In Breve

• Delta Coast Consultants è stata colpita dal gruppo ransomware Securotrop, che afferma di aver rubato 3.051 GB di dati.
• L’attacco è stato scoperto per la prima volta il 3 dicembre 2025, con la violazione che si stima sia avvenuta il giorno precedente.
• Securotrop ha pubblicato Delta Coast come nuova vittima su un sito di leak nel dark web monitorato da ransomware.live.
• Altri attacchi recenti includono il gruppo Chaos che ha preso di mira Kurt J. Lesker Company e Coinbasecartel che ha colpito lesker.com.
• Nessun dato personale o confidenziale proveniente da queste violazioni è reso disponibile da ransomware.live, che si limita a indicizzare i post pubblici.

Calcoli Criminali nell’Ombra

Immagina il mondo digitale come un vasto porto brulicante, con navi cariche di preziosi carichi che vanno e vengono. In questo porto, i pirati non brandiscono più sciabole, ma tastiere - colpendo in modo rapido e silenzioso. L’ultima nave ad essere abbordata è Delta Coast Consultants, una società di servizi professionali ora sotto i riflettori dopo un colossale attacco ransomware.

Il 3 dicembre 2025, i tracker di intelligence informatica di ransomware.live hanno segnalato una nuova vittima: Delta Coast Consultants. Il colpevole? Securotrop - un nome che negli ultimi mesi riecheggia nei sotterranei del cybercrimine. Secondo il loro post nel dark web, il gruppo afferma di aver esfiltrato la cifra impressionante di 3.051 gigabyte di dati sensibili, un bottino digitale equivalente a milioni di documenti, progetti o email.

Securotrop: Una Minaccia in Ascesa nel Sottobosco Cyber

Sebbene i dettagli su Securotrop restino oscuri, le loro tattiche rispecchiano quelle di altre famigerate gang di ransomware: infiltrarsi, criptare ed estorcere. Una volta all’interno della rete della vittima - spesso tramite email di phishing o sfruttando vulnerabilità non corrette - bloccano i file critici e minacciano di diffondere i dati rubati a meno che non venga pagato un riscatto. Questo metodo della “doppia estorsione” è ormai la norma, costringendo le organizzazioni a valutare non solo il costo dell’inattività, ma anche il rischio che informazioni riservate vengano pubblicate online.

Le società di consulenza come Delta Coast sono bersagli particolarmente appetibili. Gestiscono dati sensibili per una vasta gamma di clienti, rendendo una violazione doppiamente dannosa - non solo per la società, ma anche per i suoi partner. L’attacco richiama alla mente altri incidenti di alto profilo, come la violazione di Accenture nel 2021 e l’attacco del 2023 alla filiale brasiliana di KPMG, entrambi caratterizzati dalla minaccia di esposizione pubblica di enormi quantità di dati dei clienti.

Un’Ondata Più Ampia di Attacchi

La violazione di Delta Coast non è un evento isolato. Nella stessa settimana, ransomware.live ha monitorato nuovi attacchi a lesker.com da parte del gruppo Chaos e una campagna di Coinbasecartel. Il modello è chiaro: i cybercriminali stanno intensificando le loro campagne, prendendo di mira organizzazioni grandi e piccole, pubbliche e private. Mentre le forze dell’ordine e le società di cybersicurezza private cercano di tenere il passo, gli attaccanti continuano a innovare, scambiandosi strumenti e tecniche nei forum del dark web come mercanti in un bazar affollato.

Per ora, l’impatto completo su Delta Coast Consultants resta incerto. Pagheranno il riscatto? I dati dei clienti finiranno online? L’unica certezza è che i pirati digitali sono tutt’altro che finiti.

WIKICROOK

• Ransomware: Il ransomware è un software dannoso che cripta o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai loro file o sistemi.
• Esfiltrazione di Dati: L’esfiltrazione di dati è il trasferimento non autorizzato di dati sensibili dal sistema della vittima al controllo dell’attaccante, spesso per scopi malevoli.
• Doppia Estorsione: La doppia estorsione è una tattica ransomware in cui gli attaccanti sia criptano i file sia rubano dati, minacciando di diffonderli se il riscatto non viene pagato.
• Phishing: Il phishing è un crimine informatico in cui gli attaccanti inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o cliccare su link dannosi.
• Vulnerabilità: Una vulnerabilità è una debolezza in software o sistemi che gli attaccanti possono sfruttare per ottenere accesso non autorizzato, rubare dati o causare danni.