Dati Rapidi

• A giugno, Dairy Farmers of America (DFA) ha subito un attacco ransomware che ha esposto i dati personali di 4.546 persone.
• I dati rubati includevano numeri di previdenza sociale, conti bancari e identificativi medici.
• Il gruppo ransomware Play ha rivendicato la responsabilità dell’attacco.
• DFA è una cooperativa di proprietà degli agricoltori responsabile di quasi un quarto della produzione lattiera statunitense.
• Gli attacchi ransomware al settore alimentare e agricolo sono raddoppiati nei primi mesi del 2024 rispetto all’anno precedente.

Quando il Ransomware Punta alla Panna

Immaginate una mattina d’estate in Kansas: le mucche pascolano, il latte viene lavorato e, da qualche parte nell’etere digitale, una banda criminale sottrae silenziosamente la linfa vitale dell’industria lattiero-casearia americana - non il latte, ma i dati. A giugno, Dairy Farmers of America (DFA), una cooperativa che rappresenta 9.500 agricoltori-proprietari e produce quasi un quarto del latte statunitense, si è trovata alla mercé di un attacco ransomware orchestrato dal famigerato gruppo Play.

La violazione non è stata solo un piccolo incidente nella fattoria. Gli hacker sono penetrati nei sistemi della DFA tramite quella che gli esperti definiscono una “sofisticata campagna di social engineering” - una sorta di lupo digitale travestito da pecora, che ha indotto i dipendenti ad aprire le porte. Nel giro di pochi giorni, gli intrusi avevano già esfiltrato enormi quantità di dati sensibili: nomi, numeri di previdenza sociale, date di nascita, informazioni sulle patenti di guida, dettagli dei conti bancari e persino numeri di Medicare o Medicaid. L’attacco è stato scoperto solo due giorni dopo l’inizio, ma ormai il danno era fatto.

Il Manuale di Play

Play, il gruppo ransomware dietro l’attacco, non è nuovo alle cronache. Dal suo esordio nel 2022, la banda ha colpito oltre 900 organizzazioni, tra cui amministrazioni comunali ed enti pubblici, lasciando dietro di sé caos e computer criptati. Le loro tattiche combinano spesso exploit tecnici con vecchi trucchi - email di phishing e chiamate fasulle che inducono le vittime a rivelare password o a cliccare su link infetti.

Secondo l’FBI, gli attacchi di Play sono stati particolarmente dannosi per il loro approccio a doppio taglio: non solo bloccano i file delle vittime, ma minacciano anche di diffondere i dati rubati se non viene pagato un riscatto. Per la DFA, questo ha significato più di una semplice interruzione operativa; ha messo a rischio migliaia di dipendenti e membri, esponendoli a furti d’identità e frodi finanziarie.

Catena Alimentare: Il Nuovo Campo di Battaglia Cibernetico

L’attacco alla DFA fa parte di una tendenza inquietante. Il settore alimentare e agricolo, un tempo considerato un bersaglio improbabile per i cybercriminali, si trova ora nel mirino degli hacker. Solo nel primo trimestre del 2024, gli attacchi ransomware al settore sono più che raddoppiati rispetto all’anno precedente, secondo Food and Ag-ISAC, un gruppo di intelligence sulle minacce informatiche. Casi di alto profilo come l’attacco del 2021 al colosso della carne JBS, che ha interrotto le forniture mondiali di carne, hanno evidenziato quanto possa essere fragile la spina dorsale digitale della produzione alimentare.

Nonostante i rischi crescenti, gli sforzi legislativi per rafforzare la cybersicurezza del settore alimentare si sono arenati al Congresso. Nel frattempo, la DFA offre due anni di protezione gratuita contro il furto d’identità agli interessati, ma per molti la sensazione di sicurezza - come il latte versato - sarà difficile da recuperare.

WIKICROOK

• Ransomware: Il ransomware è un software dannoso che cripta o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai loro file o sistemi.
• Social Engineering: Il social engineering è l’uso dell’inganno da parte degli hacker per indurre le persone a rivelare informazioni riservate o concedere accessi non autorizzati ai sistemi.
• Data Exfiltration: L’esfiltrazione dei dati è il trasferimento non autorizzato di dati sensibili dal sistema della vittima al controllo dell’attaccante, spesso per scopi malevoli.
• Phishing: Il phishing è un crimine informatico in cui gli aggressori inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o cliccare su link dannosi.
• Furto d’Identità: Il furto d’identità è un reato in cui qualcuno utilizza i dati personali di un’altra persona senza consenso, spesso per commettere frodi o furti finanziari.