Hackers de BlackCat atacan al gestor de activos italiano Azimut en un ciberataque

La firma de inversión italiana Azimut frustró con éxito un ciberataque malicioso orquestado por el notorio grupo de ransomware BlackCat. El ataque, que ocurrió el 21 de julio, marcó otra adición a la extensa lista de 477 víctimas del grupo de hackers, que incluye al proveedor de servicios de energía estatal italiano GSE.

Azimut protegió a sus clientes del daño, ya que el hackeo no logró comprometer sus datos sensibles. La startup israelí de seguimiento de hackers, DarkFeed, había alegado la participación de BlackCat, vinculando al grupo con una impresionante brecha de datos en GSE en septiembre. Investigaciones posteriores por parte de la empresa de ciberseguridad de California Palo Alto Networks Unit 42 confirmaron independientemente la responsabilidad de BlackCat por el asalto a Azimut.

Los hackers apuntaron a una impresionante cantidad de 500 GB o más de información sensible y son famosos por realizar ataques complejos en varias empresas en Estados Unidos y Europa desde su aparición a finales de 2021. Solo en julio se registraron 23 ataques similares, reflejando el que enfrentó Azimut.

Palo Alto Networks Unit 42, que monitorea diligentemente los sitios de filtración, reveló que BlackCat actualmente ocupa el segundo lugar como la organización de ransomware multi-extorsión más activa, justo detrás del infame grupo LockBit. Cabe destacar que varios sectores han caído víctimas de los hackers, abarcando las industrias legal y técnica, la atención médica y la manufactura.

A pesar de la gravedad del ataque, Azimut aseguró rápidamente a sus valiosos clientes que ninguno de sus datos privados o financieros, cruciales para el acceso a las cuentas y las transacciones financieras, había sido comprometido.

La compañía informó prontamente la violación ilegal del sistema informático a las autoridades competentes y aplicó rápidamente medidas de seguridad internas robustas para mitigar el daño causado por el incidente.

Además, a la luz de este ataque, las autoridades instan a las empresas de todos los tamaños a reforzar sus medidas de ciberseguridad, previniendo proactivamente las amenazas potenciales y asegurando la seguridad de los datos de sus clientes. Este incidente es un recordatorio contundente de la urgente necesidad de mantener una vigilancia continua en el panorama en constante evolución de las amenazas cibernéticas.

Mientras el mundo lidia con los riesgos cibernéticos crecientes, la triunfante defensa de Azimut contra el ciberataque de BlackCat se erige como un caso ejemplar de resiliencia en ciberseguridad, reforzando la importancia de mantenerse un paso por delante de los actores de la amenaza en una era cada vez más digitalizada.