Coinbasecartel colpisce ancora: l’azienda francese di sicurezza antincendio Securitevolfeu presa di mira in una fuga di dati ransomware

Negli angoli più oscuri del cyber-sottobosco, un nuovo nome è emerso su un noto sito di leak legato ai ransomware: Securitevolfeu, un’azienda francese specializzata in soluzioni di sicurezza antincendio. Il gruppo dietro l’attacco, noto come Coinbasecartel, ne ha rivendicato pubblicamente la responsabilità, catapultando l’azienda - poco conosciuta - sotto i riflettori e sollevando inquietanti interrogativi sulla vulnerabilità delle organizzazioni incaricate di proteggere vite e beni.

L’attacco sembra essere stato reso pubblico per la prima volta tramite Ransomfeed, un servizio di monitoraggio che traccia le divulgazioni ransomware. Sebbene i dettagli restino scarsi, il leak include record DNS associati al dominio di Securitevolfeu - potenzialmente offrendo ad aggressori e cybercriminali una mappa per sfruttare ulteriormente l’impronta digitale dell’azienda. È stato inoltre pubblicato uno screenshot, presumibilmente dei dati sottratti o della nota di riscatto, come prova della compromissione.

Pur sottolineando, Ransomfeed e piattaforme simili, di non trafficare in dati rubati - limitandosi a indicizzare ciò che le gang ransomware pubblicano - l’episodio mette in luce una tendenza agghiacciante: i criminali informatici prendono di mira organizzazioni che costituiscono la spina dorsale della sicurezza pubblica. La specializzazione di Securitevolfeu in protezione antincendio, allarmi e sistemi di emergenza implica che qualsiasi interruzione delle sue attività potrebbe avere conseguenze ben oltre la perdita di ricavi o il danno reputazionale.

Coinbasecartel, sebbene meno noto di giganti del ransomware come LockBit o Conti, negli ultimi mesi ha intensificato le proprie attività. Il loro modus operandi segue uno schema familiare ma efficace: violare, esfiltrare ed estorcere, usando la minaccia dell’esposizione pubblica come leva. Inserendo le vittime e materiali di prova dell’hack sui propri siti di leak, questi gruppi fanno pressione sulle aziende affinché paghino riscatti elevati - oppure rischino che dati sensibili vengano riversati online.

La fuga di record DNS può sembrare un dettaglio minore rispetto a dump completi di dati, ma segnala un accesso all’infrastruttura interna dell’azienda. Informazioni tecniche di questo tipo possono agevolare ulteriori attacchi, non solo da parte degli hacker originari ma anche di opportunisti che setacciano le informazioni trapelate in cerca di punti deboli.

Mentre il ransomware continua a evolversi, il fatto che vengano prese di mira aziende come Securitevolfeu sottolinea l’urgenza di strategie di difesa cyber robuste in tutti i settori - soprattutto in quelli cui è affidata la sicurezza pubblica. La domanda resta sospesa: quante altre organizzazioni critiche dovranno cadere prima che la marea cambi in questa guerra digitale?

TECHCROOK

Per ridurre il rischio di compromissioni e movimenti laterali che spesso precedono un attacco ransomware, una soluzione concreta e acquistabile è un firewall UTM perimetrale come Fortinet FortiGate 40F. Pensato per piccole sedi e uffici remoti, integra in un unico apparato ispezione del traffico, IPS/IDS, antivirus gateway, web filtering e controllo applicazioni, con gestione centralizzata e aggiornamenti di sicurezza continui. Supporta VPN (IPsec/SSL) per accessi remoti sicuri e segmentazione di rete per limitare l’esposizione di servizi critici (anche DNS) e contenere eventuali compromissioni. È indicato per chi vuole rafforzare la postura difensiva senza moltiplicare i prodotti. Il prodotto è disponibile su diversi canali e si può acquistare anche su Amazon.

Fortinet FortiGate 40F è disponibile su diversi canali e si può acquistare anche su Amazon.

WIKICROOK

• Ransomware: Il ransomware è un software malevolo che cifra o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai propri file o sistemi.
• Record DNS: I record DNS sono istruzioni digitali che indirizzano il traffico internet verso i server corretti, garantendo che siti web e servizi siano accessibili e sicuri.
• Sito di leak: Un sito di leak è un sito web in cui i cybercriminali pubblicano o minacciano di pubblicare dati rubati per fare pressione sulle vittime affinché paghino un riscatto.
• Esfiltrazione: L’esfiltrazione è il trasferimento non autorizzato di dati sensibili dalla rete della vittima a un sistema esterno controllato dagli aggressori.
• Infrastruttura critica: L’infrastruttura critica comprende sistemi chiave - come energia, acqua e sanità - il cui guasto interromperebbe gravemente la società o l’economia.