BLOG 24Care - 24Care

L’attacco che ha interessato l’infrastruttura informatica della multinazionale produttrice di vini, liquori e bibite dal 1860 è avvenuto nel primo fine settimana di novembre. La stessa azienda ha prontamente diramato un comunicato stampa nel quale informa che presumibilmente il 1° novembre la società è stata vittima di quello che definiscono un attacco malware. Il virus responsabile dell’attacco sarebbe il ransomware Ragnar Locker.

La società di cybersecurity inglese Sophos spiega che, dopo essere stato scaricato dalla vittima, il ransomware si nasconde sfruttando una virtualbox che consente al sistema operativo ospite di condividere cartelle e unità come se si trattasse di una semplice condivisione di rete all’interno di una macchina virtuale.

Con questo stratagemma gli aggressori affermano di aver sottratto 2 Terabyte di file non crittografati e hanno avanzato una richiesta di riscatto del valore di 15 milioni di dollari. Inoltre, tramite il ransomware, gli aggressori avrebbero crittografato la maggior parte dei server di Campari, bloccando la rete informatica in 24 paesi.

L’azienda ha sospeso temporaneamente i suoi servizi informatici e ora è al lavoro su quello che hanno definito un “progressivo riavvio in condizioni di sicurezza”. Nel frattempo l’azienda sta collaborando con le autorità competenti per far luce sull’accaduto come richiesto da norme nazionali e internazionali. Nel frattempo i siti del gruppo Campari sono tornati online e l’emergenza sembra essere rientrata.

_________________________________________________________________________

Sei certo di essere al sicuro da un attacco informatico?

Contatta 24 Care e chiedi un incontro conoscitivo (non impegnativo) per la tua sicurezza!

marketing@24care.it