● Geen bedrijf bevestigt het lek · claim van hackersgroep n0n · Claim · Bijgewerkt 15 oktober 2026
De groep n0n claimt gegevens te hebben gestolen van 38 bedrijven in de scheepvaart en havenlogistiek, van wie het Nederlandse kantoor van containeralliantie Premier Alliance er een is. Volgens de groep moet er voor 19 oktober 2026 losgeld worden betaald, anders maakt ze de buitgemaakte data openbaar.
- Wat
- De groep n0n claimt gegevens te hebben buitgemaakt van 38 bedrijven in de scheepvaart en havenlogistiek, onder wie het Nederlandse kantoor van containeralliantie Premier Alliance.
- Dader
- De extortiegroep n0n, die stelt sinds september 2026 actief te zijn
- Via
- CyberLogitec, een softwareleverancier voor de scheepvaart- en havensector, wordt door cybersecuritybedrijf Cydome genoemd als mogelijke gemeenschappelijke schakel tussen de getroffen organisaties.
- Wanneer
- n0n plaatste de lijst met 38 namen op 12 oktober 2026 op zijn lekwebsite. De deadline voor publicatie van de buitgemaakte data is 19 oktober 2026 om 13:27 uur UTC.
- Getroffen
- Claim 38 organisaties Aantal volgens de claim van hackersgroep n0n zelf, gemeld door Nieuwsblad Transport.
- Schatting 37 organisaties Cybersecuritybedrijf Cydome telt 37 organisaties in dezelfde dataset, iets minder dan de 38 die n0n zelf noemt.
- Nederlanders geraakt?
- Ja Het Nederlandse kantoor van containeralliantie Premier Alliance staat op de lijst van n0n.
- Gegevens
- Claim operationele scheepvaart- en havendata (EDI-berichten, manifesten, planningen, boekingen)
- Claim medewerkersaccounts
- Claim Gevoelig financiële gegevens
De hackersgroep n0n claimt gegevens te hebben buitgemaakt van 38 bedrijven in de scheepvaart en havenlogistiek. Het Nederlandse kantoor van containeralliantie Premier Alliance staat op die lijst, meldde Nieuwsblad Transport op 15 oktober 2026. De groep eist per bedrijf tussen de 2,4 miljoen en 14 miljoen dollar in bitcoin en dreigt de data op 19 oktober 2026 om 13:27 uur UTC openbaar te maken.
n0n zette de lijst op 12 oktober 2026 in één keer op zijn lekwebsite. De groep bestaat naar eigen zeggen sinds september 2026 en richt zich vooral op datadiefstal en afpersing, niet op het versleutelen van systemen zoals bij klassieke ransomware. Geen van de 38 genoemde bedrijven heeft tot nu toe bevestigd dat er is ingebroken of dat n0n echt over hun data beschikt.
Cybersecuritybedrijf Cydome wijst op een mogelijk gedeeld verband: CyberLogitec, een softwareleverancier voor de scheepvaart- en havensector, zou een rol spelen bij meerdere getroffen organisaties. Ook onderzoeksbureau SOCRadar ziet aanwijzingen dat de data via één gedeeld platform is verzameld in plaats van via 38 losse inbraken. Premier Alliance en CyberLogitec hebben hier zelf nog niet publiekelijk op gereageerd.
Volgens de claim gaat het om EDI-berichten, scheepsplanningen, boekingen, interne systeemconfiguraties, medewerkersaccounts en financiële gegevens. Omdat het Nederlandse kantoor van Premier Alliance op de lijst staat, kan het lek ook Nederlandse betrokkenen raken.
De relatief kleine, specifieke datasets en terugkerende documenttypen kunnen erop wijzen dat de informatie afkomstig is van één toepassing of integratieplatform dat door meerdere organisaties wordt gebruikt.
SOCRadar
Zijn er gegevens gestolen bij Premier Alliance?
Volgens de eigen claim van n0n gaat het om EDI-berichten, scheepsmanifesten, vaarschema's, bewegingen op containerterminals, boekingen en documenten over containerwissels. Ook interne systeemconfiguraties, installatiedocumentatie van software, medewerkersaccounts en financiële gegevens zouden zijn buitgemaakt. Geen van de 38 genoemde organisaties heeft dit bevestigd.
Cybersecuritybedrijf Cydome telt in de gelekte lijst 37 organisaties, een stuk minder dan de 38 die n0n zelf noemt. Ongeveer een kwart daarvan zijn rederijen, de rest bestaat uit havenbedrijven, IT-leveranciers en andere logistieke partijen uit achttien landen.
Wie zit achter de dreiging bij Premier Alliance?
De groep n0n bestaat naar eigen zeggen sinds september 2026 en wijkt af van traditionele ransomwarebendes: ze richt zich vrijwel volledig op het stelen van data en het dreigen met publicatie, niet op het versleutelen van systemen. Op 12 oktober 2026 zette de groep in één keer 38 namen uit de scheepvaart- en havensector op haar lekwebsite.
SOCRadar en Cydome vermoeden dat de daders niet bij 38 bedrijven apart hebben ingebroken, maar via één gedeeld systeem toegang kregen. Cydome noemt daarbij CyberLogitec, een softwareleverancier voor de sector, als mogelijke gemeenschappelijke schakel. Bevestigd is dit niet. Dit soort ketenincidenten zie je vaker: ook bij Inditex kwam data van klanten eerder naar buiten via een externe partij.
Wat moet je doen na de claim over Premier Alliance?
Het Nederlandse kantoor van Premier Alliance staat op de lijst van n0n, maar het bedrijf heeft zelf nog niets gezegd over de claim. Werk je bij een van de genoemde bedrijven of heb je zakelijk contact met Premier Alliance, lees dan wat je doet na een datalek.
- Wees extra alert op phishingmails die zich voordoen als Premier Alliance, CyberLogitec of een van de andere 38 genoemde bedrijven.
- Controleer facturen en betalingsverzoeken van partners in de scheepvaart- en logistieke keten extra kritisch, nu financiële gegevens onderdeel zijn van de claim.
- Vraag intern na of jouw bedrijf gebruikmaakt van CyberLogitec-software en of daar extra controles nodig zijn.
- Houd berichtgeving in de gaten rond 19 oktober 2026, de deadline die n0n noemt voor publicatie van de data.
Bronnen: Nieuwsblad Transport (NT.nl), The Loadstar, SAFETY4SEA, TrasportoEuropa, The Digital Ship