Aule, Auto e Corporazioni: il Blitz Ransomware di Tengu Colpisce la Jakarta Nanyang School

In una mattina di gennaio apparentemente ordinaria, i corridoi digitali della Jakarta Nanyang School - un’istituzione prestigiosa che forma giovani menti in Indonesia - sono stati violati da un avversario nell’ombra. Il colpevole: Tengu, un gruppo ransomware che ora elenca con spavalderia nuove vittime in diversi continenti. Mentre genitori, educatori e dirigenti si affannavano in cerca di risposte, è diventato chiaro: nessun settore, dall’istruzione all’industria, è fuori portata nell’era dell’estorsione informatica.

Fatti in breve

• Il gruppo ransomware Tengu ha rivendicato attacchi contro la Jakarta Nanyang School, la National Mining Corporation del Kenya (NAMICO) e il colosso automobilistico indiano Prem Motors.
• Tutte le violazioni sono state rilevate il 26 gennaio 2026, suggerendo una campagna coordinata.
• La Jakarta Nanyang School accoglie studenti dai 3 ai 18 anni, con un’enfasi sull’educazione olistica.
• NAMICO è una corporation statale che gestisce le risorse minerarie del Kenya.
• Prem Motors gestisce decine di concessionarie e officine in tutta l’India.

Dentro l’offensiva multisettoriale di Tengu

Gli attacchi ransomware perseguitano da tempo le aziende, ma l’ultima campagna di Tengu dimostra un’evoluzione inquietante: colpi simultanei contro obiettivi profondamente diversi. Il 26 gennaio 2026, i monitor delle minacce informatiche hanno scoperto che Tengu aveva inserito tre nuove vittime nel proprio portale del dark web - la Jakarta Nanyang School in Indonesia, la National Mining Corporation del Kenya e Prem Motors in India.

La Jakarta Nanyang School, nota per il suo curriculum progressista e l’ambiente accogliente, si trova ora di fronte alla dura realtà di una compromissione dei dati. Sebbene la natura specifica della violazione resti non divulgata, gli attacchi ransomware in genere comportano la cifratura e l’esfiltrazione di file sensibili, seguite da minacce estorsive. Per un’istituzione accademica che serve bambini e famiglie, la posta in gioco è particolarmente alta: registri riservati degli studenti, informazioni sul personale e dati operativi potrebbero essere tutti a rischio.

NAMICO, il braccio statale del Kenya nel redditizio settore minerario, rappresenta un diverso tipo di bersaglio - uno in cui interessi nazionali e infrastrutture critiche si intersecano. La violazione potrebbe esporre dati proprietari di esplorazione o interrompere piani strategici di sviluppo, con effetti a catena sull’economia del Paese.

Prem Motors, un nome noto nell’industria automobilistica indiana, aggiunge un ulteriore livello di complessità. Con una rete estesa di showroom e officine, l’infrastruttura digitale dell’azienda sostiene vendite, finanza e operazioni di assistenza clienti. Un incidente ransomware potrebbe paralizzare non solo i sistemi interni, ma anche la fiducia di migliaia di clienti.

Ciò che colpisce è la diversità di queste vittime. La campagna di Tengu sottolinea una tendenza: gli attori ransomware non si accontentano più di colpire entità ovvie e dai grandi capitali. Scuole, imprese statali e aziende private sono ormai nel mirino - spesso prive delle risorse o della preparazione per resistere a simili attacchi.

Per ora, i dettagli su richieste di riscatto, fughe di dati e impatti operativi restano avvolti nel segreto. Ma l’inserimento pubblico di queste organizzazioni funge da colpo di avvertimento: nel 2026, l’estorsione digitale non conosce confini, e la preparazione riguarda tutti.

Conclusione

La spregiudicata scorribanda di Tengu è più di un titolo - è un campanello d’allarme per le istituzioni globali, grandi e piccole. Man mano che i criminali informatici diversificano i loro bersagli, l’esigenza di solide difese digitali e di una risposta agli incidenti trasparente diventa sempre più urgente. In un mondo in cui scuole, aziende e nazioni possono diventare vittime da un giorno all’altro, la resilienza informatica non è più facoltativa - è esistenziale.

WIKICROOK

• Ransomware: Il ransomware è un software malevolo che cifra o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai propri file o sistemi.
• Esfiltrazione: L’esfiltrazione è il trasferimento non autorizzato di dati sensibili dalla rete di una vittima a un sistema esterno controllato dagli attaccanti.
• Portale del dark web: Un portale del dark web è un sito nascosto, spesso usato dai criminali informatici, accessibile solo tramite browser specializzati come Tor per condividere o divulgare informazioni.
• Infrastrutture critiche: Le infrastrutture critiche includono sistemi chiave - come energia, acqua e sanità - il cui malfunzionamento interromperebbe gravemente la società o l’economia.
• Risposta agli incidenti: La risposta agli incidenti è il processo strutturato che le organizzazioni usano per rilevare, contenere e riprendersi da attacchi informatici o violazioni della sicurezza, riducendo al minimo danni e tempi di inattività.