Attacchi ransomware alle aziende italiane oggi (in aggiornamento)

Grazie a una dashboard costantemente aggiornata è possibile monitorare l’andamento delle rivendicazioni ransomware che impattano sulle vittime italiane. Ecco tutti gli attacchi ransomware che hanno colpito il nostro Paese negli ultimi mesi

Il ransomware è un tipo di malware che si diffonde rapidamente in tutto il mondo e rappresenta una minaccia sempre più significativa per le aziende e gli individui, anche in Italia.

Questa guida ragionata aiuta il lettore a monitorare, con costanti aggiornamenti, l’andamento delle rivendicazioni ransomware che impattano sulle vittime italiane. Il monitoraggio comprende anche lo studio dei dati sulle cyber gang ransomware attualmente conosciute.

I dati sono forniti da estrazioni personalizzate operate dal progetto italiano DRM – Dashboard Ransomware Monitor, che tiene sotto controllo in tempo reale tutti i gruppi criminali ransomware.

Indice degli argomenti

La minaccia di tipo ransomware al giorno d’oggi

Il funzionamento del ransomware consiste nel blocco dell’accesso ai file sul computer infetto, al quale segue la richiesta di un riscatto per ripristinare l’accesso ai dati.

Spesso, i criminali informatici che distribuiscono il ransomware chiedono il pagamento del riscatto in Bitcoin o altre criptovalute, poiché queste valute digitali sono difficili da rintracciare.

La doppia estorsione è sempre più diffusa e, alla minaccia appena descritta, si aggiunge la seconda che preme sulle vittime dando un timeout oltre il quale tutto il materiale crittografato (che precedentemente è stato rubato dall’infrastruttura attaccata) viene esposto online sui siti Web della cyber gang che ha condotto l’operazione.

In Italia, il ransomware è una minaccia che possiamo considerare particolarmente preoccupante per le aziende, soprattutto quelle che gestiscono dati sensibili dei clienti come informazioni finanziarie e personali.

Le evidenze raccolte dall’Autorità Garante per la Protezione dei Dati Personali mostrano che, nel 2020, le violazioni della sicurezza informatica sono state almeno 3.460. Inoltre, molte aziende italiane non implementano correttamente e costantemente adeguati protocolli di sicurezza informatica, rendendosi vulnerabili agli attacchi di tipo ransomware.

In definitiva, il ransomware rappresenta una minaccia sempre più grave per le aziende e gli individui in Italia.

La prevenzione degli attacchi ransomware richiede un’attenta pianificazione, la formazione dei dipendenti e l’implementazione di misure di sicurezza informatica efficaci.

Solo in questo modo sarà possibile proteggere i propri dati e limitare i danni derivanti da eventuali attacchi di questo tipo.

Gli attacchi ransomware alle aziende italiane 2024

Il questo grafico, costantemente aggiornato, viene evidenziata la situazione delle cyber gang che hanno condotto attacchi in aziende ed enti italiani, nel corso del 2024. La totalità degli attacchi rivolti a vittime italiane, vengono qui raggruppati per gruppi criminali, al fine di identificare le organizzazioni più prolifiche nel nostro Paese.

Il dato del numero totale di rivendicazioni ransomware contro target italiani, aggiornato al 14/12/2024: 145.

Le rivendicazioni contro l’Italia – Dicembre 2024

www.giorgiovisconti.it

03-12-2024 – L’attacco è stato rivendicato dal gruppo criminale ransomhub. Azienda operante nel settore (fonte dati: DRM)

TRAFILERIE ALLUMINIO ALEXIA S.P.A.

03-12-2024 – L’attacco è stato rivendicato dal gruppo criminale 8base. Azienda operante nel settore (fonte dati: DRM)

Zero 5

04-12-2024 – L’attacco è stato rivendicato dal gruppo criminale funksec. Azienda operante nel settore (fonte dati: DRM)

snatt.it

04-12-2024 – L’attacco è stato rivendicato dal gruppo criminale blackbasta. Azienda operante nel settore (fonte dati: DRM)

NIER Ingegneria S.p.A

04-12-2024 – L’attacco è stato rivendicato dal gruppo criminale blackbasta. Azienda operante nel settore (fonte dati: DRM)

edizionidottrinari

05-12-2024 – L’attacco è stato rivendicato dal gruppo criminale funksec. Azienda operante nel settore (fonte dati: DRM)

Anonymous Victim.IT

05-12-2024 – L’attacco è stato rivendicato dal gruppo criminale sarcoma. Azienda operante nel settore (fonte dati: DRM)

CO-VER Power Technology SpA

07-12-2024 – L’attacco è stato rivendicato dal gruppo criminale everest. Azienda operante nel settore (fonte dati: DRM)

Renée Blanche

11-12-2024 – L’attacco è stato rivendicato dal gruppo criminale akira. Azienda operante nel settore (fonte dati: DRM)

Le rivendicazioni contro l’Italia – Novembre 2024

Scolari

05-11-2024 – L’attacco è stato rivendicato dal gruppo criminale dragonforce. Azienda operante nel settore Manufacturing (fonte dati: DRM)

Bio-Clima Service Srl

15-11-2024 – L’attacco è stato rivendicato dal gruppo criminale everest. Azienda operante nel settore (fonte dati: DRM)

Manens-Tifs SpA

16-11-2024 – L’attacco è stato rivendicato dal gruppo criminale medusa. Azienda operante nel settore (fonte dati: DRM)

Nunziaplast Srl

16-11-2024 – L’attacco è stato rivendicato dal gruppo criminale dragonforce. Azienda operante nel settore (fonte dati: DRM)

SUSTA S.r.l.

18-11-2024 – L’attacco è stato rivendicato dal gruppo criminale dragonforce. Azienda operante nel settore (fonte dati: DRM)

isaitaly.com

19-11-2024 – L’attacco è stato rivendicato dal gruppo criminale blackbasta. Azienda operante nel settore (fonte dati: DRM)

onnicar.it

19-11-2024 – L’attacco è stato rivendicato dal gruppo criminale safepay. Azienda operante nel settore (fonte dati: DRM)

SCM GROUP

26-11-2024 – L’attacco è stato rivendicato dal gruppo criminale lynx. Azienda operante nel settore (fonte dati: DRM)

bolognafc.it

27-11-2024 – L’attacco è stato rivendicato dal gruppo criminale ransomhub. Azienda operante nel settore (fonte dati: DRM)

fitcisl

27-11-2024 – L’attacco è stato rivendicato dal gruppo criminale argonauts. Azienda operante nel settore (fonte dati: DRM)

crollatelecom.it

27-11-2024 – L’attacco è stato rivendicato dal gruppo criminale argonauts. Azienda operante nel settore (fonte dati: DRM)

AIAD.IT

27-11-2024 – L’attacco è stato rivendicato dal gruppo criminale argonauts. Azienda operante nel settore (fonte dati: DRM)

avisinterac.it

27-11-2024 – L’attacco è stato rivendicato dal gruppo criminale argonauts. Azienda operante nel settore (fonte dati: DRM)

contactsrl.eu

27-11-2024 – L’attacco è stato rivendicato dal gruppo criminale argonauts. Azienda operante nel settore (fonte dati: DRM)

BOCCHI S.r.l.

27-11-2024 – L’attacco è stato rivendicato dal gruppo criminale argonauts. Azienda operante nel settore (fonte dati: DRM)

Horsa

29-11-2024 – L’attacco è stato rivendicato dal gruppo criminale hunters. Azienda operante nel settore (fonte dati: DRM)

www.sansirostadium.com

30-11-2024 – L’attacco è stato rivendicato dal gruppo criminale apt73/bashe. Azienda operante nel settore (fonte dati: DRM)

Le rivendicazioni contro l’Italia – Ottobre 2024

lyra.officegroup.it

06-10-2024 – L’attacco è stato rivendicato dal gruppo criminale stormous. Azienda operante nel settore Consulting (fonte dati: DRM)

avioesforza.it

08-10-2024 – L’attacco è stato rivendicato dal gruppo criminale eldorado. Azienda operante nel settore Travel and tourism industry (fonte dati: DRM)

Navarra & Marzano

09-10-2024 – L’attacco è stato rivendicato dal gruppo criminale sarcoma. Azienda operante nel settore Finance (fonte dati: DRM)

Daldoss Elevetronic

09-10-2024 – L’attacco è stato rivendicato dal gruppo criminale 8base. Azienda operante nel settore Manufacturing (fonte dati: DRM)

La Futura

10-10-2024 – L’attacco è stato rivendicato dal gruppo criminale meow. Azienda operante nel settore Food and drinks businesses (fonte dati: DRM)

Auxit S.r.l

17-10-2024 – L’attacco è stato rivendicato dal gruppo criminale sarcoma. Azienda operante nel settore Technologies (fonte dati: DRM)

qs-group.com

20-10-2024 – L’attacco è stato rivendicato dal gruppo criminale ransomhub. Azienda operante nel settore Unknown (fonte dati: DRM)

Teddy SpA

21-10-2024 – L’attacco è stato rivendicato dal gruppo criminale blacksuit. Azienda operante nel settore Manufacturing (fonte dati: DRM)

La Tazza D’oro

21-10-2024 – L’attacco è stato rivendicato dal gruppo criminale monti. Azienda operante nel settore Food and drinks businesses (fonte dati: DRM)

Automha

22-10-2024 – L’attacco è stato rivendicato dal gruppo criminale medusa. Azienda operante nel settore Technologies (fonte dati: DRM)

Smeg

24-10-2024 – L’attacco è stato rivendicato dal gruppo criminale interlock. Azienda operante nel settore Manufacturing (fonte dati: DRM)

Brancaia

31-10-2024 – L’attacco è stato rivendicato dal gruppo criminale sarcoma. Azienda operante nel settore Agriculture and agribusiness (fonte dati: DRM)

BULLONERIE GALVIT

31-10-2024 – L’attacco è stato rivendicato dal gruppo criminale raworld. Azienda operante nel settore Retail (distribution) (fonte dati: DRM)

Le rivendicazioni contro l’Italia – Settembre 2024

www.pokerspa.it

02-09-2024 – L’attacco è stato rivendicato dal gruppo criminale ransomhub. Azienda operante nel settore Information Technologies Consulting (fonte dati: DRM)

ctelift.com

06-09-2024 – L’attacco è stato rivendicato dal gruppo criminale madliberator. Azienda operante nel settore Manufacturing (fonte dati: DRM)

Nocciole Marchisio

07-09-2024 – L’attacco è stato rivendicato dal gruppo criminale meow. Azienda operante nel settore Food and drinks businesses (fonte dati: DRM)

www.unige.it

09-09-2024 – L’attacco è stato rivendicato dal gruppo criminale ransomhub. Azienda operante nel settore Universities (fonte dati: DRM)

TECHNOLOG S.r.l.

14-09-2024 – L’attacco è stato rivendicato dal gruppo criminale medusa. Azienda operante nel settore Technologies (fonte dati: DRM)

Gino Giglio Generation Spa

15-09-2024 – L’attacco è stato rivendicato dal gruppo criminale arcusmedia. Azienda operante nel settore Technologies (fonte dati: DRM)

lafuturasrl.it

15-09-2024 – L’attacco è stato rivendicato dal gruppo criminale ransomhub. Azienda operante nel settore Manufacturing (fonte dati: DRM)

yesmoke.eu

19-09-2024 – L’attacco è stato rivendicato dal gruppo criminale lockbit3. Azienda operante nel settore Retail (distribution) (fonte dati: DRM)

Te***************.net

26-09-2024 – L’attacco è stato rivendicato dal gruppo criminale cloak. Azienda operante nel settore Unknown (fonte dati: DRM)

Le rivendicazioni contro l’Italia – Agosto 2024

ENEA Italy

02-08-2024 – L’attacco è stato rivendicato dal gruppo criminale hunters. Azienda operante nel settore degli enti governativi (fonte dati: DRM)

Albatros S.r.l.

13-08-2024 – L’attacco è stato rivendicato dal gruppo criminale helldown. Azienda operante nel settore Research (fonte dati: DRM)

AZIENDA TRASPORTI PUBBLICI S.P.A.

13-08-2024 – L’attacco è stato rivendicato dal gruppo criminale helldown. Azienda operante nel settore Transport (fonte dati: DRM)

Forrec

13-08-2024 – L’attacco è stato rivendicato dal gruppo criminale blacksuit. Azienda operante nel settore Manufacturing (fonte dati: DRM)

FD S.R.L

15-08-2024 – L’attacco è stato rivendicato dal gruppo criminale ciphbit. Azienda operante nel settore Construction (fonte dati: DRM)

www.isnart.it

15-08-2024 – L’attacco è stato rivendicato dal gruppo criminale ransomhub. Azienda operante nel settore Travel and tourism industry (fonte dati: DRM)

BTS Biogas

16-08-2024 – L’attacco è stato rivendicato dal gruppo criminale hunters. Azienda operante nel settore Renewable energies (fonte dati: DRM)

Keios Development Consulting

16-08-2024 – L’attacco è stato rivendicato dal gruppo criminale ciphbit. Azienda operante nel settore Development (fonte dati: DRM)

TELECO

17-08-2024 – L’attacco è stato rivendicato dal gruppo criminale stormous. Azienda operante nel settore Services (fonte dati: DRM)

Ferraro Group

19-08-2024 – L’attacco è stato rivendicato dal gruppo criminale hunters. Azienda operante nel settore Construction (fonte dati: DRM)

Luigi Convertini

21-08-2024 – L’attacco è stato rivendicato dal gruppo criminale ciphbit. Azienda operante nel settore Luxury (fonte dati: DRM)

Studio Legale Associato Isolabella

24-08-2024 – L’attacco è stato rivendicato dal gruppo criminale bianlian. Azienda operante nel settore Attorney (fonte dati: DRM)

Finlogic S.p.A

27-08-2024 – L’attacco è stato rivendicato dal gruppo criminale meow. Azienda operante nel settore Manufacturing (fonte dati: DRM)

Caseificio Alta Valsesia

31-08-2024 – L’attacco è stato rivendicato dal gruppo criminale meow. Azienda operante nel settore Food and drinks businesses (fonte dati: DRM)

Le rivendicazioni contro l’Italia – Luglio 2024

www.finecopneumatica.com

02-07-2024 – L’attacco è stato rivendicato dal gruppo criminale ransomhub. Azienda operante nel settore Retail (distribution) (fonte dati: DRM)

Alimac

03-07-2024 – L’attacco è stato rivendicato dal gruppo criminale akira. Azienda operante nel settore Manufacturing (fonte dati: DRM)

Raffmetal Spa

08-07-2024 – L’attacco è stato rivendicato dal gruppo criminale dragonforce. Azienda operante nel settore Mining (fonte dati: DRM)

Esedra

08-07-2024 – L’attacco è stato rivendicato dal gruppo criminale akira. Azienda operante nel settore Schools (fonte dati: DRM)

P448

10-07-2024 – L’attacco è stato rivendicato dal gruppo criminale akira. Azienda operante nel settore Shops (fonte dati: DRM)

atos.com

15-07-2024 – L’attacco è stato rivendicato dal gruppo criminale blackbasta. Azienda operante nel settore Manufacturing (fonte dati: DRM)

STUDIO NOTARILE BUCCI – OLMI

17-07-2024 – L’attacco è stato rivendicato dal gruppo criminale everest. Azienda operante nel settore Services (fonte dati: DRM)

MINISTERO DELLA CULTURA

17-07-2024 – L’attacco è stato rivendicato dal gruppo criminale madliberator. Azienda operante nel settore Local administrations (fonte dati: DRM)

labline.it

17-07-2024 – L’attacco è stato rivendicato dal gruppo criminale donutleaks. Azienda operante nel settore High-tech (fonte dati: DRM)

www.erma-rtmo.it

18-07-2024 – L’attacco è stato rivendicato dal gruppo criminale ransomhub. Azienda operante nel settore High-tech (fonte dati: DRM)

Regas (regasenergy.com)

24-07-2024 – L’attacco è stato rivendicato dal gruppo criminale monti. Azienda operante nel settore Distribution (fonte dati: DRM)

Lago Group Spa

26-07-2024 – L’attacco è stato rivendicato dal gruppo criminale ransomhouse. Azienda operante nel settore Food and drinks businesses (fonte dati: DRM)

www.castelligroup.com

26-07-2024 – L’attacco è stato rivendicato dal gruppo criminale ransomhub. Azienda operante nel settore Food and drinks businesses (fonte dati: DRM)

Le rivendicazioni contro l’Italia – Giugno 2024

Vimer Industrie Grafiche Italiane

04-06-2024 – L’attacco è stato rivendicato dal gruppo criminale SenSayQ. Azienda operante nel settore Manufacturing (fonte dati: DRM)

lindostar.it

06-06-2024 – L’attacco è stato rivendicato dal gruppo criminale ElDorado. Azienda operante nel settore Services (fonte dati: DRM)

www.itasnatta.edu.it

06-06-2024 – L’attacco è stato rivendicato dal gruppo criminale ElDorado. Azienda operante nel settore Schools (fonte dati: DRM)

www.novabitsrl.it

12-06-2024 – L’attacco è stato rivendicato dal gruppo criminale ransomhub. Azienda operante nel settore Technologies (fonte dati: DRM)

Diogenet S.r.l.

13-06-2024 – L’attacco è stato rivendicato dal gruppo criminale everest. Azienda operante nel settore Technologies (fonte dati: DRM)

GIANNI CUCUINI

18-06-2024 – L’attacco è stato rivendicato dal gruppo criminale spacebears. Azienda operante nel settore Retail (distribution) (fonte dati: DRM)

www.gbricambi.it

18-06-2024 – L’attacco è stato rivendicato dal gruppo criminale ransomhub. Azienda operante nel settore Retail (distribution) (fonte dati: DRM)

sofidel.com

18-06-2024 – L’attacco è stato rivendicato dal gruppo criminale cactus. Azienda operante nel settore Manufacturing (fonte dati: DRM)

ASST Rhodense

20-06-2024 – L’attacco è stato rivendicato dal gruppo criminale cicada3301. Azienda operante nel settore Healthcare services (fonte dati: DRM)

Compagnia Trasporti Integrati S.R.L

24-06-2024 – L’attacco è stato rivendicato dal gruppo criminale monti. Azienda operante nel settore Transport (fonte dati: DRM)

www.cloudeurope.it

27-06-2024 – L’attacco è stato rivendicato dal gruppo criminale ransomhub. Azienda operante nel settore Information Technologies Consulting (fonte dati: DRM)

www.mangimifusco.it

27-06-2024 – L’attacco è stato rivendicato dal gruppo criminale ransomhub. Azienda operante nel settore Agriculture and agribusiness (fonte dati: DRM)

Francesco Parisi

28-06-2024 – L’attacco è stato rivendicato dal gruppo criminale ransomhouse. Azienda operante nel settore Technologies (fonte dati: DRM)

Clima Lodi

29-06-2024 – L’attacco è stato rivendicato dal gruppo criminale arcusmedia. Azienda operante nel settore Services (fonte dati: DRM)

Le rivendicazioni contro l’Italia – Maggio 2024

gai-it.com

04-05-2024 – L’attacco è stato rivendicato dal gruppo criminale blackbasta. Azienda operante nel settore Manufacturing (fonte dati: DRM)

synlab.com

04-05-2024 – L’attacco è stato rivendicato dal gruppo criminale blackbasta. Azienda operante nel settore Healthcare services (fonte dati: DRM)

teaspa.it

04-05-2024 – L’attacco è stato rivendicato dal gruppo criminale blackbasta. Azienda operante nel settore Gas (fonte dati: DRM)

orsiniimballaggi.com

09-05-2024 – L’attacco è stato rivendicato dal gruppo criminale lockbit3. Azienda operante nel settore Manufacturing (fonte dati: DRM)

randi-group.com

09-05-2024 – L’attacco è stato rivendicato dal gruppo criminale lockbit3. Azienda operante nel settore Food and drinks businesses (fonte dati: DRM)

agencavisystems.com

09-05-2024 – L’attacco è stato rivendicato dal gruppo criminale lockbit3. Azienda operante nel settore Retail (distribution) (fonte dati: DRM)

interfashion.it

09-05-2024 – L’attacco è stato rivendicato dal gruppo criminale lockbit3. Azienda operante nel settore Manufacturing (fonte dati: DRM)

Brovedani Group

13-05-2024 – L’attacco è stato rivendicato dal gruppo criminale 8base. Azienda operante nel settore Heavy industries (fonte dati: DRM)

Costa Edutainment SpA

13-05-2024 – L’attacco è stato rivendicato dal gruppo criminale 8base. Azienda operante nel settore Public sector (fonte dati: DRM)

Bruno generators (Italian manufacturing)

14-05-2024 – L’attacco è stato rivendicato dal gruppo criminale akira. Azienda operante nel settore Manufacturing (fonte dati: DRM)

FIAB SpA

15-05-2024 – L’attacco è stato rivendicato dal gruppo criminale qilin. Azienda operante nel settore Health (fonte dati: DRM)

unisi.it

18-05-2024 – L’attacco è stato rivendicato dal gruppo criminale lockbit3. Azienda operante nel settore Universities (fonte dati: DRM)

mfgroup.it

21-05-2024 – L’attacco è stato rivendicato dal gruppo criminale blackbasta. Azienda operante nel settore Technologies (fonte dati: DRM)

Assist Informatica

25-05-2024 – L’attacco è stato rivendicato dal gruppo criminale mallox. Azienda operante nel settore Technologies (fonte dati: DRM)

SIAED.it – HOSTER/DEV FOR ITALY BIGGEST BANKS

27-05-2024 – L’attacco è stato rivendicato dal gruppo criminale ransomhub. Azienda operante nel settore Banking institutions (fonte dati: DRM)

MagicLand

30-05-2024 – L’attacco è stato rivendicato dal gruppo criminale akira. Azienda operante nel settore Entertainment industry (fonte dati: DRM)

dollmar.com

31-05-2024 – L’attacco è stato rivendicato dal gruppo criminale cactus. Azienda operante nel settore Heavy industries (fonte dati: DRM)

Le rivendicazioni contro l’Italia – Aprile 2024

Benetton Group

03-04-2024 – L’attacco è stato rivendicato dal gruppo criminale hunters. Azienda operante nel settore (fonte dati: DRM)

TermoPlastic S.R.L

06-04-2024 – L’attacco è stato rivendicato dal gruppo criminale ciphbit. Azienda operante nel settore Manufacturing (fonte dati: DRM)

Carrozzeria Aretusa srl

06-04-2024 – L’attacco è stato rivendicato dal gruppo criminale ransomhub. Azienda operante nel settore Automotive (fonte dati: DRM)

PHARMACY ETTORE FLORIO SNC – Online Pharmacy Italy

08-04-2024 – L’attacco è stato rivendicato dal gruppo criminale ransomhub. Azienda operante nel settore Health (fonte dati: DRM)

maccarinelli.it

09-04-2024 – L’attacco è stato rivendicato dal gruppo criminale qilin. Azienda operante nel settore Architecture (fonte dati: DRM)

Macuz

09-04-2024 – L’attacco è stato rivendicato dal gruppo criminale ciphbit. Azienda operante nel settore Manufacturing (fonte dati: DRM)

New Production Concept

09-04-2024 – L’attacco è stato rivendicato dal gruppo criminale dragonforce. Azienda operante nel settore Manufacturing (fonte dati: DRM)

Studio LAMBDA

16-04-2024 – L’attacco è stato rivendicato dal gruppo criminale akira. Azienda operante nel settore Construction (fonte dati: DRM)

Mercatino S.r.l. https://www.mercatinousato.com/

18-04-2024 – L’attacco è stato rivendicato dal gruppo criminale ransomhub. Azienda operante nel settore Shops (fonte dati: DRM)

FEB31st

22-04-2024 – L’attacco è stato rivendicato dal gruppo criminale 8base. Azienda operante nel settore Luxury (fonte dati: DRM)

CDSHotels

25-04-2024 – L’attacco è stato rivendicato dal gruppo criminale rhysida. Azienda operante nel settore Hotel (fonte dati: DRM)

Le rivendicazioni contro l’Italia – Marzo 2024

elsapspa

08-03-2024 – L’attacco è stato rivendicato dal gruppo criminale donex. Azienda operante nel settore Technologies (fonte dati: DRM)

https://www.consorzioinnova.it

09-03-2024 – L’attacco è stato rivendicato dal gruppo criminale mydata. Azienda operante nel settore Construction (fonte dati: DRM)

Federchimica

12-03-2024 – L’attacco è stato rivendicato dal gruppo criminale 8base. Azienda operante nel settore Heavy industries (fonte dati: DRM)

iamdesign.com

14-03-2024 – L’attacco è stato rivendicato dal gruppo criminale abyss. Azienda operante nel settore Marketing (fonte dati: DRM)

bergmeister.eu

16-03-2024 – L’attacco è stato rivendicato dal gruppo criminale lockbit3. Azienda operante nel settore Engineering consulting (fonte dati: DRM)

Autorità di Sistema Portuale del Mar Tirreno Settentrionale It

17-03-2024 – L’attacco è stato rivendicato dal gruppo criminale medusa. Azienda operante nel settore Maritime transport (fonte dati: DRM)

paginesi

18-03-2024 – L’attacco è stato rivendicato dal gruppo criminale stormous. Azienda operante nel settore Marketing (fonte dati: DRM)

Panzeri Cattaneo

19-03-2024 – L’attacco è stato rivendicato dal gruppo criminale hunters. Azienda operante nel settore Legal consulting (fonte dati: DRM)

Le rivendicazioni contro l’Italia – Febbraio 2024

logtainer.com

05-02-2024 – L’attacco è stato rivendicato dal gruppo criminale lockbit3. Azienda operante nel settore Transport (fonte dati: DRM)

philogen.com

05-02-2024 – L’attacco è stato rivendicato dal gruppo criminale lockbit3. Azienda operante nel settore Healthcare research (fonte dati: DRM)

camarotto.it

12-02-2024 – L’attacco è stato rivendicato dal gruppo criminale lockbit3. Azienda operante nel settore Services (fonte dati: DRM)

Disaronno International

12-02-2024 – L’attacco è stato rivendicato dal gruppo criminale meow. Azienda operante nel settore Unknown (fonte dati: DRM)

tecasrl.it

12-02-2024 – L’attacco è stato rivendicato dal gruppo criminale lockbit3. Azienda operante nel settore Manufacturing (fonte dati: DRM)

patriziapepe.com

13-02-2024 – L’attacco è stato rivendicato dal gruppo criminale blackbasta. Azienda operante nel settore Utility (fonte dati: DRM)

studiogalbusera.com

14-02-2024 – L’attacco è stato rivendicato dal gruppo criminale lockbit3. Azienda operante nel settore Financial organizations (fonte dati: DRM)

ASP Basilicata – ASM Matera – IRCCS CROB

15-02-2024 – L’attacco è stato rivendicato dal gruppo criminale rhysida. Azienda operante nel settore Healthcare services (fonte dati: DRM)

aivi.it

19-02-2024 – L’attacco è stato rivendicato dal gruppo criminale trisec. Azienda operante nel settore Entertainment industry (fonte dati: DRM)

loransrl

19-02-2024 – L’attacco è stato rivendicato dal gruppo criminale qilin. Azienda operante nel settore Information Technologies Consulting (fonte dati: DRM)

Acies Srl

28-02-2024 – L’attacco è stato rivendicato dal gruppo criminale 8base. Azienda operante nel settore Business Services (fonte dati: DRM)

Bertani Trasporti Spa

28-02-2024 – L’attacco è stato rivendicato dal gruppo criminale 8base. Azienda operante nel settore Transport (fonte dati: DRM)

Dinamic Oil

28-02-2024 – L’attacco è stato rivendicato dal gruppo criminale trigona. Azienda operante nel settore Oil (fonte dati: DRM)

Le rivendicazioni contro l’Italia – Gennaio 2024

Former S.p.A.

12-01-2024 – L’attacco è stato rivendicato dal gruppo criminale 8base. Azienda operante nel settore Manufacturing (fonte dati: DRM)

SIVAM Coatings S.p.A.

17-01-2024 – L’attacco è stato rivendicato dal gruppo criminale 8base. Azienda operante nel settore Manufacturing (fonte dati: DRM)

Pozzi Italy

22-01-2024 – L’attacco è stato rivendicato dal gruppo criminale medusa. Azienda operante nel settore (fonte dati: DRM)

neafidi

25-01-2024 – L’attacco è stato rivendicato dal gruppo criminale qilin. Azienda operante nel settore Finance (fonte dati: DRM)

CloudFire Italy

25-01-2024 – L’attacco è stato rivendicato dal gruppo criminale medusa. Azienda operante nel settore Digital infrastructures (fonte dati: DRM)

VVD Elettrotecnica Srl

31-01-2024 – L’attacco è stato rivendicato dal gruppo criminale 8base. Azienda operante nel settore Manufacturing (fonte dati: DRM)

Sefin

31-01-2024 – L’attacco è stato rivendicato dal gruppo criminale akira. Azienda operante nel settore Consulting (fonte dati: DRM)

Gli attacchi ransomware alle aziende italiane 2023

Il dato del numero totale di rivendicazioni ransomware contro target italiani, aggiornato al 28/12/2023: 185.

Le rivendicazioni contro l’Italia – Gennaio 2023

Fruttagel SCpA

08-01-2023 – L’attacco ransomware viene rivendicato dal gruppo criminale ALPHV/BlackCat. Vengono diffusi 750 GB di dati tramite link al noto servizio di filesharing Mega (fonte dati: DRM).

Somacis SpA

26-01-2023 – L’attacco viene rivendicato dal gruppo criminale ALPHV/BlackCat. Vengono diffusi online 262 GB di dati. Somacis si occupa dal 1972 di soluzioni tecnologiche ed elettronica industriale (fonte dati: DRM).

Comune di Torre del Greco

31-01-2023 – L’attacco viene rivendicato dal gruppo criminale royal. In questo caso la vittima è un ente pubblico. Viene diffuso l’1% di quanto potenzialmente esfiltrato dall’infrastruttura durante l’attacco, che sembra essere quantificato in circa 270 files (fonte dati: DRM).

Società Italiana Brevetti SpA

31-01-2023 – L’attacco viene rivendicato dal gruppo criminale Vice Society. I dati rubati vengono diffusi online direttamente sul sito della cyber gang, navigabili e scaricabili singolarmente (fonte dati: DRM).

Le rivendicazioni contro l’Italia – Febbraio 2023

Tonoli Spedizioni srl

03-02-2023 – L’attacco viene rivendicato dal gruppo criminale Lockbit3. Azienda operante nel settore dei trasporti e logistica. I dati rubati sono stati resi disponibili online dopo 11 giorni dalla rivendicazione, navigabili e scaricabili direttamente sul sito Web del gruppo criminale (fonte dati: DRM).

Cantina Tollo

07-02-2023 – L’attacco viene rivendicato dal gruppo criminale Lockbit3. Azienda vitivinicola in Abruzzo. I dati rubati sono stati resi disponibili online dopo 8 giorni dalla rivendicazione (fonte dati: DRM).

CNPR – Associazione Cassa Nazionale di Previdenza ed Assistenza a favore dei Ragionieri e Periti Commerciali

13-02-2023 – L’attacco viene rivendicato dal gruppo criminale Lockbit3. I dati sono stati resi disponibili online a partire dal 25 febbraio 2023 (fonte dati: DRM).

Hospital Service SpA

14-02-2023 – L’attacco viene rivendicato dal gruppo criminale RansomHouse. Azienda operante nel settore sanitario (catena di approvvigionamento). Vengono diffusi 50 GB di dati direttamente sul sito Web del gruppo criminale (fonte dati: DRM).

Microgame SpA

14-02-2023 – L’attacco viene rivendicato dal gruppo criminale Play. Azienda operante nel settore gaming ed intrattenimento. Diffusi come prova dell’attacco, 5 GB di dati rubati (fonte dati: DRM).

AFV Gruppo Beltrame

15-02-2023 – L’attacco viene rivendicato dal gruppo criminale Lockbit3. Azienda operante nel settore siderurgico con sede a Vicenza. I dati rubati sono stati diffusi online 5 giorni dopo la rivendicazione (fonte dati: DRM).

Trudi SpA

15-02-2023 – L’attacco viene rivendicato dal gruppo criminale Lockbit3. Azienda operante nel settore della giocoleria per bambini, produzione di peluche. I dati rubati sono stati diffusi online 15 giorni dopo la rivendicazione (fonte dati: DRM).

Markas

22-02-2023 – L’attacco viene rivendicato dal gruppo criminale ALPHV/BlackCat. Azienda di Bolzano operante nel settore della sanificazione e logistica sanitaria. I dati esfiltrati durante l’attacco, in possesso dei criminali informatici ammontano a 107 GB (fonte dati: DRM).

AESCULAPIUS Farmaceutici

23-02-2023 – L’attacco viene rivendicato dal gruppo criminale RansomHouse. Azienda di Brescia operante nella ricerca e sviluppo farmaceutici. Diffusa la minaccia su una disponibilità di dati rubati che ammonta a 60 GB (fonte dati: DRM).

Le rivendicazioni contro l’Italia – Marzo 2023

Bettuzzi And Partners

02-03-2023 – L’attacco viene rivendicato dal gruppo criminale RansomExx. Attività operante nel settore degli studi professionali (commercialisti). 35,5 GB di dati vengono diffusi online direttamente nel sito Web della ransomware gang, all’interno dati della società contenenti anche documenti sensibili (fonte dati: DRM).

Bonta Viva

11-03-2023 – L’attacco viene rivendicato dal gruppo criminale Lockbit3. I dati sono stati resi pubblici dopo 12 giorni dalla rivendicazione dell’attacco, attualmente navigabili e scaricabili online. (fonte dati: DRM).

Lubrimetal

11-03-2023 – L’attacco viene rivendicato dal gruppo criminale Lockbit3. Attività operante nel settore siderurgico. I dati sono stati diffusi online dopo 14 giorni dalla rivendicazione (fonte dati: DRM).

ACEA Energia

17-03-2023 – L’attacco ad ACEA viene rivendicato dal gruppo criminale BlackBasta. Settore energia. 800 GB di dati interni sono stati diffusi online con collezioni di file interni pubblicamente accessibili (fonte dati: DRM).

Alessi

21-03-2023 – L’attacco viene rivendicato dal gruppo criminale BlackBasta. Settore design e arredo. 78 GB circa di dati interni liberamente diffusi e scaricabili direttamente sul sito Web della cyber gang criminale (fonte: DRM).

Mondial and Framec

23-03-2023 – L’attacco viene rivendicato dal gruppo criminale BlackBasta. Attività operante nel settore ristorazione. Dati diffusi online direttamente sul sito Web della cyber gang (fonte dati: DRM).

Comune di Taggia

23-03-2023 – L’attacco viene rivendicato dal gruppo criminale RansomHouse. Ente pubblico. I dati sono interamente diffusi online e la quantità di file rubati durante l’attacco ammonta a 700 GB (fonte dati: DRM).

Bianchi Industry

24-03-2023 – L’attacco viene rivendicato dal gruppo criminale Lockbit3. I dati sono interamente diffusi online a partire dai 3 giorni dalla rivendicazione, la quantità dei file esfiltrati ammonta a 500 GB (fonte dati: DRM).

Cospec Srl

24-03-2023 – L’attacco viene rivendicato dal gruppo criminale RansomHouse. Azienda operante nel settore delle costruzioni. 100 GB di dati esfiltrati, interamente diffusi online (fonte dati: DRM).

SOCOMEC

26-03-2023 – L’attacco viene rivendicato dal gruppo criminale Stormous. Settore energia. Reso disponibile online a titolo di sample, circa il 20% del totale esfiltrato dall’infrastruttura (fonte dati: DRM).

Tecnosys Italia S.r.l.

27-03-2023 – L’attacco viene rivendicato dal gruppo criminale Lockbit3. Software house. I dati vengono diffusi online dopo 9 giorni dalla rivendicazione. Attualmente navigabili e scaricabili pubblicamente (fonte dati: DRM).

Le rivendicazioni contro l’Italia – Aprile 2023

Metal Work

03-04-2023 – L’attacco viene rivendicato dal gruppo criminale Stormous. Attività operante nel settore industriale, produzione di pneumatici. Diffusi online alcuni dati tra quelli rubati, a titolo di sample (fonte dati: DRM).

Errebielle S.r.l.

03-04-2023 – L’attacco viene rivendicato dal gruppo criminale Lockbit3. Attività industriale operante nella produzione di infissi. I dati diffusi online, attualmente navigabili e scaricabili ammontano a 34 GB (fonte dati: DRM).

Electronic SYSTEMS S.p.A.

04-04-2023 – L’attacco viene rivendicato dal gruppo criminale ALPHV/BlackCat. Settore industriale della produzione di sensoristica per misurazioni. I dati vengono diffusi online direttamente sul sito Web della cyber gang (fonte dati: DRM).

O.M.S. Spa

04-04-2023 – L’attacco viene rivendicato dal gruppo criminale Lockbit3. Settore industriale, produzione di componentistica per sedute. I dati sono stati rivendicati per la pubblicazione a partire dal 18/04/2023 (fonte dati: DRM).

MA SRL

04-04-2023 – L’attacco viene rivendicato dal gruppo criminale Lockbit3. Settore delle lavorazioni meccaniche industriali. Dati pubblicamente disponibili a partire dal 19/04/2023 (fonte dati: DRM).