In breve

• Il gruppo ransomware Akira afferma di aver violato Brownstone Agency, un fornitore assicurativo specializzato in coperture immobiliari.
• Gli hacker minacciano di diffondere 10GB di dati aziendali, dei dipendenti e dei clienti, inclusi dati personali e finanziari.
• I clienti di Brownstone Agency includono proprietari di brownstone, case a schiera, condomini e abitazioni plurifamiliari in aree urbane.
• Questo attacco segue un’ondata di campagne ransomware che hanno preso di mira il settore assicurativo tra il 2023 e il 2024.

Un colpo digitale nei corridoi delle brownstone

Nelle prime ore di un tranquillo giorno feriale, i caveau digitali di Brownstone Agency, Inc. sono stati violati - non con piede di porco o grimaldello, ma dalle mani invisibili di Akira, un collettivo di cybercriminali noto per estorcere aziende in tutto il mondo. Questa volta, il bersaglio non era un gigante tecnologico senza volto, ma una compagnia assicurativa di New York specializzata nelle esigenze particolari delle abitazioni urbane - brownstone, condomini e case plurifamiliari.

Secondo il sito delle fughe di Akira, il gruppo sostiene di aver esfiltrato un bottino di 10GB: registri dei dipendenti (inclusi nomi completi, date di nascita e indirizzi), accordi riservati, file finanziari sensibili e - forse ancor più allarmante - i dati personali di innumerevoli clienti. Gli hacker minacciano di pubblicare questi dati se le loro richieste di riscatto non verranno soddisfatte, una tattica ormai ben nota nel manuale del ransomware.

Perché prendere di mira il settore assicurativo?

L’industria assicurativa non è nuova agli attacchi informatici. Negli ultimi due anni, i sindacati ransomware hanno preso sempre più di mira aziende come CNA Financial e AXA, attratti dalla promessa di ricchi dati personali e dalla pressione che le compagnie assicurative subiscono per riprendersi rapidamente dalle interruzioni. Brownstone Agency, pur essendo più piccola di questi colossi, possiede un database tanto prezioso quanto vulnerabile - rendendola un bersaglio allettante per i cybercriminali.

Gli esperti affermano che la dipendenza del settore da sistemi legacy e la grande quantità di dati personali lo rendono un terreno di caccia ideale. “Le compagnie assicurative sono in difficoltà: conservano informazioni sensibili, ma molte stanno ancora rincorrendo la sicurezza informatica,” osserva un recente rapporto di ZDNet. Mentre la trasformazione digitale supera gli investimenti in cybersecurity, attaccanti come Akira sfruttano queste crepe con spietata efficienza.

Il modus operandi di Akira - e cosa c’è in gioco

Akira è emerso sulla scena nel 2023, entrando rapidamente tra i pesi massimi del ransomware. Le loro tattiche sono spaventosamente efficaci: infiltrarsi nelle reti, sottrarre dati in silenzio, quindi distribuire il ransomware per bloccare i sistemi minacciando l’esposizione pubblica. Questa “doppia estorsione” significa che nemmeno le aziende con buoni backup sono al sicuro, poiché la minaccia della fuga di dati incombe pesantemente.

Per Brownstone Agency e i suoi clienti, i rischi sono personali e profondi. Nomi, indirizzi, dati finanziari - se pubblicati, potrebbero alimentare furti d’identità, frodi e danni reputazionali duraturi. Per il settore, questa violazione è l’ennesimo campanello d’allarme: nel mondo assicurativo, la fiducia è tutto, e una sola violazione può scuotere fondamenta costruite in decenni.

WIKICROOK

• Ransomware: Il ransomware è un software dannoso che cripta o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai loro file o sistemi.
• Doppia estorsione: La doppia estorsione è una tattica ransomware in cui gli attaccanti sia criptano i file sia rubano dati, minacciando di diffondere le informazioni se il riscatto non viene pagato.
• Esfiltrazione: L’esfiltrazione è il trasferimento non autorizzato di dati sensibili dalla rete della vittima a un sistema esterno controllato dagli attaccanti.
• Sistemi legacy: I sistemi legacy sono hardware o software informatici obsoleti ancora in uso, spesso privi di protezioni di sicurezza moderne e fonte di rischi informatici.
• Dark Web: La Dark Web è la parte nascosta di Internet, accessibile solo con software speciali, dove spesso si svolgono attività illegali e si garantisce l’anonimato.