Il gruppo ransomware Devman colpisce il gigante lattiero-caseario: Flor de Aragua tra le vittime più recenti

Nell’oscuro mondo dell’estorsione informatica, una nuova vittima è appena salita alla ribalta. Productos Lácteos Flor de Aragua CA, attore di primo piano nel settore lattiero-caseario dell’America Latina, è stata nominata dal famigerato gruppo ransomware Devman come sua ultima vittima. Questa rivelazione, scoperta dai tracker di intelligence sulle minacce il 16 dicembre 2025, fa parte di un più ampio schema di attacchi in escalation che prendono di mira settori critici in tutta la regione.

Una nuova ondata di estorsione digitale

Gli attacchi ransomware si sono evoluti da episodi isolati a una vera e propria impresa criminale organizzata, e Devman sta rapidamente consolidando la sua reputazione come attore temibile. Il 16 dicembre, tre nuove vittime sono apparse sul sito delle fughe di Devman: Productos Lácteos Flor de Aragua CA, a**o*50*****.org e b**u**jou***-**.crs. Sebbene le ultime due voci rimangano parzialmente anonime, l’inclusione di una grande azienda lattiero-casearia è un chiaro segnale che i settori essenziali restano saldamente nel mirino dei criminali informatici.

Flor de Aragua, con sede in America Latina, è un fornitore significativo nella catena alimentare - un settore sempre più preso di mira a causa del suo ruolo critico e dei budget spesso limitati per la cybersicurezza. Sebbene i dettagli sul metodo specifico di intrusione siano scarsi, il modus operandi di Devman prevede tipicamente la cifratura dei sistemi chiave e la minaccia di divulgare dati sensibili se le richieste non vengono soddisfatte.

L’attacco è stato rilevato e reso pubblico da ransomware.live, una piattaforma che traccia le divulgazioni pubbliche dei gruppi ransomware ma che evita esplicitamente di gestire o distribuire dati rubati. Questa trasparenza mira a favorire una maggiore resilienza informatica, ma evidenzia anche quanto questi attacchi siano ormai diventati routine. Il fatto che più vittime siano state elencate contemporaneamente suggerisce una campagna coordinata, forse sfruttando una vulnerabilità comune o prendendo di mira una specifica regione o settore.

Al momento non si hanno informazioni sull’ammontare del riscatto richiesto né se Flor de Aragua abbia avviato trattative. L’azienda non ha rilasciato dichiarazioni pubbliche e l’impatto operativo resta sconosciuto. Tuttavia, l’incidente è un chiaro promemoria che il ransomware non è una minaccia lontana, ma un rischio attuale e persistente per organizzazioni di ogni dimensione.

Il contesto più ampio

L’attività di Devman si inserisce in un’ondata globale di attacchi ransomware, in cui le gang sfruttano la minaccia di fuga di dati come leva per estorcere pagamenti. L’America Latina, con industrie in rapida digitalizzazione ma spesso poco protette, è emersa come terreno di caccia privilegiato per i criminali informatici. La mancanza di dettagli pubblici immediati sulla violazione è tipica, poiché le aziende valutano i rischi della divulgazione rispetto alle conseguenze operative e reputazionali.

Per ora, l’unica certezza è l’incertezza: altre aziende si troveranno nel mirino, e la necessità di difese informatiche robuste non è mai stata così evidente.

WIKICROOK

• Ransomware: Il ransomware è un software dannoso che cripta o blocca i dati, richiedendo un pagamento alle vittime per ripristinare l’accesso ai loro file o sistemi.
• Leak Site: Un leak site è un sito web dove i criminali informatici pubblicano o minacciano di pubblicare dati rubati per fare pressione sulle vittime affinché paghino un riscatto.
• Threat Intelligence: La threat intelligence è l’insieme di informazioni sulle minacce informatiche che aiuta le organizzazioni ad anticipare, identificare e difendersi da potenziali attacchi.
• Encryption: La cifratura trasforma i dati leggibili in testo codificato per impedire accessi non autorizzati, proteggendo le informazioni sensibili da minacce informatiche e occhi indiscreti.
• Critical Infrastructure: Le infrastrutture critiche comprendono sistemi chiave - come energia, acqua e sanità - la cui interruzione comprometterebbe gravemente la società o l’economia.

Man mano che Devman e i suoi simili continuano a evolversi, così dovranno fare anche le difese di chi viene preso di mira. Per aziende come Flor de Aragua, vigilanza e preparazione potrebbero essere gli unici scudi contro un nemico digitale sempre più implacabile.