиями. Представленный инцидент является одной из крупнейших кибератак на морской сектор со времен NotPetya в 2016 году. Сама n0n образовалась в середине сентября, и на её DLS уже висит более 140 жертв. При таком темпе группа, вероятно, войдёт в пятёрку самых активных по результатам четвёртого квартала. Вообще же, с учётом уже имеющихся цифр n0n занимает третье место среди самых активных банд вымогателей в третьем квартале, сразу после Qilin и The Gentlemen (PDF).