Il colosso globale delle telecomunicazioni Transsion cade vittima della gang ransomware Ailock: codice sorgente e segreti a rischio

Quando i cybercriminali vanno a caccia, persino i titani del settore possono cadere. Questa settimana, il gruppo ransomware Ailock ha annunciato pubblicamente la sua ultima conquista: Transsion Holdings, una potenza internazionale dietro alcuni dei marchi mobile più popolari al mondo. Mentre la polvere si posa, si moltiplicano le domande su quali dati siano stati rubati, quanto sia profonda la violazione e cosa significhi per milioni di utenti di telefoni cellulari in tutto il mondo.

L’anatomia di una violazione aziendale

Transsion Holdings potrebbe non essere un nome noto in Occidente, ma i suoi marchi - come TECNO, itel e Infinix - dominano i mercati emergenti in Africa, Asia e oltre. Fondata nel 2006, l’azienda ha costruito una vasta presenza internazionale, producendo dispositivi e sviluppando software proprietario per milioni di utenti. Ma, con la crescita della sua impronta digitale, è cresciuto anche il suo appeal per i cybercriminali.

Il 6 marzo 2026, il servizio di monitoraggio ransomware ransomware.live ha segnalato un post inquietante: Ailock aveva pubblicato prove di un attacco riuscito contro Transsion. La violazione sarebbe avvenuta quasi un anno prima, il 29 marzo 2025, ma solo ora il gruppo ha reso pubbliche le proprie affermazioni - una tattica sempre più comune per spingere le vittime a pagare riscatti o per massimizzare l’impatto delle fughe di dati.

Secondo la fuga di notizie di Ailock, i dati sottratti includono non solo il codice sorgente proprietario dell’azienda (compresi repository etichettati “git” e “git-ai”), ma anche contratti con fornitori, documenti NDA (Non-Disclosure Agreement) e altri file interni sensibili. Sebbene ransomware.live non ospiti né distribuisca i dati rubati, la sola menzione di tale materiale fa scattare l’allarme su spionaggio competitivo, rischi per la supply chain e possibili effetti a cascata sulla sicurezza dei dispositivi.

Gli esperti di cybersicurezza avvertono che il furto del codice sorgente potrebbe consentire agli hacker di cercare vulnerabilità sfruttabili nei prodotti Transsion, mettendo potenzialmente a rischio milioni di dispositivi. L’esposizione di documenti dei fornitori e NDA potrebbe inoltre erodere la fiducia tra i partner e aprire la porta a campagne mirate di phishing o frode.

Sebbene l’entità completa della violazione resti da chiarire, l’attacco evidenzia una tendenza preoccupante: i gruppi ransomware stanno passando dalla semplice cifratura dei dati alla doppia e tripla estorsione, minacciando di divulgare informazioni sensibili a meno che le loro richieste non vengano soddisfatte. Per un attore globale delle telecomunicazioni come Transsion, la posta in gioco non potrebbe essere più alta.

Cosa succederà ora a Transsion - e al settore?

Mentre l’indagine prosegue, Transsion deve fare i conti con ricadute legali, operative e reputazionali. Per i settori più ampi delle telecomunicazioni e della tecnologia, la violazione è un duro promemoria che nessuna azienda è immune - e che il costo reale del ransomware ormai va ben oltre i file bloccati.

Questo attacco innescherà una nuova ondata di riforme sulla sicurezza, o sarà soltanto un altro punto sul tabellone dei cybercriminali? Solo il tempo lo dirà. Ma per ora, il messaggio è chiaro: la battaglia per l’infrastruttura digitale del mondo è tutt’altro che finita.

WIKICROOK

• Ransomware: Il ransomware è un software malevolo che cifra o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai propri file o sistemi.
• Codice sorgente: Il codice sorgente è l’insieme originale di istruzioni scritto dai programmatori che indica a un software o a un sistema come operare ed eseguire compiti specifici.
• NDA (Non: Un NDA è un contratto legale che garantisce che le informazioni riservate condivise tra le parti non vengano divulgate a individui o entità non autorizzati.
• Doppia estorsione: La doppia estorsione è una tattica ransomware in cui gli attaccanti sia cifrano i file sia rubano i dati, minacciando di divulgarli se il riscatto non viene pagato.
• Rischio della supply chain: Il rischio della supply chain è la minaccia che un attacco informatico a un’azienda possa propagarsi ad altre collegate tramite sistemi condivisi, fornitori o partner.