In Breve

• Ben-Mor Inc, importante fornitore di funi metalliche e attrezzature di sollevamento, è stato inserito in un sito di leak di ransomware.
• L’attacco minaccia dati aziendali sensibili e le operazioni della supply chain.
• I gruppi ransomware prendono di mira sempre più spesso i fornitori industriali per amplificare i disagi.
• Non è stata resa pubblica alcuna richiesta di riscatto al momento di questo rapporto.
• Attacchi simili hanno colpito aziende chiave della manifattura e della logistica in tutto il Nord America.

L’Attacco: Una Trappola Digitale

All’inizio di giugno, Ben-Mor Inc - anello essenziale nella catena di approvvigionamento del sollevamento pesante - si è trovata intrappolata in un’imboscata digitale. Nei meandri oscuri del sito di leak Ransomfeed, è comparso il nome dell’azienda, segnalando al mondo che gli hacker avevano violato le sue difese. Gli aggressori affermano di possedere file aziendali sensibili e minacciano di pubblicarli se Ben-Mor non pagherà.

Per chi non opera nel mondo industriale, Ben-Mor è un gigante silenzioso: le sue funi metalliche, catene e attrezzature di sollevamento tengono in funzione gru edili, porti e miniere di tutto il Nord America. Un attacco qui non è solo un grattacapo aziendale - è un potenziale collo di bottiglia per interi settori.

Perché Prendere di Mira i Fornitori Industriali?

Negli ultimi anni, le gang di ransomware hanno cambiato obiettivo. Colpendo aziende come Ben-Mor, gli aggressori creano effetti a catena che si propagano ben oltre la vittima iniziale. Compromettere un fornitore può bloccare linee produttive, ritardare spedizioni e mettere a rischio la sicurezza dei lavoratori. Nel 2021, tattiche simili sono state usate contro Colonial Pipeline e JBS Foods, causando carenze reali e aumenti di prezzo.

Secondo la società di cybersecurity Coveware, i fornitori industriali sono ora tra i tre settori più presi di mira dal ransomware, proprio perché le loro operazioni sono così critiche - e così sensibili al fattore tempo.

Anatomia di un Attacco Ransomware

Il ransomware funziona come un lucchetto digitale: gli aggressori si infiltrano nella rete aziendale, criptano i file chiave e chiedono un pagamento per il codice di sblocco. Ma il pericolo non finisce qui. Sempre più spesso, le gang rubano prima informazioni sensibili, minacciando di pubblicarle online se il riscatto non viene pagato - una strategia nota come “doppia estorsione”.

Sebbene Ben-Mor non abbia confermato pubblicamente la violazione né divulgato cosa sia stato sottratto, la segnalazione di Ransomfeed suggerisce che siano a rischio sia documenti operativi che, forse, dati dei clienti. Per i partner di Ben-Mor, la minaccia non è solo il fermo delle attività - ma anche l’esposizione.

Ripercussioni di Mercato e Geopolitiche

Attacchi come questi mettono in evidenza una minaccia crescente per le supply chain nordamericane, già messe a dura prova dagli eventi globali. Poiché il ransomware diventa uno strumento non solo di profitto ma anche di sabotaggio, sorgono interrogativi su resilienza, assicurazioni e risposta dei governi.

Per Ben-Mor e i suoi clienti, le prossime settimane saranno una prova sia di recupero tecnico che di fiducia. In un mondo in cui un solo taglio di filo può far crollare il sistema, la cybersecurity non è più una preoccupazione di secondo piano - è infrastruttura di prima linea.

WIKICROOK

• Ransomware: Il ransomware è un software dannoso che cripta o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai file o ai sistemi.
• Doppia Estorsione: La doppia estorsione è una tattica ransomware in cui gli aggressori sia criptano i file sia rubano dati, minacciando di divulgarli se il riscatto non viene pagato.
• Leak Site: Un leak site è un sito web dove i cybercriminali pubblicano o minacciano di pubblicare dati rubati per fare pressione sulle vittime affinché paghino un riscatto.
• Supply Chain Attack: Un attacco alla supply chain è un attacco informatico che compromette fornitori di software o hardware affidabili, diffondendo malware o vulnerabilità a molte organizzazioni contemporaneamente.
• Crittografia: La crittografia trasforma dati leggibili in testo codificato per impedire accessi non autorizzati, proteggendo le informazioni sensibili da minacce informatiche e occhi indiscreti.