Hacker attaccano un'azienda svizzera del settore della difesa e minacciano di pubblicare i dati sul dark web.

Il 5 novembre, il gruppo di hacker Akira ha minacciato di diffondere dati militari appartenenti a una filiale statunitense dell'azienda svizzera di difesa RUAG.

Un corrispondente di TTXVN in Svizzera ha riportato le dichiarazioni di Akira, secondo cui l'azienda "rilascerà 24 gigabyte di dati aziendali", tra cui "informazioni dettagliate sui dipendenti, informazioni militari classificate, numerosi contratti e accordi (inclusi contratti militari), informazioni su come lavorare con gli esplosivi, accordi di riservatezza...".

L'attacco ha preso di mira RUAG LLC, la filiale statunitense di RUAG, precedentemente nota come Mecanex USA.

RUAG LLC è partner delle forze aeree di tutto il mondo , specializzata nella manutenzione e nell'approvvigionamento di pezzi di ricambio.

In Svizzera, RUAG LLC si concentra su progetti relativi a due modelli di aerei da combattimento: l'F-5 Tiger e l'F/A-18 Hornet.

Lo stesso giorno, RUAG ha riconosciuto la violazione dei dati. La dichiarazione di RUAG ha chiarito: "Si è trattato di un attacco ransomware mirato a RUAG LLC, la nostra controllata. Tuttavia, grazie all'autonomia dei sistemi IT utilizzati, questo incidente è isolato e non ha interessato altri sistemi all'interno del gruppo RUAG."

In merito alla fuga di dati, RUAG ha confermato che, al momento, "nessun dato particolarmente sensibile del personale in Svizzera è stato compromesso".

L'incidente è oggetto di indagine e "sono state adottate le misure appropriate".

Le prime valutazioni indicano che Akira ha utilizzato un ransomware sviluppato internamente, in grado di rubare e crittografare i dati delle vittime, rendendoli inaccessibili. Il gruppo di hacker prometteva di fornire la chiave di decrittazione al ricevimento del riscatto, minacciando al contempo di pubblicare i dati sul dark web in caso di rifiuto del pagamento.

Negli ultimi tempi, l'Ufficio federale svizzero per la sicurezza informatica (Bacs) ha emesso numerosi avvisi riguardanti Akira e ha consigliato alle aziende di non pagare alcun riscatto.

Akira ha iniziato a prendere di mira le aziende svizzere nel maggio 2023 e ha intensificato queste azioni negli ultimi mesi.

Le autorità locali hanno registrato circa 4-5 attacchi informatici a settimana, un dato record.

In una dichiarazione rilasciata il mese scorso, l'Ufficio federale della protezione civile e dell'assistenza in caso di calamità (BAC) ha affermato che 200 aziende in Svizzera sono state vittime del ransomware Akira.

(VNA/Vietnam+)

Fonte: https://www.vietnamplus.vn/tin-tac-tan-cong-nha-thau-quoc-phong-thuy-si-doa-dua-du-lieu-len-web-den-post1075216.vnp