In breve

• Lone Rock Timber, una delle principali aziende del settore legnami del Pacifico nord-occidentale, è stata recentemente inserita in un sito di leak di ransomware.
• Le gang di ransomware prendono di mira le aziende della catena di approvvigionamento per massimizzare la distruzione e il potere contrattuale.
• Le industrie del legno e della silvicoltura sono sempre più bersaglio a causa di infrastrutture digitali obsolete.
• Nessuna dichiarazione pubblica, al momento, da parte di Lone Rock Timber riguardo alla violazione o a eventuali trattative di riscatto.

Nella foresta: un’imboscata digitale

Immaginate una fitta foresta dell’Oregon, silenziosa tranne che per il lontano ronzio di seghe e camion - poi, un improvviso silenzio quando gli schermi si spengono. Questa è la nuova realtà per Lone Rock Timber, pilastro dell’industria del legno del Pacifico nord-occidentale, dopo essere stata vittima di un attacco ransomware. Con radici che risalgono a oltre 60 anni fa, Lone Rock non è nuova alle avversità - incendi, tempeste e oscillazioni di mercato - ma un’imboscata digitale è una minaccia di tutt’altro genere, che colpisce in modo invisibile e alla velocità della luce.

Ransomware: il banditismo dei giorni nostri

Gli attacchi ransomware sono l’equivalente informatico delle rapine in autostrada. Un software malevolo si insinua nella rete di un’azienda, cripta file vitali e chiede un pagamento per la loro restituzione sicura. Nel caso di Lone Rock, la violazione è stata resa pubblica quando un gruppo criminale ha pubblicato il nome dell’azienda su un cosiddetto “sito di leak ransomware” - una bacheca digitale dove le gang minacciano di diffondere i dati rubati se le loro richieste non vengono soddisfatte.

Questi attacchi spesso iniziano con una semplice email di phishing - un messaggio apparentemente innocuo che induce un dipendente a cliccare su un link infetto. Da lì, gli aggressori possono muoversi lateralmente nella rete, cercando dati preziosi come registri finanziari, contratti e persino piani proprietari di gestione forestale. La minaccia finale: pubblicare tutto a meno che l’azienda non paghi, di solito in criptovalute difficili da tracciare.

Perché il legno? Perché ora?

L’industria del legno, come molte nella catena di approvvigionamento, si affida a sistemi legacy - cioè infrastrutture digitali costruite decenni fa e rattoppate nel tempo. Questo le rende obiettivi allettanti per i criminali informatici, che sanno che un attacco può fermare le operazioni e avere ripercussioni su edilizia, carta e prodotti in legno. Nel 2021, un attacco simile a JBS Foods, il più grande trasformatore di carne al mondo, ha temporaneamente chiuso gli impianti e scosso le catene di approvvigionamento globali. L’esperienza di Lone Rock segnala che nessun settore è troppo “vecchia scuola” per il crimine informatico moderno.

Sebbene Lone Rock Timber non abbia ancora rilasciato dichiarazioni pubbliche, gli esperti di sicurezza avvertono che le conseguenze potrebbero essere gravi: perdita di produttività, multe regolatorie e danni reputazionali a lungo termine. Secondo un recente rapporto di IBM Security, il costo medio di una violazione ransomware nel 2023 ha superato i 4 milioni di dollari, ma per le industrie critiche il prezzo reale è spesso molto più alto.

Catene di approvvigionamento nel mirino

Il legno non riguarda solo gli alberi - ma case, mobili e la struttura stessa della società. Quando gli aggressori colpiscono aziende come Lone Rock, minacciano la stabilità di catene di approvvigionamento che toccano quasi ogni famiglia americana. Man mano che le gang di ransomware diventano più audaci, settori un tempo protetti dalle loro radici analogiche devono ora investire in vigilanza digitale, o rischiare di essere abbattuti dalla prossima ondata di banditismo informatico.

WIKICROOK

• Ransomware: Il ransomware è un software malevolo che cripta o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai loro file o sistemi.
• Phishing: Il phishing è un crimine informatico in cui gli aggressori inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o cliccare su link dannosi.
• Leak Site: Un leak site è un sito web dove i criminali informatici pubblicano o minacciano di pubblicare dati rubati per fare pressione sulle vittime affinché paghino un riscatto.
• Sistemi Legacy: I sistemi legacy sono hardware o software informatici obsoleti ancora in uso, spesso privi di protezioni di sicurezza moderne e fonte di rischi informatici.
• Attacco alla catena di approvvigionamento: Un attacco alla catena di approvvigionamento è un attacco informatico che compromette fornitori di software o hardware affidabili, diffondendo malware o vulnerabilità a molte organizzazioni contemporaneamente.