Dati essenziali

• Eagle Excavation Atlantic, un importante appaltatore per la preparazione di cantieri, sarebbe stata colpita da un attacco ransomware.
• La violazione è stata resa pubblica su un sito criminale di leak noto come Ransomfeed.
• L’azienda opera in tutta la Georgia, servendo progetti edilizi di alto valore.
• L’incidente ha esposto documenti aziendali sensibili e dati relativi ai progetti.
• Gli attacchi ransomware contro aziende di costruzione e infrastrutture sono in aumento a livello globale.

Quando la terra si muove, emergono i segreti

In una mattina afosa in Georgia, gli escavatori si mettono in moto, pronti a scavare le fondamenta del prossimo edificio. Ma questa settimana, non è stato solo il terreno a essere smosso. Eagle Excavation Atlantic, pilastro della fiorente scena edilizia della regione, si è ritrovata al centro di una frana digitale. Un noto gruppo ransomware ha dichiarato di aver violato i sistemi dell’azienda, minacciando di diffondere dati riservati se le loro ingenti richieste non verranno soddisfatte.

Come si è svolto l’attacco

I dettagli restano scarsi, ma l’incidente è stato segnalato per la prima volta su Ransomfeed, un sito di estorsione nel dark web dove i cybercriminali vantano le loro conquiste. Gli aggressori affermano di aver sottratto documenti aziendali sensibili - potenzialmente inclusi progetti, contratti e registri finanziari. Se Eagle Excavation si rifiutasse di pagare il riscatto, questi dati potrebbero essere resi pubblici, mettendo a rischio clienti, partner e progetti.

Secondo gli esperti di cybersicurezza, gli attaccanti avrebbero probabilmente utilizzato email di phishing o sfruttato software obsoleti - un punto di ingresso comune per le gang ransomware. Una volta all’interno, il malware cripta i file, trasformando i dati vitali dell’azienda in cemento digitale, impossibile da accedere senza una chiave di decrittazione in possesso solo dei criminali.

Perché l’edilizia è ora un campo di battaglia informatico

Se ospedali e amministrazioni cittadine sono da tempo nel mirino dei cybercriminali, le aziende di costruzione sono sempre più prese di mira. Perché? Queste imprese gestiscono progetti di grandi dimensioni, scadenze serrate e dati sensibili, diventando così redditizie per l’estorsione. Secondo un rapporto Coveware del 2023, il settore delle costruzioni è ora tra i cinque più colpiti da ransomware negli Stati Uniti.

Tra le vittime del passato figurano nomi importanti come Bouygues Construction (Francia, 2020) e la canadese Bird Construction, entrambe colpite da ransomware che hanno bloccato progetti e causato milioni di perdite. In un settore dove i ritardi significano perdita di ricavi e danni alla reputazione, la pressione a pagare è enorme.

Terreno che si sposta: uno sguardo più ampio

Questo ultimo attacco mette in evidenza una vulnerabilità critica nella catena di approvvigionamento delle infrastrutture americane. Man mano che le aziende di costruzione digitalizzano le operazioni - adottando piattaforme cloud, macchinari intelligenti e gestione remota dei progetti - ampliano la loro superficie di attacco digitale. Nel frattempo, le gang ransomware, spesso operative dalla Russia o dall’Europa dell’Est, hanno rivolto la loro attenzione a settori considerati “bersagli facili”.

Con le tensioni geopolitiche in aumento, gli esperti avvertono che gli attacchi alle aziende infrastrutturali potrebbero avere ripercussioni economiche o addirittura sulla sicurezza nazionale. Per Eagle Excavation e i suoi colleghi, la cybersicurezza non è più solo una questione informatica - è fondamentale per mantenere sicuri i paesaggi fisici e digitali degli Stati Uniti.

WIKICROOK

• Ransomware: Il ransomware è un software dannoso che cripta o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai loro file o sistemi.
• Phishing: Il phishing è un crimine informatico in cui gli aggressori inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o cliccare su link dannosi.
• Dark Web: La Dark Web è la parte nascosta di Internet, accessibile solo con software speciali, dove spesso si svolgono attività illegali e si garantisce l’anonimato.
• Decryption Key: Una chiave di decrittazione è un codice speciale che sblocca i dati criptati, rendendo nuovamente leggibili file o messaggi agli utenti autorizzati.
• Attack Surface: La superficie di attacco è l’insieme di tutti i possibili punti in cui un aggressore potrebbe tentare di entrare o estrarre dati da un sistema o una rete.