ATTACCHI
Classificazione degli attacchi
Il registro degli attacchi cyber noti, classificati per categoria, causa e attore, con le fonti. Per i casi principali, cosa avrebbe risposto una polizza cyber e la lettura per chi assume il rischio.
- 82 Ransomware con fermo operativo
- 19 Furto di dati ed estorsione senza cifratura
- 74 Violazione di dati personali
- 15 Sfruttamento di massa di una vulnerabilità
- 12 Supply chain del software
- 34 Compromissione di un fornitore di servizi o SaaS
- 22 Frode, social engineering e furto di asset digitali
- 20 Attacco distruttivo, wiper e OT
- 5 Attacco DDoS con interruzione dei servizi
- 23 Attacco con fermo operativo di tipo non dichiarato
- 4 Incidente non doloso
Registro degli attacchi
Tutti gli attacchi classificati finora, con le fonti. Cerca per vittima o gruppo, oppure filtra.
310 attacchi
| Data | Vittima | Paese | Settore | Categoria |
|---|---|---|---|---|
| 9 novembre 2026 | ApifyScheda UWIl 9 e 10 novembre 2026 un attaccante è entrato in parti dei sistemi interni di Apify, piattaforma per la raccolta automatica di dati dal web. Con una credenziale compromessa ne ha ottenute altre e ha visto dati di account, fatturazione, hash delle password e codici di recupero dell'autenticazione a due fattori di una parte dei clienti. Apify lo ha scoperto l'11 novembre e ha cambiato tutti i token. | Più paesi | IT e software | Violazione di dati personali |
| 9 novembre 2026 | Vanderbilt UniversityL'università di Nashville ha annunciato un incidente informatico in corso e ha chiesto a studenti e dipendenti di spegnere i dispositivi e scollegarsi dal Wi-Fi del campus; l'accesso alla maggior parte dei sistemi è rimasto limitato. Il gruppo BYOD ha rivendicato l'attacco e dice di avere i dati di oltre un milione di persone, cosa che l'università non ha confermato. | Stati Uniti | Istruzione | Ransomware con fermo operativo |
| 8 novembre 2026 | ESTTUn malware che cifra i file ha interrotto i servizi in tutta l'infrastruttura cloud del fornitore russo di hosting, che ha tra i clienti grandi aziende. Il giorno dopo ESTT aveva ripristinato il 90% dei server virtuali dei clienti, ma i pannelli di controllo restavano inaccessibili; l'azienda non ha trovato prove di furto di dati. | Russia | IT e software | Ransomware con fermo operativo |
| 4 novembre 2026 | Queens Public LibraryUn ransomware ha cifrato i sistemi della rete di biblioteche pubbliche del Queens, a New York, mettendo fuori uso computer, prestiti automatici, Wi-Fi, servizi digitali e app. Le 66 sedi sono rimaste aperte. | Stati Uniti | Pubblica amministrazione | Ransomware con fermo operativo |
| 2 novembre 2026 | Crédit Mutuel Arkéa (Fortuneo)La banca francese ha confermato un attacco informatico che ha permesso operazioni fraudolente, con bonifici dirottati attraverso la controllata Fortuneo verso conti di criptovalute. Secondo l'analista ZachXBT sono stati sottratti circa 118 milioni di euro; la banca dichiara che non ci sono conseguenze per i clienti e sta ancora quantificando la perdita. | Francia | Banche e finanza | Frode, social engineering e furto di asset digitali |
| 2 novembre 2026 | OPSShield (cPGuard)Gli attaccanti hanno preso il controllo del canale di aggiornamento di cPGuard, una suite di sicurezza per server di hosting Linux, e hanno distribuito falsi aggiornamenti eseguiti con privilegi di root. Circa 2.950 server dei clienti hanno ricevuto un accesso nascosto e hanno inviato agli attaccanti password, chiavi SSH e credenziali dei database. | Più paesi | IT e software | Supply chain del software |
| 2 novembre 2026 | Supermercati e negozi alimentari in EuropaScheda UWNella notte del 2 novembre 2026 attaccanti non identificati hanno cambiato da remoto le temperature di frigoriferi e congelatori in oltre 115 negozi alimentari di Belgio, Paesi Bassi, Svezia, Lussemburgo, Irlanda ed Estonia, poi anche in Italia, Germania e Romania. In alcuni negozi i banchi sono arrivati a 50 °C e la merce è stata buttata. È la seconda ondata dopo l'attacco di ottobre ai supermercati francesi; nessuno ha rivendicato e non c'è stata richiesta di riscatto. | Più paesi | Commercio e distribuzione | Attacco distruttivo, wiper e OT |
| 1 novembre 2026 | App di allerta in Ucraina e RussiaLa sera del 1° novembre l'app ucraina Air Alert ha inviato agli abitanti di Kyiv falsi allarmi di minacce nucleari e chimiche, e gli sviluppatori hanno sospeso le notifiche; l'aviazione ucraina ha escluso pericoli di radiazioni. La mattina dopo il ministero russo per le emergenze ha confermato un massiccio attacco alla propria app, che ha diffuso falsi allarmi di droni. | Ucraina, Russia | Pubblica amministrazione | Attacco distruttivo, wiper e OT |
| 1 novembre 2026 | BegetGli attaccanti sono entrati nei sistemi di gestione di uno dei maggiori provider di hosting russi e hanno lanciato script per cancellare i dati. Sono andati distrutti server virtuali, archivi cloud, Kubernetes e tutti i backup completi delle macchine virtuali, con centinaia di siti fermi, tra cui il sistema nazionale di etichettatura Chestny Znak. | Russia | IT e software | Attacco distruttivo, wiper e OT |
| 1 novembre 2026 | Mercado BitcoinUn attacco informatico ha costretto la maggiore piattaforma brasiliana di criptovalute a sospendere depositi e prelievi. Secondo le società di analisi blockchain sono usciti oltre 46 milioni di dollari, in parte congelati; la piattaforma ha dichiarato che i clienti non sono stati danneggiati. | Brasile | Criptovalute | Frode, social engineering e furto di asset digitali |
| 1 novembre 2026 | Trigger.devCon una tecnica non descritta, poi bloccata, un attaccante ha avuto accesso alle variabili d'ambiente di una parte delle organizzazioni clienti della piattaforma per agenti di intelligenza artificiale. L'azienda ha scritto ai titolari degli account coinvolti con le istruzioni per sostituire le chiavi. | Più paesi | IT e software | Compromissione di un fornitore di servizi o SaaS |
| novembre 2026 | MaerskIl gruppo logistico danese ha confermato che attaccanti sono entrati in un vecchio sistema informatico ereditato da un'acquisizione e hanno sottratto dati, senza effetti su spedizioni e logistica. Il gruppo WhiteArmour dice di avere oltre 16.000 password di autisti e chiede 5 milioni di dollari in bitcoin; Maersk non ha confermato il collegamento. | Danimarca, Più paesi | Logistica | Violazione di dati personali |
| novembre 2026 | TSMCScheda UWIl 12 novembre 2026 TSMC, il maggiore produttore di chip per conto terzi, ha confermato che dati di alcuni dipendenti ed ex dipendenti sono stati diffusi senza autorizzazione. Corrispondono ai dati custoditi da un fornitore cloud esterno, non nominato, e TSMC non ha trovato prove di accesso ai propri sistemi. Un venditore anonimo offre oltre 46.000 record a 3 bitcoin. | Taiwan | Industria manifatturiera | Violazione di dati personali |
| 30 ottobre 2026 | NorthflankUn attaccante ha sfruttato una vulnerabilità della piattaforma cloud e ha decifrato i segreti dei clienti conservati nel piano di controllo. Northflank ha chiesto di considerare compromesse tutte le variabili d'ambiente; diversi clienti hanno visto le proprie chiavi API di servizi di intelligenza artificiale usate da altri. | Più paesi | IT e software | Compromissione di un fornitore di servizi o SaaS |
| 29 ottobre 2026 | BinanceScheda UWIl 29 ottobre 2026 dai portafogli operativi di Binance sono usciti circa 6,3 miliardi di dollari in criptovalute, il furto più grande mai registrato nel settore. L'accesso è partito dal computer di un dipendente compromesso con un finto colloquio; il 1° novembre l'FBI ha attribuito il furto a TraderTraitor, Corea del Nord. | Più paesi | Criptovalute | Frode, social engineering e furto di asset digitali |
| 29 ottobre 2026 | Cursor (marketplace delle estensioni)Scheda UWIl 29 ottobre 2026, per circa 11 ore, il marketplace delle estensioni dell'editor Cursor ha distribuito versioni manomesse dell'estensione Claude Code. All'avvio aggiungevano una chiave SSH dell'attaccante, tentavano un tunnel di accesso remoto e inviavano dati delle macchine degli sviluppatori. Cursor parla di al massimo 5.000 utenti; Anthropic dice che l'attaccante ha usato un accesso al marketplace di Cursor. | Stati Uniti, Più paesi | IT e software | Supply chain del software |
| 29 ottobre 2026 | PolymarketScheda UWIl 29 ottobre 2026 uno script di un fornitore di monitoraggio, caricato su Polymarket, è stato sostituito con codice che spostava i fondi degli utenti. In circa un'ora le stime indipendenti contano 2,7 milioni di dollari da oltre 700 conti; Polymarket ha promesso di rimborsarli. | Più paesi | Criptovalute | Supply chain del software |
| 28 ottobre 2026 | Arara Message (newsletter di SEGA)Sfruttando una vulnerabilità di un server web, attaccanti hanno sottratto dal 28 al 31 ottobre dati della piattaforma esterna Arara Message, che inviava le newsletter di SEGA. SEGA ha confermato il furto di 2.196.044 indirizzi e-mail di clienti; secondo l'azienda non sono stati toccati nomi, indirizzi, carte di credito né password. | Giappone | Media e intrattenimento | Compromissione di un fornitore di servizi o SaaS |
| 28 ottobre 2026 | Iris Plaza (gruppo Iris Ohyama)Un accesso non autorizzato a un servizio cloud esterno usato dal negozio online ufficiale di Iris Ohyama potrebbe aver esposto dati di circa 7,7 milioni di persone tra iscritti, ex iscritti e acquirenti occasionali. Il negozio e altri siti del gruppo sono stati chiusi; i dati delle carte non erano conservati nel servizio. | Giappone | Commercio e distribuzione | Violazione di dati personali |
| 26 ottobre 2026 | ChainstackScheda UWIl 26 ottobre 2026 un attaccante è entrato in Chainstack, piattaforma che gestisce nodi blockchain per i clienti, da un'istanza Grafana di test esposta a internet e ancora con le credenziali predefinite. In cinque giorni è passato alla produzione e ha letto dati degli account dei clienti; Chainstack lo ha scoperto e bloccato il 31 ottobre e considera esposte anche le credenziali dei nodi. | Più paesi | Criptovalute | Violazione di dati personali |
| 26 ottobre 2026 | UNM HealthUn attacco ai sistemi dell'unico centro traumatologico di primo livello del Nuovo Messico ha portato a dirottare le ambulanze, limitare i ricoveri e sospendere interventi e visite ambulatoriali. UNM non ha indicato il tipo di attacco; il gruppo ransomware Byod lo ha rivendicato. | Stati Uniti | Sanità | Attacco con fermo operativo di tipo non dichiarato |
| 25 ottobre 2026 | York UniversityScheda UWIl 25 ottobre 2026 la York University di Toronto ha scoperto un accesso non autorizzato ai moduli online usati dai dipartimenti su 14 suoi siti. Sono stati sottratti dati inviati tra il 2007 e il 2026, che per alcune persone comprendono documenti d'identità, dati sanitari, situazione finanziaria e precedenti penali. | Canada | Istruzione | Violazione di dati personali |
| 24 ottobre 2026 | Fireworks AIDopo un primo incidente all'inizio di ottobre, un attaccante è entrato nelle macchine di sviluppo della piattaforma di intelligenza artificiale passando da un fornitore cloud esterno violato il giorno prima. Ha avuto accesso a dati di fatturazione, metadati, segreti di alcuni account e a parte dei pesi dei modelli e dei dataset di alcuni clienti. | Stati Uniti, Più paesi | IT e software | Compromissione di un fornitore di servizi o SaaS |
| 23 ottobre 2026 | DreamHostSfruttando una vulnerabilità del software di terzi usato dal File Manager web, un attaccante ha avuto accesso alle credenziali FTP e SFTP di chi lo aveva usato da agosto e a quelle webmail di un numero limitato di utenti, con la possibilità di leggere alcune caselle. Secondo DreamHost è coinvolto ben meno del 10% degli account di posta e FTP. | Stati Uniti, Più paesi | IT e software | Violazione di dati personali |
| 22 ottobre 2026 | University Hospitals (Cleveland)Il sistema sanitario di 21 ospedali dell'Ohio ha spento servizi digitali, tra cui il portale pazienti MyChart, dopo un incidente informatico scoperto il 22 ottobre. Alcuni appuntamenti e interventi programmati sono stati spostati; il 2 novembre i sistemi erano ancora fuori uso, senza una data per il ritorno alla normalità. | Stati Uniti | Sanità | Attacco con fermo operativo di tipo non dichiarato |
| 21 ottobre 2026 | RailwayLa piattaforma per sviluppatori ha comunicato che gli attaccanti potrebbero aver letto le variabili d'ambiente cifrate dei clienti e, per una parte, averle decifrate. Railway ha sospeso per breve tempo nuove build e rilasci e ha chiesto a tutti gli utenti di sostituire chiavi API e credenziali cloud. | Stati Uniti, Più paesi | IT e software | Compromissione di un fornitore di servizi o SaaS |
| 20 ottobre 2026 | GMO Internet (Onamae Desktop Cloud)Gli attaccanti sono entrati nel servizio di server virtuali di GMO, dove potevano aver installato malware su fino a 26.739 server dei clienti, molti usati per il trading valutario. Hanno chiesto 8 miliardi di yen, circa 50 milioni di dollari; GMO ha rifiutato, ha chiesto ai clienti di spegnere e scollegare i computer e i dati sono stati pubblicati. | Giappone | IT e software | Furto di dati ed estorsione senza cifratura |
| 20 ottobre 2026 | Università di CopenaghenGli attaccanti sono entrati in un ambiente di test dell'università e hanno esposto nomi, numeri CPR, telefoni ed e-mail di circa 525.000 persone, oltre ai PIN delle tessere di circa 20.000 studenti e dipendenti. L'università ha spento diversi sistemi amministrativi e limitato per qualche giorno l'accesso ad alcuni edifici. | Danimarca | Istruzione | Violazione di dati personali |
| 19 ottobre 2026 | Capcom (CAPCOM ID)Un accesso non autorizzato al sistema di account comune dei servizi online del produttore di videogiochi ha esposto oltre 11,7 milioni di indirizzi e-mail con dati di accesso, come date e indirizzi IP. Gli attaccanti hanno cambiato la password di 196 account; carte di pagamento e altre password non sono coinvolte. | Giappone, Più paesi | Media e intrattenimento | Violazione di dati personali |
| 19 ottobre 2026 | Dipartimento dell'istruzione della FloridaUn accesso criminale non autorizzato al sito degli aiuti economici agli studenti ha esposto dati personali, compresi numeri di previdenza sociale, di circa 4,9 milioni di persone. Il portale è rimasto offline; le erogazioni di borse di studio non sono state toccate. | Stati Uniti | Istruzione | Violazione di dati personali |
| 19 ottobre 2026 | Florida Department of Highway Safety and Motor VehiclesCon le credenziali di un dipendente di una polizia locale, salvate in modo improprio su un dispositivo, un attaccante ha consultato il database di patenti e veicoli della Florida. Lo stato ha bloccato l'accesso e offrirà il monitoraggio del credito; ShinyHunters ha rivendicato circa 200.000 record. | Stati Uniti | Pubblica amministrazione | Violazione di dati personali |
| 19 ottobre 2026 | Sony Network Communications (So-net e plala)Un accesso non autorizzato al database degli abbonati del provider Internet di Sony ha esposto circa 2,58 milioni di dati di clienti attuali ed ex clienti di So-net e plala, con nomi, contatti e date di nascita. Sono uscite anche le password di 54.401 caselle e-mail, poi reimpostate. | Giappone | Telecomunicazioni | Violazione di dati personali |
| 17 ottobre 2026 | TeamUpdraft (UpdraftPlus)Gli attaccanti sono entrati nel sito dello sviluppatore del plugin WordPress UpdraftPlus e hanno preso il database dei clienti, con le chiavi di collegamento di UpdraftCentral. Con quelle chiavi hanno installato plugin nascosti e creato amministratori su siti WordPress collegati; i siti potenzialmente esposti sono circa 400.000. | Più paesi | IT e software | Supply chain del software |
| 12 ottobre 2026 | Supermercati francesi (Intermarché, Coopérative U, Carrefour, Monoprix, E.Leclerc)Sfruttando una vulnerabilità dei sistemi di refrigerazione Danfoss con firmware non aggiornato, raggiungibili da internet, gli attaccanti hanno forzato lo sbrinamento in centinaia di supermercati, con banchi fino a 50 °C e alcuni incendi. Tutti i prodotti freschi e surgelati sono stati buttati; Intermarché stima decine di milioni di euro di perdite in un giorno. | Francia | Commercio e distribuzione | Attacco distruttivo, wiper e OT |
| 7 ottobre 2026 | IDC Frontier (IDCF Cloud)Un ransomware ha fermato la regione East Japan 1 della piattaforma cloud della controllata di SoftBank, con l'accesso alle console disattivato in tutte le regioni. Sono coinvolti 495 aziende ed enti locali; l'attaccante afferma di aver cifrato 225 database e cancellato oltre 550.000 snapshot. | Giappone | IT e software | Compromissione di un fornitore di servizi o SaaS |
| 1 ottobre 2026 | Città di VicksburgUn ransomware ha costretto la città del Mississippi a spegnere i propri sistemi informatici, bloccando tra l'altro i pagamenti delle bollette. I servizi di emergenza non sono stati colpiti; la città ha sospeso distacchi e penali durante le indagini. | Stati Uniti | Pubblica amministrazione | Ransomware con fermo operativo |
| ottobre 2026 | Ahold DelhaizeUn attacco informatico ha costretto il gruppo della distribuzione a spegnere siti, app, consegne a domicilio e assistenza clienti di Albert Heijn, Delhaize, Stop & Shop e altri marchi in Europa e Stati Uniti, con i negozi aperti. La società non ha indicato il tipo di attacco e non ha trovato prove di furto di dati sensibili. | Più paesi | Commercio e distribuzione | Attacco con fermo operativo di tipo non dichiarato |
| ottobre 2026 | Amadeus e compagnie aeree asiaticheUna vulnerabilità in un ambiente di visualizzazione delle prenotazioni di Amadeus, usato da molte compagnie aeree, ha permesso di leggere dati delle prenotazioni. Japan Airlines ha segnalato circa 92.000 clienti, Cathay Pacific 53.000 prenotazioni e Singapore Airlines 46.000; sono coinvolte anche Korean Air, Asiana e Malaysia Airlines, senza dati di pagamento. | Più paesi | Trasporti | Compromissione di un fornitore di servizi o SaaS |
| ottobre 2026 | BBT SE (Galleria di base del Brennero)Scheda UWA metà ottobre 2026 un attacco mirato ha colpito BBT SE, la società italo-austriaca che progetta e costruisce la galleria ferroviaria di base del Brennero. Gli attaccanti hanno avuto accesso parziale a dati raggiungibili da internet; la società ha isolato i sistemi e dice che i lavori proseguono normalmente. Gli investigatori sospettano il gruppo Everest, che rivendica 812 GB di dati. | Austria, Italia | Trasporti | Furto di dati ed estorsione senza cifratura |
| ottobre 2026 | ChainalysisLa società di analisi delle blockchain ha comunicato che un attaccante esterno, con tecniche basate su agenti di intelligenza artificiale, è entrato nei suoi sistemi e strumenti interni. Sono stati esposti identificativi, nomi, e-mail e ruoli di utenti della piattaforma; secondo l'azienda non i contenuti delle indagini né le password. | Stati Uniti, Più paesi | Criptovalute | Violazione di dati personali |
| ottobre 2026 | Expedia GroupScheda UWIl 12 novembre 2026 Expedia Group ha confermato un attacco alla catena di fornitura: gli attaccanti hanno violato un fornitore esterno di piattaforme dati, non nominato, e lo hanno usato per entrare. I ricercatori di Wiz e Sentra collegano un attacco di ottobre a Qubole, un ex fornitore di Expedia. Il gruppo n0n sostiene di avere dati su quasi un miliardo di viaggiatori; Expedia non ha confermato le cifre. | Stati Uniti, Più paesi | Servizi professionali | Compromissione di un fornitore di servizi o SaaS |
| ottobre 2026 | NitoriScheda UWIl 6 novembre 2026 Nitori, la maggiore catena giapponese di mobili e arredamento, ha scoperto un attaccante in un sistema della propria rete, presente probabilmente da metà ottobre. Possono essere usciti fino a 37,62 milioni di record di clienti privati e aziendali, con dati anagrafici e ordini online; password e carte non sarebbero coinvolte. | Giappone | Commercio e distribuzione | Violazione di dati personali |
| ottobre 2026 | Osaka Metropolitan UniversityUn attacco che l'università ritiene ransomware ha fermato circa 500 server, con rete interna, posta, didattica, contabilità e stipendi fuori servizio e le lezioni sospese. Secondo i media giapponesi potrebbero essere esposti dati di almeno 130.000 persone. | Giappone | Istruzione | Ransomware con fermo operativo |
| ottobre 2026 | Quantum SystemsScheda UWA fine ottobre 2026 Quantum Systems, produttore tedesco di droni da ricognizione e grande fornitore dell'Ucraina, ha subito un attacco che l'azienda attribuisce ad «attori ostili». Secondo Der Spiegel e il Financial Times un aggiornamento malevolo del software di pianificazione delle missioni QBase è partito dal server di distribuzione dell'azienda, e la Bundeswehr ha tenuto a terra per prudenza i suoi droni. | Germania | Industria manifatturiera | Supply chain del software |
| 24 settembre 2026 | Sistema giudiziario dell'ArizonaDopo che un dipendente ha cliccato un link di phishing, gli attaccanti hanno copiato dati dei sistemi della Corte suprema dell'Arizona finché il sistema non è stato spento. Sono coinvolte oltre 1,3 milioni di persone del programma di riscossione dei debiti giudiziari, con numeri di previdenza sociale, e oltre 150.000 relazioni sull'affido di minori. | Stati Uniti | Pubblica amministrazione | Violazione di dati personali |
| 11 settembre 2026 | RevolveCon mezzi automatizzati, un attaccante ha ottenuto nomi, indirizzi, numeri e scadenze delle carte di pagamento salvate nei conti dei clienti del sito di moda statunitense. La società lo ha comunicato alla SEC senza indicare quante persone siano coinvolte; solo in Texas sono 127.200. | Stati Uniti | Commercio e distribuzione | Violazione di dati personali |
| 10 settembre 2026 | Registro anagrafico danese (CPR) tramite Pays ApSPer circa tre settimane un attaccante ha interrogato il registro anagrafico centrale danese con l'accesso di una piccola società informatica autorizzata, Pays ApS, che ha confermato il coinvolgimento. Sono esposti circa 8,8 milioni di numeri CPR; secondo le notizie l'account era protetto dalla password «123456». | Danimarca | Pubblica amministrazione | Violazione di dati personali |
| settembre 2026 | Baker TillyScheda UWIl 6 settembre 2026 Baker Tilly, società di revisione e consulenza, ha saputo di un possibile incidente presso un fornitore esterno, non nominato, che gestisce una piattaforma per i servizi ai clienti. Un attaccante ha ottenuto dati di clienti, tra cui numeri di previdenza sociale; solo in Texas le persone coinvolte sono 10.456. | Stati Uniti | Servizi professionali | Compromissione di un fornitore di servizi o SaaS |
| settembre 2026 | IDScanIl fornitore di verifica dei documenti d'identità ha confermato il furto di dati dai propri account cloud, con nomi, numeri di patente e di passaporto. Un sito del dark web metteva in vendita oltre 153 milioni di patenti; l'FBI ha aperto un'indagine. | Stati Uniti | Servizi professionali | Violazione di dati personali |
| 25 agosto 2026 | Boston ScientificUn attacco informatico ha interrotto la rete globale del produttore di dispositivi medici, bloccando l'elaborazione degli ordini e le spedizioni; migliaia di dipendenti del campus di Cork sono stati mandati a casa. La società non ha indicato il tipo di attacco nella comunicazione alla SEC. | Più paesi | Sanità | Attacco con fermo operativo di tipo non dichiarato |
Schede di analisi
I casi più importanti, con cosa avrebbe pagato una polizza cyber e le domande per i rinnovi.
108 schede
Apify, novembre 2026: una credenziale e due giorni negli account
Il 9 e 10 novembre 2026 un attaccante è entrato in parti dei sistemi interni di Apify, piattaforma per la raccolta automatica di dati dal web. Con una credenziale compromessa ne ha ottenute altre e ha visto dati di account, fatturazione, hash delle password e codici di recupero dell'autenticazione a due fattori di una parte dei clienti. Apify lo ha scoperto l'11 novembre e ha cambiato tutti i token.
Impatto per gli assicuratoriMedio
Banchi frigo in Europa, novembre 2026: la seconda ondata
Nella notte del 2 novembre 2026 attaccanti non identificati hanno cambiato da remoto le temperature di frigoriferi e congelatori in oltre 115 negozi alimentari di Belgio, Paesi Bassi, Svezia, Lussemburgo, Irlanda ed Estonia, poi anche in Italia, Germania e Romania. In alcuni negozi i banchi sono arrivati a 50 °C e la merce è stata buttata. È la seconda ondata dopo l'attacco di ottobre ai supermercati francesi; nessuno ha rivendicato e non c'è stata richiesta di riscatto.
Impatto per gli assicuratoriMedio
TSMC, novembre 2026: i dati dei dipendenti dal fornitore cloud
Il 12 novembre 2026 TSMC, il maggiore produttore di chip per conto terzi, ha confermato che dati di alcuni dipendenti ed ex dipendenti sono stati diffusi senza autorizzazione. Corrispondono ai dati custoditi da un fornitore cloud esterno, non nominato, e TSMC non ha trovato prove di accesso ai propri sistemi. Un venditore anonimo offre oltre 46.000 record a 3 bitcoin.
Impatto per gli assicuratoriMedio
Polymarket, ottobre 2026: lo script di monitoraggio che svuota i conti
Il 29 ottobre 2026 uno script di un fornitore di monitoraggio, caricato su Polymarket, è stato sostituito con codice che spostava i fondi degli utenti. In circa un'ora le stime indipendenti contano 2,7 milioni di dollari da oltre 700 conti; Polymarket ha promesso di rimborsarli.
Impatto per gli assicuratoriMedio
Binance, ottobre 2026: un finto colloquio di lavoro e 6,3 miliardi di dollari
Il 29 ottobre 2026 dai portafogli operativi di Binance sono usciti circa 6,3 miliardi di dollari in criptovalute, il furto più grande mai registrato nel settore. L'accesso è partito dal computer di un dipendente compromesso con un finto colloquio; il 1° novembre l'FBI ha attribuito il furto a TraderTraitor, Corea del Nord.
Impatto per gli assicuratoriAlto
Cursor, ottobre 2026: l'estensione manomessa con la porta SSH
Il 29 ottobre 2026, per circa 11 ore, il marketplace delle estensioni dell'editor Cursor ha distribuito versioni manomesse dell'estensione Claude Code. All'avvio aggiungevano una chiave SSH dell'attaccante, tentavano un tunnel di accesso remoto e inviavano dati delle macchine degli sviluppatori. Cursor parla di al massimo 5.000 utenti; Anthropic dice che l'attaccante ha usato un accesso al marketplace di Cursor.
Impatto per gli assicuratoriMedio
Chainstack, ottobre 2026: un Grafana di test con la password di fabbrica
Il 26 ottobre 2026 un attaccante è entrato in Chainstack, piattaforma che gestisce nodi blockchain per i clienti, da un'istanza Grafana di test esposta a internet e ancora con le credenziali predefinite. In cinque giorni è passato alla produzione e ha letto dati degli account dei clienti; Chainstack lo ha scoperto e bloccato il 31 ottobre e considera esposte anche le credenziali dei nodi.
Impatto per gli assicuratoriMedio
York University, ottobre 2026: vent'anni di moduli online
Il 25 ottobre 2026 la York University di Toronto ha scoperto un accesso non autorizzato ai moduli online usati dai dipartimenti su 14 suoi siti. Sono stati sottratti dati inviati tra il 2007 e il 2026, che per alcune persone comprendono documenti d'identità, dati sanitari, situazione finanziaria e precedenti penali.
Impatto per gli assicuratoriMedio
Galleria del Brennero, ottobre 2026: dati sottratti, cantieri regolari
A metà ottobre 2026 un attacco mirato ha colpito BBT SE, la società italo-austriaca che progetta e costruisce la galleria ferroviaria di base del Brennero. Gli attaccanti hanno avuto accesso parziale a dati raggiungibili da internet; la società ha isolato i sistemi e dice che i lavori proseguono normalmente. Gli investigatori sospettano il gruppo Everest, che rivendica 812 GB di dati.
Impatto per gli assicuratoriMedio
Quantum Systems, ottobre 2026: un aggiornamento malevolo e i droni a terra
A fine ottobre 2026 Quantum Systems, produttore tedesco di droni da ricognizione e grande fornitore dell'Ucraina, ha subito un attacco che l'azienda attribuisce ad «attori ostili». Secondo Der Spiegel e il Financial Times un aggiornamento malevolo del software di pianificazione delle missioni QBase è partito dal server di distribuzione dell'azienda, e la Bundeswehr ha tenuto a terra per prudenza i suoi droni.
Impatto per gli assicuratoriAlto
Expedia, ottobre 2026: dal fornitore di dati a un miliardo di record rivendicati
Il 12 novembre 2026 Expedia Group ha confermato un attacco alla catena di fornitura: gli attaccanti hanno violato un fornitore esterno di piattaforme dati, non nominato, e lo hanno usato per entrare. I ricercatori di Wiz e Sentra collegano un attacco di ottobre a Qubole, un ex fornitore di Expedia. Il gruppo n0n sostiene di avere dati su quasi un miliardo di viaggiatori; Expedia non ha confermato le cifre.
Impatto per gli assicuratoriAlto
Nitori, ottobre 2026: 37 milioni di record di clienti
Il 6 novembre 2026 Nitori, la maggiore catena giapponese di mobili e arredamento, ha scoperto un attaccante in un sistema della propria rete, presente probabilmente da metà ottobre. Possono essere usciti fino a 37,62 milioni di record di clienti privati e aziendali, con dati anagrafici e ordini online; password e carte non sarebbero coinvolte.
Impatto per gli assicuratoriAlto
Baker Tilly, settembre 2026: i dati dei clienti dal fornitore
Il 6 settembre 2026 Baker Tilly, società di revisione e consulenza, ha saputo di un possibile incidente presso un fornitore esterno, non nominato, che gestisce una piattaforma per i servizi ai clienti. Un attaccante ha ottenuto dati di clienti, tra cui numeri di previdenza sociale; solo in Texas le persone coinvolte sono 10.456.
Impatto per gli assicuratoriMedio
Rete energetica polacca, dicembre 2025: un wiper contro impianti e apparati
Il 29 dicembre 2025 un attacco distruttivo ha colpito più di 30 impianti eolici e fotovoltaici, una grande centrale di cogenerazione e un'azienda manifatturiera in Polonia. Apparati danneggiati e stazioni scollegate dal gestore della rete, ma nessun blackout; CERT Polska collega l'attacco a un gruppo associato alla Russia.
Impatto per gli assicuratoriAlto
Consigli comunali di Londra, novembre 2025: tre enti, un'informatica condivisa
Il 24 novembre 2025 un attacco ha colpito i sistemi informatici condivisi da Kensington and Chelsea, Westminster e Hammersmith and Fulham. Dati sottratti, telefoni e servizi online fermi, e i sistemi di tributi e sussidi di Kensington and Chelsea fuori uso fino a giugno 2026.
Impatto per gli assicuratoriMedio
Asahi, settembre 2025: ordini e spedizioni di birra fermi in Giappone
Il 29 settembre 2025 un ransomware ha costretto Asahi, grande gruppo giapponese di birra e bevande, a sospendere ordini, spedizioni e call center in Giappone. Gli attaccanti erano entrati da un apparato di rete di una sede del gruppo; i dati sottratti riguardano circa 1,9 milioni di persone.
Impatto per gli assicuratoriAlto
Collins Aerospace, settembre 2025: il ransomware nel sistema di accettazione condiviso degli aeroporti
Dalla sera del 19 settembre 2025 un ransomware ha colpito i sistemi che reggono MUSE, il software di Collins Aerospace con cui più compagnie aeree condividono banchi di accettazione e gate. A Heathrow, Bruxelles e Berlino l'accettazione è tornata manuale, con centinaia di voli in ritardo o cancellati nel fine settimana.
Impatto per gli assicuratoriAlto
Jaguar Land Rover, settembre 2025: cinque settimane di fermo senza polizza cyber
Il 1° settembre 2025 Jaguar Land Rover ha spento tutti i sistemi dopo un attacco, e le linee di montaggio si sono fermate per cinque settimane. Il Cyber Monitoring Centre stima 1,9 miliardi di sterline di costo per l'economia britannica; secondo la stampa assicurativa l'azienda non aveva una polizza cyber in vigore.
Impatto per gli assicuratoriAlto
F5, agosto 2025: un attore statale ruba il codice sorgente di BIG-IP
Il 9 agosto 2025 F5 ha scoperto che un attore statale aveva avuto accesso prolungato ai suoi sistemi e rubato parti del codice sorgente di BIG-IP e informazioni su vulnerabilità non pubblicate. Il 15 ottobre, alla comunicazione, la CISA ha emesso una direttiva d'emergenza.
Impatto per gli assicuratoriAlto
Salesloft Drift, agosto 2025: token rubati aprono i dati Salesforce di 700 organizzazioni
Tra l'8 e il 18 agosto 2025 token OAuth rubati all'assistente Drift di Salesloft hanno dato accesso ai dati Salesforce dei clienti. Google stima oltre 700 organizzazioni potenzialmente coinvolte, tra cui molti fornitori di sicurezza.
Impatto per gli assicuratoriAlto
Ingram Micro, luglio 2025: sei giorni di fermo per il distributore e per i suoi clienti
Il 3 luglio 2025 un ransomware ha fermato il sito e le piattaforme di ordine e di attivazione delle licenze di Ingram Micro, uno dei maggiori distributori di tecnologia. Il 9 luglio l'azienda era di nuovo operativa; migliaia di rivenditori e fornitori di servizi gestiti sono rimasti senza ordini per giorni.
Impatto per gli assicuratoriMedio
Aflac, giugno 2025: intrusione contenuta in poche ore, dati di 22,65 milioni di persone
Il 12 giugno 2025 Aflac ha rilevato e contenuto in poche ore un accesso alla propria rete, senza ransomware né fermo. L'attaccante aveva già copiato dati sanitari e di sinistro, e a fine 2025 Aflac ha avviato le notifiche a 22,65 milioni di persone.
Impatto per gli assicuratoriAlto
Coinbase, maggio 2025: addetti del supporto corrotti e 307 milioni di costi
L'11 maggio 2025 Coinbase ha ricevuto una richiesta di 20 milioni di dollari per non pubblicare dati di clienti copiati da addetti del supporto di un fornitore esterno, pagati da criminali. Coinbase non ha pagato e ha indicato 307 milioni di dollari di costi tra bonifica e rimborsi ai clienti truffati.
Impatto per gli assicuratoriAlto
Marks & Spencer, aprile 2025: la password reimpostata dall'help desk
Il 17 aprile 2025 gli attaccanti hanno convinto un help desk esterno a reimpostare la password di un dipendente di Marks & Spencer; poi sono arrivati cifratura e furto di dati. Ordini online fermi per 46 giorni, impatto stimato di 300 milioni di sterline, polizza cyber fino a 100 milioni.
Impatto per gli assicuratoriAlto
Bybit, febbraio 2025: 1,5 miliardi rubati con un'interfaccia di firma manipolata
Il 21 febbraio 2025 Bybit ha perso circa 1,5 miliardi di dollari in ether durante un trasferimento dal portafoglio freddo. I firmatari hanno approvato una transazione mostrata da codice modificato sui server del fornitore Safe{Wallet}, e l'FBI ha attribuito il furto alla Corea del Nord.
Impatto per gli assicuratoriAlto
PowerSchool, dicembre 2024: un account del supporto e i dati di milioni di studenti
Tra il 19 e il 28 dicembre 2024 un attaccante è entrato nel portale di assistenza di PowerSchool con le credenziali di un utente del supporto e ha esfiltrato i dati di studenti e insegnanti dei distretti clienti. PowerSchool ha pagato 2,85 milioni di dollari di riscatto, ma a maggio 2025 i distretti hanno ricevuto nuove richieste.
Impatto per gli assicuratoriAlto
Cleo, dicembre 2024: due vulnerabilità nel trasferimento file e centinaia di violazioni
Da almeno il 3 dicembre 2024 due vulnerabilità nei prodotti di trasferimento file di Cleo sono state sfruttate in massa, e Clop ha rivendicato gli attacchi. Tra le conferme ci sono Hertz, con oltre un milione di persone notificate, e le scuole pubbliche di Chicago.
Impatto per gli assicuratoriAlto
Blue Yonder, novembre 2024: il ransomware al fornitore ferma paghe e magazzini del retail
Il 21 novembre 2024 un ransomware ha colpito l'ambiente di servizi gestiti di Blue Yonder, fornitore di software per la supply chain. Starbucks ha dovuto gestire a mano le paghe di circa 11.000 negozi e Morrisons ha perso i magazzini dei freschi, senza che nessuno dei clienti fosse violato.
Impatto per gli assicuratoriAlto
Salt Typhoon, ottobre 2024: le spie dentro le reti telefoniche
A ottobre 2024 è emerso che il gruppo di spionaggio Salt Typhoon, legato alla Cina, era entrato nelle reti di più operatori statunitensi, tra cui Verizon, AT&T e Lumen. FBI e CISA hanno confermato a novembre una campagna «ampia e significativa», con accesso ai registri delle chiamate e alle copie delle richieste di intercettazione delle forze dell'ordine.
Impatto per gli assicuratoriAlto
Transport for London, agosto 2024: 148 sistemi fermi e 27.000 password da rifare
Tra il 31 agosto e il 3 settembre 2024 due membri di Scattered Spider sono entrati nella rete di Transport for London. Treni e autobus hanno funzionato, ma 148 sistemi interni sono diventati inutilizzabili e TfL ha indicato 29 milioni di sterline di perdite e costi.
Impatto per gli assicuratoriAlto
Snowflake, aprile 2024: credenziali rubate da anni e nessun secondo fattore
Dalla primavera 2024 un gruppo criminale è entrato negli ambienti cloud di circa 165 clienti di Snowflake usando credenziali rubate da infostealer, su account senza autenticazione a più fattori. Ha copiato dati di AT&T, Ticketmaster, Santander e altri e li ha usati per estorcere le vittime; AT&T avrebbe pagato circa 370.000 dollari.
Impatto per gli assicuratoriAlto
Change Healthcare, febbraio 2024: un portale senza MFA ferma la sanità statunitense
Il 12 febbraio 2024 gli attaccanti sono entrati in Change Healthcare con credenziali rubate su un portale Citrix senza autenticazione a più fattori. Il fermo dell'intermediario dei pagamenti sanitari ha tolto liquidità a decine di migliaia di operatori, e le persone notificate sono 192,7 milioni.
Impatto per gli assicuratoriAlto
ICBC, novembre 2023: il ransomware nella banca e i titoli del Tesoro regolati con le chiavette
L'8 novembre 2023 un ransomware ha colpito la filiale statunitense di ICBC, la maggiore banca del mondo, che non ha potuto regolare normalmente operazioni sui titoli del Tesoro per conto dei clienti. Secondo la stampa le transazioni sono state trasferite per qualche giorno con chiavette USB; LockBit ha rivendicato l'attacco.
Impatto per gli assicuratoriMedio
Boeing, ottobre 2023: 200 milioni chiesti e non pagati
A ottobre 2023 un affiliato di LockBit è entrato nella divisione ricambi e distribuzione di Boeing sfruttando Citrix Bleed, una vulnerabilità di Citrix NetScaler. LockBit ha chiesto 200 milioni di dollari; Boeing non ha pagato e circa 43 GB di dati sono stati pubblicati sul sito del gruppo.
Impatto per gli assicuratoriMedio
Okta, settembre 2023: i file dell'assistenza con le chiavi dei clienti
Dal 28 settembre al 17 ottobre 2023 un attaccante è entrato nel sistema di assistenza clienti di Okta con un account di servizio e ha preso file con token di sessione, usati contro cinque clienti tra cui 1Password, BeyondTrust e Cloudflare. A novembre Okta ha ammesso che erano stati scaricati anche nomi ed e-mail di tutti gli utenti del sistema di assistenza.
Impatto per gli assicuratoriMedio
MGM Resorts, settembre 2023: una telefonata all'help desk ferma i casinò di Las Vegas
A settembre 2023 gli attaccanti si sono spacciati per un dipendente di MGM Resorts al telefono con l'help desk e hanno ottenuto un accesso; il ransomware di ALPHV ha poi fermato prenotazioni, chiavi delle camere e slot machine. MGM ha stimato circa 100 milioni di dollari di impatto e ha dichiarato di attendersi la copertura dalla polizza cyber.
Impatto per gli assicuratoriAlto
Caesars, settembre 2023: il fornitore di assistenza ingannato e il riscatto per cancellare i dati
Il 7 settembre 2023 Caesars Entertainment ha accertato che gli attaccanti, entrati con il social engineering contro il suo fornitore esterno di assistenza informatica, avevano copiato il database del programma fedeltà. Secondo il Wall Street Journal ha pagato circa 15 milioni di dollari perché i dati non fossero pubblicati, e i casinò non si sono fermati.
Impatto per gli assicuratoriMedio
Clorox, agosto 2023: la password reimpostata dal fornitore dell'help desk
Ad agosto 2023 un attacco informatico ha costretto Clorox a spegnere molti sistemi, con ritardi negli ordini e scaffali vuoti per settimane. Nel 2025 la società ha fatto causa al fornitore dell'help desk, Cognizant, chiedendo 380 milioni di dollari: secondo Clorox i suoi addetti hanno reimpostato password e autenticazione agli attaccanti senza verificare chi chiamava.
Impatto per gli assicuratoriAlto
MOVEit, maggio 2023: una vulnerabilità nel software di trasferimento file e 2.773 vittime
Dal 27 maggio 2023 il gruppo Clop ha sfruttato una vulnerabilità non ancora nota del software MOVEit Transfer per copiare dati dai server esposti di migliaia di organizzazioni. Secondo Emsisoft le vittime sono 2.773, con dati di circa 96 milioni di persone.
Impatto per gli assicuratoriAlto
3CX, marzo 2023: l'app del centralino infetta, nata da un'altra app infetta
A fine marzo 2023 è emerso che l'app per computer del centralino software 3CX veniva distribuita con codice malevolo inserito nei server di compilazione. Mandiant ha scoperto che gli attaccanti, legati alla Corea del Nord, erano entrati in 3CX con un altro software compromesso, X_TRADER: il primo attacco alla catena di fornitura nato da un altro.
Impatto per gli assicuratoriMedio
Royal Mail, gennaio 2023: le spedizioni all'estero ferme e il riscatto rifiutato
Il 10 gennaio 2023 Royal Mail ha confermato un attacco ransomware ai sistemi del centro di distribuzione internazionale di Heathrow, che ha bloccato per oltre un mese l'invio di lettere e pacchi all'estero. LockBit ha chiesto 80 milioni di dollari; Royal Mail ha rifiutato di pagare e ha speso circa 10 milioni di sterline per il ripristino.
Impatto per gli assicuratoriAlto
CircleCI, dicembre 2022: i segreti di tutti i clienti da cambiare
Il 16 dicembre 2022 un malware sul portatile di un ingegnere di CircleCI ha rubato la sessione già convalidata con autenticazione a due fattori. Con quella gli attaccanti hanno copiato variabili d'ambiente, token e chiavi dei clienti della piattaforma di integrazione continua; il 4 gennaio 2023 CircleCI ha chiesto a tutti i clienti di sostituire i segreti.
Impatto per gli assicuratoriMedio
Rackspace, dicembre 2022: il servizio di posta condiviso che non è mai ripartito
Il 2 dicembre 2022 il gruppo Play ha colpito con un ransomware il servizio Hosted Exchange di Rackspace, che gestiva la posta di quasi 30.000 clienti, soprattutto piccole e medie imprese. Gli attaccanti avevano aggirato le misure provvisorie su server Exchange non ancora aggiornati; Rackspace ha chiuso definitivamente il servizio.
Impatto per gli assicuratoriAlto
FTX, novembre 2022: 400 milioni rubati il giorno del fallimento
L'11 novembre 2022, il giorno in cui FTX ha chiesto il fallimento, oltre 400 milioni di dollari in criptovalute sono stati spostati dai suoi portafogli. Nel 2024 la procura federale statunitense ha incriminato tre persone, accusate di aver preso il controllo del numero di telefono di un dipendente di FTX con uno scambio fraudolento della SIM.
Impatto per gli assicuratoriAlto
Medibank, ottobre 2022: la password del fornitore salvata nel browser di casa
Nell'ottobre 2022 gli attaccanti sono entrati nella VPN di Medibank, il maggiore assicuratore sanitario australiano, con le credenziali di un addetto di un fornitore rubate da un malware sul suo computer di casa. Hanno sottratto circa 520 GB e, dopo il rifiuto di pagare, hanno pubblicato dati di 9,7 milioni di persone, comprese diagnosi delicate.
Impatto per gli assicuratoriAlto
CommonSpirit, ottobre 2022: 150 milioni per un mese di blocco
A ottobre 2022 un ransomware ha colpito CommonSpirit Health, secondo gruppo sanitario non profit degli Stati Uniti, con ospedali che hanno lavorato per circa un mese senza i sistemi informatici. Sono coinvolti dati di circa 623.700 persone e il gruppo ha dichiarato costi per oltre 150 milioni di dollari, ancora in crescita.
Impatto per gli assicuratoriAlto
Optus, settembre 2022: l'interfaccia aperta che espone 9,8 milioni di clienti
Il 22 settembre 2022 Optus, il secondo operatore telefonico australiano, ha comunicato che un attaccante aveva estratto dati di circa 9,8 milioni di clienti attuali ed ex clienti, tra cui numeri di passaporto e patente. L'accesso è passato da un'interfaccia di programmazione esposta su internet, i cui controlli erano stati indeboliti da un errore di codice anni prima.
Impatto per gli assicuratoriAlto
Uber, settembre 2022: entrare insistendo con le notifiche
A settembre 2022 un attaccante ha usato la password di un collaboratore esterno di Uber, comprata secondo l'azienda nel dark web, e lo ha sommerso di richieste di approvazione finché una è stata accettata. È entrato in Slack, G Suite e negli strumenti interni; Uber ha collegato l'attacco a Lapsus$, e nel 2023 un tribunale di Londra ha giudicato colpevole un suo membro diciottenne.
Impatto per gli assicuratoriMedio
Scuole di Los Angeles, settembre 2022: nessun riscatto, dati pubblicati
Nel fine settimana del Labor Day 2022 un ransomware ha colpito il Los Angeles Unified School District, il secondo distretto scolastico degli Stati Uniti, con oltre 1.000 scuole e 600.000 studenti. Le lezioni sono riprese regolarmente; il distretto ha rifiutato di pagare e Vice Society ha pubblicato i dati, tra cui numeri di previdenza sociale di dipendenti di ditte esterne.
Impatto per gli assicuratoriMedio
Twilio, agosto 2022: un SMS ai dipendenti e i dati dei clienti
Ad agosto 2022 diversi dipendenti di Twilio, la piattaforma di comunicazioni via SMS e voce, hanno dato le proprie credenziali a una pagina di accesso falsa. Gli attaccanti hanno visto dati di 163 clienti, tra cui l'app Signal, e di 93 utenti di Authy. Era parte della campagna chiamata 0ktapus, che ha colpito oltre 130 organizzazioni.
Impatto per gli assicuratoriMedio
Advanced, agosto 2022: NHS 111 a carta e penna
Ad agosto 2022 il gruppo LockBit è entrato nei sistemi della controllata sanitaria di Advanced, fornitore di software per il servizio sanitario britannico, con un account di un cliente senza autenticazione a più fattori. Il sistema Adastra è andato offline e NHS 111, ambulanze e guardie mediche hanno lavorato a mano per settimane. Nel 2025 il garante britannico ha multato Advanced per 3,07 milioni di sterline.
Impatto per gli assicuratoriAlto
Nomad, agosto 2022: il furto che tutti potevano copiare
Il 1° agosto 2022 un aggiornamento del contratto del ponte Nomad, fatto senza una verifica adeguata, ha reso valido per errore qualsiasi prelievo. Bastava copiare la transazione del primo attaccante cambiando l'indirizzo di destinazione: in circa un'ora oltre 300 indirizzi hanno portato via circa 190 milioni di dollari.
Impatto per gli assicuratoriAlto
LastPass, agosto 2022: il gestore di password perde i vault dei clienti
Ad agosto 2022 attaccanti hanno violato due volte LastPass: prima un portatile di lavoro, poi il computer di casa di un ingegnere, attraverso un programma multimediale non aggiornato. Con le chiavi prese all'ingegnere hanno scaricato i backup dei vault degli utenti; nel 2025 l'autorità britannica ICO ha multato l'azienda per 1,2 milioni di sterline.
Impatto per gli assicuratoriAlto
Albania, luglio 2022: l'attacco che ha fatto rompere i rapporti con l'Iran
Il 15 luglio 2022 un ransomware e un malware distruttivo hanno colpito i server dell'agenzia albanese per la società dell'informazione, interrompendo gran parte dei servizi pubblici online. Secondo FBI e CISA attori statali iraniani erano nella rete da circa 14 mesi. A settembre l'Albania ha rotto le relazioni diplomatiche con l'Iran ed espulso i suoi diplomatici.
Impatto per gli assicuratoriAlto
Rogers, luglio 2022: un filtro tolto e 12 milioni di clienti senza rete
L'8 luglio 2022, durante un aggiornamento della rete centrale, il personale di Rogers ha tolto un filtro dai router di distribuzione. I router centrali sono stati sommersi di informazioni di instradamento e sono andati in crash in pochi minuti: oltre 12 milioni di clienti sono rimasti senza rete mobile, telefono e Internet per più di un giorno, con chiamate al 911 non riuscite e pagamenti con carta bloccati.
Impatto per gli assicuratoriAlto
Harmony, giugno 2022: 100 milioni dal ponte Horizon a Lazarus
A giugno 2022 gli attaccanti hanno prelevato circa 100 milioni di dollari in Ether, tether e bitcoin incapsulati dal ponte Horizon, che collega la blockchain Harmony ad altre reti. A gennaio 2023 l'FBI ha attribuito il furto ai gruppi nordcoreani Lazarus e APT38 e ha detto che oltre 60 milioni sono stati riciclati con il protocollo Railgun.
Impatto per gli assicuratoriAlto
Cassa sociale del Costa Rica, maggio 2022: la sanità pubblica torna alla carta
Nelle prime ore del 31 maggio 2022 il ransomware Hive ha colpito la Caja Costarricense de Seguro Social, che gestisce gran parte della sanità pubblica del Costa Rica, un mese dopo l'attacco di Conti ai ministeri. Tutti i computer della rete sono stati spenti; la cartella clinica digitale e il sistema delle prescrizioni sono finiti fuori uso e i centri medici sono tornati ai moduli di carta.
Impatto per gli assicuratoriAlto
Costa Rica, aprile 2022: un paese in emergenza per un ransomware
Ad aprile 2022 il gruppo Conti ha colpito il ministero delle Finanze del Costa Rica e altri enti pubblici, bloccando le piattaforme fiscali e doganali e rallentando import ed export. Il paese ha rifiutato di pagare 10 milioni di dollari, poi raddoppiati; l'8 maggio il nuovo presidente Rodrigo Chaves ha dichiarato l'emergenza nazionale e Conti ha pubblicato centinaia di GB di dati.
Impatto per gli assicuratoriAlto
Industroyer2, aprile 2022: il blackout ucraino fermato in tempo
Per la sera dell'8 aprile 2022 il gruppo Sandworm aveva programmato lo spegnimento delle sottostazioni ad alta tensione di una società elettrica ucraina, con una nuova versione del malware Industroyer e programmi per cancellare i dati su Windows, Linux e Solaris. CERT-UA, con ESET e Microsoft, lo ha bloccato prima che entrasse in azione.
Impatto per gli assicuratoriMedio
Atlassian, aprile 2022: uno script cancella 883 siti cloud
Il 5 aprile 2022 uno script interno di Atlassian, che doveva eliminare un'app dismessa, ha ricevuto gli identificativi sbagliati e ha cancellato 883 siti cloud di 775 clienti di Jira, Confluence, Opsgenie e altri prodotti. Il ripristino dai backup è durato fino al 18 aprile: alcuni clienti sono rimasti senza accesso per 14 giorni.
Impatto per gli assicuratoriMedio
Ronin, marzo 2022: cinque chiavi su nove e 620 milioni spariti
Il 23 marzo 2022 gli attaccanti hanno usato le chiavi di cinque dei nove validatori del ponte Ronin, la rete del gioco Axie Infinity, e hanno prelevato 173.600 Ether e 25,5 milioni di USDC, oltre 600 milioni di dollari. Sky Mavis, la società del gioco, se n'è accorta sei giorni dopo; l'FBI ha attribuito il furto al gruppo nordcoreano Lazarus.
Impatto per gli assicuratoriAlto
Samsung, marzo 2022: il codice dei Galaxy pubblicato da Lapsus$
A inizio marzo 2022 il gruppo Lapsus$ ha pubblicato circa 190 GB di dati che diceva di aver sottratto a Samsung, tra cui codice per lo sblocco biometrico, il bootloader e le applicazioni della zona protetta dei telefoni. Samsung ha confermato una violazione di dati interni con parte del codice dei Galaxy, senza dati personali di clienti o dipendenti.
Impatto per gli assicuratoriMedio
Toyota, marzo 2022: il fornitore di plastica colpito ferma 14 fabbriche
Il 26 febbraio 2022 un attacco informatico ha colpito Kojima Industries, fornitore di componenti in plastica di Toyota. Il 1° marzo Toyota ha fermato tutte le 14 fabbriche e le 28 linee in Giappone, perdendo circa 13.000 veicoli di produzione per un giorno.
Impatto per gli assicuratoriMedio
Viasat, febbraio 2022: i modem satellitari spenti all'inizio della guerra
Il 24 febbraio 2022, poche ore prima dell'invasione russa dell'Ucraina, attaccanti sono entrati nella rete di gestione di KA-SAT di Viasat e hanno reso inutilizzabili decine di migliaia di modem satellitari in Ucraina e in Europa. In Germania circa 5.800 turbine eoliche hanno perso il controllo remoto; a maggio UE, Regno Unito e Stati Uniti hanno attribuito l'attacco alla Russia.
Impatto per gli assicuratoriAlto
Nvidia, febbraio 2022: un riscatto chiesto in codice aperto
Il 23 febbraio 2022 Nvidia ha rilevato un incidente sui propri sistemi informatici. Il gruppo Lapsus$ ha rivendicato il furto di circa 1 TB di dati, ne ha pubblicato quasi 20 GB e ha chiesto all'azienda di rendere per sempre aperto il codice dei driver delle sue schede video. Nvidia ha confermato il furto di credenziali dei dipendenti e di informazioni riservate.
Impatto per gli assicuratoriMedio
Expeditors, febbraio 2022: le spedizioni del mondo senza sistemi
Il 20 febbraio 2022 Expeditors International, società statunitense di spedizioni e logistica, ha scoperto un attacco informatico mirato e ha spento gran parte dei sistemi operativi in tutto il mondo. Per settimane ha potuto gestire solo in parte le spedizioni e le pratiche doganali dei clienti, e ha avvertito gli investitori di un effetto negativo rilevante sui risultati.
Impatto per gli assicuratoriAlto
Swissport, febbraio 2022: 22 voli in ritardo a Zurigo
Il 3 febbraio 2022 alle 6 del mattino un ransomware ha colpito una piccola parte dell'infrastruttura informatica di Swissport, società di servizi a terra e merci per gli aeroporti. A Zurigo 22 voli sono partiti in ritardo, fino a 20 minuti; la società ha contenuto l'attacco in giornata. BlackCat lo ha poi rivendicato, sostenendo di avere 1,6 TB di dati.
Impatto per gli assicuratoriBasso
Wormhole, febbraio 2022: 120.000 Ether creati dal nulla
Il 2 febbraio 2022 un attaccante ha sfruttato un difetto nel software di Wormhole, il ponte tra Solana ed Ethereum, e ha creato 120.000 Ether incapsulati senza copertura, per oltre 320 milioni di dollari. Il giorno dopo Jump, la società dietro lo sviluppo del ponte, ha rimesso di tasca propria i 120.000 Ether per coprire gli utenti.
Impatto per gli assicuratoriAlto
Oiltanking, gennaio 2022: i depositi tedeschi di carburante a capacità ridotta
A fine gennaio 2022 un attacco informatico ha colpito i sistemi di Oiltanking, che gestisce 11 depositi di carburante in Germania, e della società commerciale Mabanaft, entrambe del gruppo Marquard & Bahls di Amburgo. I depositi tedeschi hanno lavorato a capacità ridotta e clienti come Shell hanno dovuto rifornirsi altrove. Un rapporto dei servizi tedeschi citato da Handelsblatt indica il ransomware BlackCat.
Impatto per gli assicuratoriAlto
Okta, gennaio 2022: l'assistenza esterna come porta d'ingresso
Tra il 16 e il 21 gennaio 2022 un attaccante ha avuto accesso all'ambiente di Sitel, il fornitore esterno dell'assistenza clienti di Okta. Okta ne ha parlato solo a marzo, dopo che Lapsus$ aveva pubblicato le schermate, indicando fino a 366 clienti potenzialmente coinvolti; ad aprile ha ridotto il bilancio a due clienti.
Impatto per gli assicuratoriMedio
Kronos, dicembre 2021: il cloud delle buste paga fermo per settimane
L'11 dicembre 2021 un ransomware ha messo fuori uso il cloud privato di Kronos, il sistema di presenze e buste paga di UKG usato da grandi aziende, ospedali e amministrazioni. Per settimane i clienti hanno calcolato orari e stipendi a mano; UKG ha poi chiuso le cause dei dipendenti con un accordo fino a 6 milioni di dollari.
Impatto per gli assicuratoriAlto
Cash App, dicembre 2021: l'ex dipendente che scarica i rapporti
Il 10 dicembre 2021 un ex dipendente di Block ha scaricato rapporti interni di Cash App Investing, a cui aveva avuto accesso nel suo vecchio ruolo, con nomi e numeri di conto di investimento dei clienti. Block lo ha comunicato alla SEC il 4 aprile 2022 e ha avvisato circa 8,2 milioni di clienti attuali ed ex.
Impatto per gli assicuratoriMedio
Log4Shell, dicembre 2021: una riga di testo per entrare ovunque
A dicembre 2021 è emersa Log4Shell, una vulnerabilità nella libreria Java Log4j che permetteva di eseguire codice a distanza inviando una semplice stringa di testo. La libreria è dentro moltissimi programmi e servizi; il comitato federale statunitense che l'ha studiata l'ha definita una vulnerabilità «endemica», che resterà per un decennio o più.
Impatto per gli assicuratoriMedio
BitMart, dicembre 2021: una chiave rubata, due portafogli svuotati
Il 4 dicembre 2021, con una chiave privata rubata, gli attaccanti hanno svuotato due portafogli caldi dell'exchange BitMart su Ethereum e Binance Smart Chain. BitMart ha stimato la perdita in circa 150 milioni di dollari, PeckShield in quasi 200 milioni; l'exchange ha rimborsato gli utenti con fondi propri.
Impatto per gli assicuratoriAlto
ULSS 6 Euganea, dicembre 2021: i dati sanitari di 7.000 padovani online
Nella notte tra il 2 e il 3 dicembre 2021 LockBit 2.0 ha cifrato e copiato i dati dell'azienda sanitaria di Padova, con un blocco dei sistemi durato diversi giorni. L'ULSS e la Regione Veneto hanno rifiutato di pagare; a metà gennaio 2022 il gruppo ha pubblicato le cartelle cliniche di circa 7.000 pazienti.
Impatto per gli assicuratoriMedio
Croce Rossa, novembre 2021: i dati dei dispersi nelle mani di ignoti
Il 9 novembre 2021 attaccanti sono entrati nei server del CICR che ospitano il servizio per ritrovare i familiari dispersi, sfruttando una vulnerabilità non corretta di un software Zoho. Sono rimasti circa 70 giorni e hanno avuto accesso ai dati di oltre 515.000 persone vulnerabili; non c'è stata nessuna richiesta di riscatto.
Impatto per gli assicuratoriMedio
MediaMarkt, novembre 2021: casse ferme e 240 milioni chiesti
La notte del 7 novembre 2021 il ransomware Hive ha cifrato server e postazioni di MediaMarkt, la catena europea di elettronica, soprattutto nei Paesi Bassi e in Germania. Nei negozi colpiti non si potevano pagare con carta, stampare scontrini né fare resi; la richiesta iniziale era di 240 milioni di dollari.
Impatto per gli assicuratoriMedio
Robinhood, novembre 2021: una telefonata all'assistenza, 7 milioni di clienti
La sera del 3 novembre 2021 un attaccante ha convinto al telefono un dipendente dell'assistenza clienti di Robinhood e ha avuto accesso ad alcuni sistemi di supporto. Ha preso gli indirizzi e-mail di circa 5 milioni di clienti e i nomi di altri 2 milioni, poi ha chiesto un pagamento per non diffonderli.
Impatto per gli assicuratoriMedio
Cream Finance, ottobre 2021: il terzo furto dell'anno, 130 milioni
Il 27 ottobre 2021 un attaccante ha sfruttato un prestito lampo contro i mercati di prestito v1 su Ethereum di Cream Finance e ha portato via token per oltre 130 milioni di dollari. Era il terzo attacco alla piattaforma nel 2021, dopo quelli di febbraio e agosto.
Impatto per gli assicuratoriAlto
Iran, ottobre 2021: i distributori di carburante bloccati in tutto il paese
Il 26 ottobre 2021 un attacco al sistema delle tessere per il carburante sovvenzionato ha bloccato i pagamenti in quasi tutti i circa 4.300 distributori iraniani. Gli attaccanti hanno anche preso il controllo di cartelloni digitali con messaggi contro la Guida suprema; il governo ha accusato uno Stato straniero, mentre il gruppo Predatory Sparrow ha rivendicato l'attacco.
Impatto per gli assicuratoriAlto
SIAE, ottobre 2021: i documenti degli artisti in vendita
A ottobre 2021 il gruppo Everest ha sottratto circa 28.000 documenti della Società italiana degli autori ed editori, soprattutto carte d'identità e pratiche di iscrizione degli artisti, e ha chiesto 3 milioni di euro in bitcoin. La SIAE ha rifiutato di pagare e ha denunciato alla Polizia postale e al Garante; i dati sono stati pubblicati e messi in vendita.
Impatto per gli assicuratoriMedio
Sinclair, ottobre 2021: 63 milioni di pubblicità persa, oltre la polizza
Il 16 ottobre 2021 un ransomware ha cifrato server e postazioni di Sinclair Broadcast Group, che possiede o gestisce 185 emittenti in 86 mercati televisivi statunitensi, interrompendo notiziari, programmi e pubblicità locale. La società non ha pagato; ha perso circa 63 milioni di dollari di ricavi pubblicitari e i costi hanno superato la copertura assicurativa.
Impatto per gli assicuratoriAlto
Twitch, ottobre 2021: un errore di configurazione espone codice e compensi
Il 6 ottobre 2021 un utente anonimo ha pubblicato su 4chan circa 128 GB di dati di Twitch, la piattaforma di streaming di Amazon: il codice sorgente del sito, strumenti interni e i compensi pagati ai creatori dal 2019. Twitch ha spiegato che i dati erano finiti su Internet per un errore in una modifica della configurazione di un server.
Impatto per gli assicuratoriMedio
NEW Cooperative, settembre 2021: il ransomware nella filiera dei cereali
A settembre 2021 BlackMatter ha colpito NEW Cooperative, cooperativa agricola dell'Iowa con oltre 60 sedi, e ha chiesto 5,9 milioni di dollari, da raddoppiare dopo cinque giorni. La cooperativa ha spento i sistemi e avvertito che il blocco poteva fermare le forniture di cereali, maiali e polli.
Impatto per gli assicuratoriMedio
Liquid, agosto 2021: 97 milioni presi dai portafogli caldi
Il 19 agosto 2021 attaccanti hanno compromesso i portafogli caldi di Liquid, exchange giapponese di criptovalute, e hanno prelevato circa 97 milioni di dollari in Bitcoin, Ether, stablecoin, XRP e altri token. Liquid ha sospeso depositi e prelievi e ha spostato i fondi rimasti nei portafogli freddi.
Impatto per gli assicuratoriAlto
Accenture, agosto 2021: ripristino dai backup, dati comunque fuori
Ad agosto 2021 LockBit ha rivendicato un attacco ad Accenture e minacciato di pubblicare dati sottratti. La società di consulenza ha detto di aver ripristinato i sistemi dai backup senza effetti sull'attività; a ottobre ha confermato che un terzo aveva estratto informazioni riservate, poi in parte pubblicate.
Impatto per gli assicuratoriBasso
Poly Network, agosto 2021: 610 milioni rubati e restituiti
Il 10 agosto 2021 un attaccante che si è fatto chiamare «Mr. White Hat» ha sfruttato un difetto del codice di Poly Network, piattaforma di finanza decentralizzata che collega più blockchain, e ha prelevato circa 610 milioni di dollari in criptovalute. Nelle due settimane seguenti ha restituito tutto, e Poly Network gli ha offerto una ricompensa di 500.000 dollari.
Impatto per gli assicuratoriAlto
ERG, agosto 2021: un ransomware senza fermare gli impianti
Ad agosto 2021 il gruppo energetico genovese ERG ha comunicato un attacco informatico con «pochi disservizi minori» all'infrastruttura informatica, senza fermi negli impianti. Secondo La Repubblica dietro l'attacco c'era LockBit 2.0, che ha minacciato di pubblicare i dati.
Impatto per gli assicuratoriBasso
Regione Lazio, agosto 2021: le prenotazioni dei vaccini bloccate
Nella notte tra il 31 luglio e il 1° agosto 2021 un ransomware ha cifrato i sistemi di LAZIOcrea, la società che gestisce l'informatica della Regione, bloccando il portale delle prenotazioni dei vaccini contro il Covid e molti servizi sanitari. Sono stati cifrati anche i backup; nel 2024 il Garante della privacy ha sanzionato LAZIOcrea, la Regione e la ASL Roma 3 per un totale di 401.000 euro.
Impatto per gli assicuratoriAlto
Electoral Commission, agosto 2021: un anno dentro i registri elettorali
Ad agosto 2021 attaccanti sono entrati nei sistemi dell'autorità elettorale britannica sfruttando una falla di Microsoft Exchange e ci sono rimasti fino a ottobre 2022. Hanno avuto accesso ai nomi e indirizzi di circa 40 milioni di elettori; nel marzo 2024 il governo britannico ha attribuito l'attacco a hacker che lavorano per il governo cinese.
Impatto per gli assicuratoriMedio
T-Mobile, agosto 2021: 76 milioni di clienti e 350 milioni di accordo
Ad agosto 2021 un attaccante ha sottratto i dati di circa 76 milioni di clienti attuali, passati e potenziali di T-Mobile US, con numeri di previdenza sociale e di patente. Nel 2022 l'operatore ha accettato di pagare 350 milioni di dollari per chiudere le cause collettive e di spendere altri 150 milioni in sicurezza.
Impatto per gli assicuratoriAlto
Kaseya, luglio 2021: il software di gestione remota che porta il ransomware ai clienti
Il 2 luglio 2021 REvil ha sfruttato una vulnerabilità del software di gestione remota Kaseya VSA per distribuire un ransomware attraverso i fornitori di servizi informatici che lo usavano. Sono state colpite fino a 1.500 aziende; in Svezia la catena Coop ha chiuso per giorni circa 700 negozi.
Impatto per gli assicuratoriAlto
Electronic Arts, giugno 2021: dieci dollari di cookie e una telefonata
A giugno 2021 gli attaccanti sono entrati nello Slack aziendale di Electronic Arts con cookie di sessione comprati per 10 dollari. Poi, fingendo di aver perso il telefono, si sono fatti dare dall'assistenza un codice di accesso e hanno sottratto circa 780 GB, tra cui il codice sorgente di FIFA 21 e del motore Frostbite.
Impatto per gli assicuratoriBasso
Fujifilm, giugno 2021: reti spente in tutto il mondo per un attacco in Giappone
Il 1° giugno 2021 Fujifilm ha subito un ransomware e, la sera stessa, ha spento tutte le reti e i server per capire quanto fosse esteso l'attacco. Il 4 giugno ha confermato che l'accesso non autorizzato era limitato a una rete in Giappone e ha iniziato a riaccendere i sistemi verificati.
Impatto per gli assicuratoriMedio
JBS, maggio 2021: i macelli fermi e il riscatto da 11 milioni
Il 30 maggio 2021 un ransomware ha costretto JBS, il più grande produttore di carne al mondo, a fermare la produzione in diversi stabilimenti negli Stati Uniti, in Australia e in Canada. La società ha pagato 11 milioni di dollari in bitcoin, circa la metà della richiesta; l'FBI ha attribuito l'attacco a REvil.
Impatto per gli assicuratoriAlto
Waikato, maggio 2021: gli ospedali neozelandesi tornano alla carta
Il 18 maggio 2021 un ransomware ha disattivato quasi tutti i sistemi informatici dell'azienda sanitaria di Waikato, in Nuova Zelanda, tranne la posta. Gli ospedali hanno accettato solo i casi urgenti, rinviato interventi programmati e lavorato con carta e penna per settimane; l'azienda ha deciso di non pagare il riscatto.
Impatto per gli assicuratoriAlto
Colonial Pipeline, maggio 2021: una vecchia VPN senza secondo fattore ferma l'oleodotto
Il 7 maggio 2021 Colonial Pipeline ha trovato una richiesta di riscatto di DarkSide e ha fermato per prudenza l'oleodotto che rifornisce la costa orientale degli Stati Uniti. Il fermo è durato fino al 12 maggio, con carenze di carburante in diversi stati; la società ha pagato 4,4 milioni di dollari, in parte recuperati dall'FBI.
Impatto per gli assicuratoriAlto
Belnet, maggio 2021: un DDoS spegne la rete pubblica belga
Il 4 maggio 2021 un attacco DDoS contro Belnet, il fornitore di rete delle istituzioni pubbliche belghe, ha bloccato più di 200 organizzazioni tra parlamento, ministeri, università e centri di ricerca. Diverse commissioni parlamentari sono state annullate e il portale per prenotare i vaccini è andato fuori uso.
Impatto per gli assicuratoriBasso
Brenntag, aprile 2021: 4,4 milioni pagati a DarkSide
A fine aprile 2021 DarkSide ha cifrato dispositivi della divisione nordamericana di Brenntag, distributore tedesco di prodotti chimici, e ha sottratto circa 150 GB di dati. L'11 maggio, secondo BleepingComputer, Brenntag ha pagato circa 4,4 milioni di dollari in bitcoin per la chiave di decifratura.
Impatto per gli assicuratoriMedio
Polizia di Washington, aprile 2021: i fascicoli degli agenti online
Ad aprile 2021 il gruppo Babuk ha sottratto documenti alla polizia metropolitana di Washington. Dopo una trattativa fallita, a maggio ha pubblicato fascicoli disciplinari di centinaia di agenti, rapporti di intelligence e dettagli di indagini dell'FBI; un esperto lo ha definito forse l'incidente ransomware più grave fino ad allora.
Impatto per gli assicuratoriMedio
Quanta, aprile 2021: i progetti di Apple pubblicati il giorno dell'evento
Ad aprile 2021 REvil ha sottratto disegni tecnici di prodotti Apple a Quanta Computer, il produttore taiwanese che assembla alcuni Mac. Ne ha pubblicato una parte il giorno di una presentazione di Apple e ha chiesto 50 milioni di dollari; Quanta ha confermato l'attacco e ha parlato di nessun effetto rilevante sull'attività.
Impatto per gli assicuratoriMedio
HSE, maggio 2021: un file Excel aperto a marzo spegne la sanità irlandese
Il 18 marzo 2021 un dipendente del servizio sanitario irlandese ha aperto un allegato Excel malevolo; il 14 maggio il ransomware Conti ha costretto l'HSE a spegnere tutti i sistemi informatici. Per settimane ospedali e servizi hanno lavorato su carta, e il costo di recupero è stimato intorno ai 100 milioni di euro.
Impatto per gli assicuratoriAlto
Verkada, marzo 2021: 150.000 telecamere viste da estranei
A marzo 2021 un gruppo di attivisti è entrato con credenziali valide di un super amministratore nel cloud di Verkada, fornitore di videosorveglianza. Ha visto le immagini dal vivo di circa 150.000 telecamere in ospedali, scuole, carceri, stazioni di polizia e aziende come Tesla e Cloudflare.
Impatto per gli assicuratoriMedio
CNA Financial, marzo 2021: il falso aggiornamento del browser e il riscatto da 40 milioni
Il 5 marzo 2021 un dipendente di CNA, una delle maggiori compagnie assicurative statunitensi, ha installato un falso aggiornamento del browser; il 21 marzo il ransomware ha cifrato almeno 15.000 dispositivi. Secondo Bloomberg CNA ha pagato 40 milioni di dollari, uno dei riscatti più alti conosciuti.
Impatto per gli assicuratoriAlto
Microsoft Exchange, marzo 2021: la posta aziendale aperta a tutti
Il 2 marzo 2021 Microsoft ha corretto in emergenza quattro vulnerabilità di Exchange Server già sfruttate dal gruppo che chiama Hafnium. Nei giorni seguenti altri gruppi hanno attaccato in massa i server non aggiornati: secondo Brian Krebs almeno 30.000 organizzazioni solo negli Stati Uniti.
Impatto per gli assicuratoriAlto
SITA, febbraio 2021: un fornitore, dieci compagnie aeree
Il 24 febbraio 2021 SITA, il fornitore informatico di gran parte delle compagnie aeree, ha confermato un attacco al suo sistema di servizio passeggeri. Sono stati esposti i dati dei programmi fedeltà di oltre 2,1 milioni di viaggiatori di Lufthansa, Singapore Airlines, Finnair e altre compagnie; a maggio Air India ha comunicato che erano coinvolti 4,5 milioni dei suoi passeggeri.
Impatto per gli assicuratoriMedio
CD Projekt, febbraio 2021: il codice di Cyberpunk 2077 in ostaggio
L'8 febbraio 2021 un attaccante è entrato nella rete dello sviluppatore polacco di videogiochi, ha cifrato alcuni dispositivi e ha sottratto dati del gruppo. CD Projekt ha reso pubblica la richiesta di riscatto e ha detto che non avrebbe pagato né trattato; i backup erano intatti e il ripristino è partito subito.
Impatto per gli assicuratoriMedio
Codecov, gennaio 2021: lo script che spediva i segreti dei clienti
Dal 31 gennaio al 1° aprile 2021 un attaccante ha modificato il Bash Uploader di Codecov, lo script che migliaia di clienti eseguivano nelle loro pipeline di integrazione continua. Per due mesi lo script ha inviato a un server esterno le variabili d'ambiente dei clienti, con chiavi, token e password; Codecov lo ha comunicato il 15 aprile.
Impatto per gli assicuratoriMedio
Come si legge una scheda
- Ogni attacco ha una sola categoria, scelta in base al danno principale. Cause, attore e scenari di danno sono etichette che si possono combinare.
- Il grado di attribuzione distingue ciò che è confermato da autorità o vittima, ciò che è rivendicato da un gruppo e ciò che è solo sospettato da ricercatori o giornalisti.
- Il blocco sulla polizza descrive come risponderebbe una polizza cyber di mercato, non il contratto della vittima. Quando la copertura reale è pubblica, è riportata a parte con la fonte.
- Ogni fatto viene da una fonte aperta. Ciò che non è noto resta scritto come non noto.
Quali attacchi entrano nel registro
- Un attacco entra se è confermato dalla vittima o da un'autorità, oppure riportato da almeno due fonti affidabili.
- Deve avere almeno un effetto rilevante: un fermo operativo, dati di almeno 100.000 persone, un costo dichiarato di almeno 1 milione, una vittima pubblica o critica, oppure una comunicazione obbligatoria come un deposito alla SEC.
- Le sole rivendicazioni pubblicate dai gruppi ransomware non bastano.