01主体背景

某港口机械与码头工程企业是一家总部位于上海的重型装备制造企业，成立于1992年，为国有控股A、B股上市公司，控股方为世界500强之一的大型交通建设集团。公开介绍显示，其主营港口机械、海洋工程和大型钢结构，产品以岸边集装箱起重机、轮胎式龙门吊等港机为主，并延伸至散货装卸、海工装备和整机运输，产品已进入全球多个国家和地区的港口，是全球主要的港口机械制造商之一。

02监测线索

2026年10月13日，某勒索站点出现针对该企业的页面，勒索组织自称持有该组织完整的工程运营档案，约7.0GB，覆盖2190条记录和文件，内容据称包括EDI航运报文和货物装卸记录，以及项目与部署文档。勒索组织称这些材料跨越该组织近期运营历史，公开后可能暴露持续的商业关系、客户流向和内部流程。页面列出结算金额为1800万美元（约合171比特币），并要求向指定比特币地址支付；同时提供一次性谈判选项，称支付结算金额的10%后可进入私下谈判房间。页面写明若在公布日前完成结算，数据将被销毁且页面移除；否则全量档案将向任何人开放下载。相关说法未经独立核验，也未见当事公司确认。

03风险与核实

若上述说法属实，风险主要在EDI报文、货物装卸记录及项目部署文档被公开后，暴露客户关系、码头作业流向和内部工程流程，可能被竞争对手、客户或监管关注，并衍生钓鱼、冒充项目方或供应链欺诈。截至发稿，没有监管通报或公司公告证实系统被入侵或数据被外泄，也不能排除页面夸大、误植或伪造。比特币地址与支付说明属于勒索页面自述，不构成任何可执行指引。

04总结

总结：勒索组织声称持有该港口机械与码头工程企业约7.0GB、2190条记录的完整工程运营档案，涵盖EDI航运报文、货物装卸记录及项目部署文档，并索要1800万美元。若属实，主要风险在客户关系与作业流向暴露。截至发稿，没有监管通报或公司公告证实入侵，也不能排除夸大或伪造。