Fatti in breve

• Il gruppo ransomware Akira si è assunto la responsabilità della violazione di Hitech, una delle principali scuderie britanniche.
• L’attacco sarebbe avvenuto il 27 novembre 2025, con 85 GB di dati sensibili minacciati di diffusione.
• I file rubati includono documenti personali dei piloti, specifiche delle vetture, report di gara e informazioni interne del team.
• Hitech compete in serie di alto livello come FIA Formula 2 e Formula 3, con una presenza globale nel motorsport.
• L’incidente si inserisce in una tendenza crescente di ransomware che prendono di mira organizzazioni sportive e di intrattenimento di alto profilo.

Il pit stop digitale: quando gli hacker invadono la pista

Immaginate una monoposto di Formula 2 che sfreccia sul rettilineo: precisione, velocità e controllo. Ora, immaginate degli hacker che compiono l’equivalente digitale di un pit stop, smontando il motore delle operazioni di Hitech Motorsport. A fine novembre 2025, il famigerato gruppo ransomware Akira ha dichiarato di aver violato Hitech, sottraendo la cifra impressionante di 85 gigabyte di file riservati. Dai documenti personali delle stelle del volante ai dati tecnici delle vetture e alle strategie di gara, i cybercriminali minacciano di svelare i segreti di uno dei team britannici più importanti.

L’attacco, documentato da osservatori come Ransomware.live, fa parte di una tendenza preoccupante: le gang di ransomware stanno sempre più prendendo di mira organizzazioni al di fuori di banche e ospedali, puntando ora al mondo dello sport. Hitech, con sede a Silverstone - il cuore pulsante del motorsport britannico - schiera team in FIA Formula 2, Formula 3, GB3 e Formula 4, rendendo la violazione un colpo di grande rilievo per Akira.

Il modus operandi di Akira: rapido, spietato e tecnologico

Akira si è costruita una reputazione per attacchi rapidi e di grande impatto sin dalla sua comparsa nel 2023. Il loro manuale operativo è classico ma efficace: infiltrarsi nelle reti, criptare file critici e poi minacciare la pubblicazione di dati sensibili a meno che non venga pagato un riscatto. A differenza dei rapinatori digitali di un tempo, i moderni gruppi ransomware come Akira spesso adottano la doppia estorsione, bloccando i sistemi e minacciando di diffondere i dati rubati, aggiungendo l’imbarazzo pubblico al danno operativo.

Sebbene i dettagli della violazione siano ancora tenuti riservati, gli hacker sostengono di aver sottratto documenti vitali per il vantaggio competitivo di Hitech. Tali file potrebbero includere assetti proprietari delle vetture, analisi delle prestazioni, accordi con sponsor e persino comunicazioni interne - offrendo potenzialmente ai rivali uno sguardo sotto il cofano.

Il quadro generale: lo sport nel mirino

Hitech non è sola. Negli ultimi anni, squadre sportive dal calcio alla Formula 1 sono finite nel mirino dei cybercriminali. Nel 2020, il Manchester United ha subito un attacco ransomware devastante, mentre i team di Formula 1 sono da tempo avvertiti sui rischi dello spionaggio digitale. Il motivo è chiaro: le organizzazioni sportive d’élite custodiscono dati personali di valore, segreti commerciali e accordi di sponsorizzazione milionari, diventando bersagli ideali per l’estorsione.

Anche il tempismo è significativo. Con la crescente dipendenza del motorsport da telemetria digitale, cloud storage e collaborazione da remoto, l’attacco mette in evidenza come la corsa alla cybersicurezza sia feroce quanto quella in pista. Mentre Akira minaccia di diffondere file sensibili, il rischio non è solo finanziario - ma anche reputazionale, competitivo e profondamente personale per chi è coinvolto.

WIKICROOK

• Ransomware: Il ransomware è un software dannoso che cripta o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai file o ai sistemi.
• Esfiltrazione di dati: L’esfiltrazione di dati è il trasferimento non autorizzato di informazioni sensibili dal sistema della vittima al controllo dell’attaccante, spesso per scopi malevoli.
• Doppia estorsione: La doppia estorsione è una tattica ransomware in cui gli attaccanti criptano i file e rubano i dati, minacciando di diffonderli se il riscatto non viene pagato.
• Infiltrazione di rete: L’infiltrazione di rete è l’accesso non autorizzato a una rete informatica, che consente agli attaccanti di muoversi tra i sistemi, rubare dati o interrompere le operazioni.
• Telemetria: La telemetria è l’invio automatico di dati da dispositivi o software per monitorare prestazioni e sicurezza in tempo reale, facilitando il rilevamento rapido dei problemi.