In Breve

• National Coatings Inc. sarebbe stata colpita da un attacco ransomware, come riportato sui siti di leak Ransomfeed.
• Le gang di ransomware prendono di mira sempre più spesso produttori di medie dimensioni e aziende della catena di approvvigionamento.
• Tali attacchi spesso portano al furto di dati, interruzioni operative e richieste di riscatto in criptovalute.
• Le aziende di vernici e rivestimenti sono fondamentali per l’edilizia e le infrastrutture, il che le rende bersagli appetibili.

Pennelli Criminali: Come il Ransomware Colora la Catena di Approvvigionamento

Immaginate un telo da pittore strappato via a metà pennellata - i colori si rovesciano, regna il caos. È ciò che è accaduto a National Coatings Inc., un rispettato fornitore dell’industria americana dei rivestimenti, quando i criminali informatici hanno bloccato la sua infrastruttura digitale e richiesto un riscatto. Il nome dell’azienda è recentemente apparso su Ransomfeed, un sito del dark web dove i gruppi criminali vantano le loro conquiste e minacciano di pubblicare dati rubati.

Il ransomware è un’estorsione digitale: gli hacker si infiltrano nella rete informatica di un’azienda, criptano i file rendendoli illeggibili e chiedono un pagamento - di solito in criptovalute difficili da tracciare come Bitcoin - per ripristinare l’accesso. Se l’azienda si rifiuta, i criminali possono diffondere dati sensibili o venderli al miglior offerente. Per produttori come National Coatings Inc., anche una breve interruzione può avere ripercussioni su progetti edilizi, appaltatori e clienti in tutto il paese.

Perché le Aziende di Vernici?

Sebbene gli attacchi ransomware di alto profilo facciano spesso notizia quando colpiscono ospedali o amministrazioni comunali, le aziende manifatturiere di medie dimensioni sono diventate bersagli privilegiati. Queste imprese, essenziali per tutto, dall’edilizia residenziale alle infrastrutture, spesso hanno difese informatiche più deboli rispetto ai colossi della Fortune 500 ma non possono permettersi l’inattività di una rete bloccata. Gli attacchi del 2021 a Colonial Pipeline e JBS Foods hanno dimostrato come le interruzioni della catena di approvvigionamento possano avere conseguenze nazionali, facendo salire i prezzi e causando carenze.

Secondo rapporti attendibili di aziende di cybersecurity come Coveware e Sophos, negli ultimi tre anni gli attacchi ransomware contro imprese manifatturiere e della supply chain sono aumentati vertiginosamente. Queste aziende gestiscono progetti riservati, contratti con clienti e segreti operativi che gli aggressori minacciano di diffondere se il riscatto non viene pagato. Il settore delle vernici e dei rivestimenti, che vale miliardi a livello globale, è un bersaglio allettante per gli estorsori digitali in cerca sia di denaro che di potere contrattuale.

Dentro l’Attacco: Strumenti Semplici, Risultati Devastanti

I dettagli tecnici di questi attacchi possono sembrare complessi, ma spesso iniziano con qualcosa di semplice come una mail di phishing - un messaggio apparentemente innocuo che induce un dipendente a cliccare su un link infetto. Una volta dentro, gli hacker utilizzano software facilmente reperibili per muoversi nella rete, bloccare i file e talvolta rubare dati prima di avanzare la richiesta di riscatto. È come un ladro che usa una chiave duplicata e pochi attrezzi comuni per svaligiare una cassaforte.

Il recupero è costoso e lento. Anche quando le aziende si rifiutano di pagare, devono ricostruire i sistemi, avvisare i clienti e talvolta affrontare controlli normativi. Per National Coatings Inc., il vero costo potrebbe emergere solo nei mesi successivi, quando la polvere si sarà posata e la vernice digitale si sarà asciugata.

WIKICROOK

• Ransomware: Il ransomware è un software dannoso che cripta o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai loro file o sistemi.
• Phishing: Il phishing è un crimine informatico in cui gli aggressori inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o cliccare su link dannosi.
• Crittografia: La crittografia trasforma i dati leggibili in testo codificato per impedire accessi non autorizzati, proteggendo le informazioni sensibili da minacce informatiche e occhi indiscreti.
• Leak Site: Un leak site è un sito web dove i criminali informatici pubblicano o minacciano di pubblicare dati rubati per fare pressione sulle vittime affinché paghino un riscatto.
• Supply Chain Attack: Un attacco alla supply chain è un attacco informatico che compromette fornitori di software o hardware affidabili, diffondendo malware o vulnerabilità a molte organizzazioni contemporaneamente.