Fatti in breve

• InfraCom Group è un gigante svedese dell’infrastruttura IT con circa 20.000 clienti aziendali.
• La gang di ransomware Qilin ha pubblicato InfraCom come loro ultima vittima sul dark web.
• InfraCom fornisce servizi essenziali: centralini cloud, telefonia, internet in fibra, hosting di server e piattaforme web.
• Qilin è un gruppo cybercriminale prolifico, noto per attacchi di alto profilo e tattiche di doppia estorsione.
• Gli attacchi ransomware ai fornitori di servizi IT possono interrompere migliaia di aziende a valle.

Quando la spina dorsale trema

Immagina le vene digitali del business svedese: linee in fibra che vibrano, server che ronzano, chiamate che sfrecciano tra cloud e telefoni. Ora immagina una mano silenziosa e invisibile che stringe quelle vene fino a chiuderle. È ciò che è accaduto quando la gang di ransomware Qilin ha dichiarato di aver violato InfraCom Group, uno dei fornitori di infrastrutture IT più affidabili della Svezia.

Chi sono i Qilin - e perché prendere di mira InfraCom?

Qilin non è solo un altro nome oscuro nel sottobosco cyber. Si sono costruiti una reputazione prendendo di mira organizzazioni al cuore degli ecosistemi digitali, spesso concentrandosi su infrastrutture critiche e fornitori di servizi gestiti. Il loro modus operandi: entrare in silenzio, rubare dati sensibili, poi bloccare i sistemi con ransomware - chiedendo un riscatto sotto minaccia di divulgare le informazioni rubate. Società di sicurezza come Group-IB e Resecurity hanno monitorato l’evoluzione di Qilin, notando la loro preferenza per la “doppia estorsione” e la loro portata globale, dalla sanità alle agenzie governative.

InfraCom Group, fondato nel 1999, funge da linea vitale digitale per le aziende in tutta la Svezia - gestendo tutto, dalle chiamate telefoniche all’hosting di siti web. Un attacco riuscito qui non riguarda solo un’azienda; significa potenzialmente interrompere decine di migliaia di imprese che ogni giorno si affidano alla spina dorsale di InfraCom.

Una minaccia nota - e in crescita

Gli attacchi ai fornitori di servizi IT non sono una novità, ma stanno diventando sempre più audaci e dannosi. L’incidente ransomware di Kaseya del 2021, in cui oltre mille aziende furono colpite tramite una singola violazione, ha mostrato quanto possa essere devastante questa strategia. In Scandinavia, il blackout dei supermercati Coop nel 2022 (causato da un attacco ransomware a un fornitore di software) ha lasciato scaffali vuoti e casse bloccate. L’incidente InfraCom si inserisce in questo schema preoccupante: i criminali puntano alla “tubatura” del mondo digitale, sapendo che gli effetti a catena sono enormi.

Onde di mercato e geopolitiche

Perché tutto ciò conta anche oltre la Svezia? La trasformazione digitale dell’Europa si basa su fornitori di servizi solidi e affidabili. Se le gang di ransomware possono mettere regolarmente fuori gioco aziende come InfraCom, la fiducia in tutto, dalla telefonia cloud all’e-commerce, ne risente. E con le tensioni geopolitiche in aumento, gli esperti avvertono che operazioni cybercriminali ben organizzate potrebbero essere sfruttate per spionaggio o sabotaggio, offuscando il confine tra crimine e guerra segreta.

WIKICROOK

• Ransomware: Il ransomware è un software dannoso che cripta o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai loro file o sistemi.
• Doppia Estorsione: La doppia estorsione è una tattica ransomware in cui gli aggressori sia criptano i file sia rubano dati, minacciando di divulgarli se il riscatto non viene pagato.
• Fornitore di Servizi Gestiti (MSP): Un Fornitore di Servizi Gestiti (MSP) è un’azienda che gestisce e protegge da remoto i sistemi e le reti IT di un’impresa, spesso servendo più clienti.
• Dark Web: La Dark Web è la parte nascosta di Internet, accessibile solo con software speciali, dove spesso si svolgono attività illegali e si garantisce l’anonimato.
• Infrastrutture Critiche: Le infrastrutture critiche includono sistemi chiave - come energia, acqua e sanità - la cui interruzione comprometterebbe gravemente la società o l’economia.