In Breve

• Nottingham Village è stata inserita come nuova vittima dalla gang ransomware Qilin il 25 novembre 2025.
• L’attacco è stato scoperto e reso pubblico da ransomware.live; la data effettiva della violazione coincide con la divulgazione.
• Qilin è un noto gruppo di cybercriminali famoso per le tattiche di doppia estorsione.
• Non è chiaro se dati sensibili siano stati divulgati, ma i record DNS della vittima sono stati esposti.
• L’incidente evidenzia i rischi continui per le organizzazioni di piccole e medie dimensioni.

Quando i Lupi Digitali Circondano il Villaggio

Immaginate una tranquilla serata a Nottingham Village - finché, dietro le quinte, lupi digitali si insinuano tra i cancelli. Il 25 novembre 2025, il collettivo di cybercriminali noto come Qilin ha annunciato Nottingham Village come la sua ultima conquista, pubblicando la rivendicazione sul proprio sito di leak nel dark web. Mentre il mondo osservava lo svolgersi degli eventi, un’altra istituzione locale si è ritrovata catapultata sulla scena globale dell’estorsione informatica.

Chi è Qilin - e Perché Ora?

Qilin, un’organizzazione ransomware-as-a-service (RaaS), si è costruita una reputazione attaccando organizzazioni spesso prive di difese robuste. Il loro nome, preso in prestito da una creatura mitologica, cela il caos molto reale che seminano. Il marchio di fabbrica di Qilin è la doppia estorsione: prima bloccano i file della vittima, poi minacciano di divulgare dati sensibili se il riscatto non viene pagato. Questo approccio è già stato visto in attacchi di alto profilo contro municipalità e strutture sanitarie, dove in gioco ci sono vite umane e reputazioni.

Sebbene i dettagli restino scarsi, la divulgazione dell’attacco da parte di ransomware.live, un servizio di monitoraggio, conferma la tempistica della violazione e l’esposizione dei record DNS - informazioni che potrebbero aiutare gli aggressori a mappare l’infrastruttura digitale di un’organizzazione. Anche se non ci sono prove immediate di una fuga di dati sensibili, la semplice inclusione nella lista segnala l’intenzione di fare pressione o mettere in imbarazzo la vittima per costringerla a cedere.

Eco di una Crisi Più Ampia

Nottingham Village non è sola. In tutta Europa e Nord America, governi locali e piccole imprese si ritrovano sempre più spesso nel mirino di Qilin. Nel 2024, Qilin è stato sospettato di attacchi contro diverse istituzioni educative e consigli comunali, spesso sfruttando sistemi di sicurezza obsoleti e una formazione del personale insufficiente. Secondo un rapporto della società di cybersecurity Group-IB, gli incidenti di doppia estorsione sono aumentati di oltre il 30% nel 2024, con Qilin tra i principali responsabili.

Gli esperti suggeriscono che le organizzazioni più piccole, come Nottingham Village, siano bersagli appetibili perché spesso non dispongono delle risorse per riprendersi rapidamente - rendendole più propense a pagare. Dal punto di vista geopolitico, l’aumento di questi attacchi coincide con tensioni crescenti e la proliferazione di strumenti di cybercrimine nei mercati sotterranei. Poiché il ransomware diventa un servizio acquistabile da chiunque, il panorama delle minacce si fa sempre più affollato e pericoloso.

WIKICROOK

• Ransomware: Il ransomware è un software dannoso che cripta o blocca i dati, richiedendo un pagamento alle vittime per ripristinare l’accesso ai file o ai sistemi.
• Doppia Estorsione: La doppia estorsione è una tattica ransomware in cui gli aggressori sia criptano i file sia rubano dati, minacciando di divulgarli se il riscatto non viene pagato.
• Record DNS: I record DNS sono istruzioni digitali che indirizzano il traffico internet verso i server corretti, garantendo che siti e servizi siano accessibili e sicuri.
• Ransomware: Il ransomware è un software dannoso che cripta o blocca i dati, richiedendo un pagamento alle vittime per ripristinare l’accesso ai file o ai sistemi.
• Leak Site: Un leak site è un sito web dove i cybercriminali pubblicano o minacciano di pubblicare dati rubati per fare pressione sulle vittime affinché paghino un riscatto.