Gli hacker di BlackCat prendono di mira il gestore patrimoniale italiano Azimut in un attacco informatico

La società di investimenti italiana Azimut ha scongiurato con successo un attacco informatico malevolo orchestrato dal noto gruppo ransomware BlackCat. L'attacco, verificatosi il 21 luglio, ha segnato un'altra aggiunta all'elenco esteso di 477 vittime del gruppo di hacker, che include il fornitore di servizi energetici di proprietà statale italiana GSE.

Azimut ha protetto i suoi clienti da danni, poiché l'hack non è riuscito a compromettere i loro dati sensibili. La startup israeliana di tracciamento degli hacker, DarkFeed, aveva ipotizzato il coinvolgimento di BlackCat, collegando il gruppo a una sconvolgente violazione dei dati presso GSE a settembre. Indagini successive della società di cybersecurity con sede in California Palo Alto Networks Unit 42 hanno confermato indipendentemente la responsabilità di BlackCat per l'assalto ad Azimut.

Gli hacker hanno preso di mira oltre 500 GB di informazioni sensibili e sono famosi per aver condotto attacchi complessi su varie aziende negli Stati Uniti e in Europa dalla loro comparsa alla fine del 2021. Solo a luglio si sono verificati 23 attacchi simili, che rispecchiano quello subito da Azimut.

Palo Alto Networks Unit 42, che monitora diligentemente i siti di leak, ha rivelato che BlackCat è attualmente la seconda organizzazione ransomware multi-estorsione più attiva, subito dietro il famoso gruppo LockBit. Notabilmente, vari settori sono caduti vittime degli hacker, comprendendo le industrie legale e tecnica, l'assistenza sanitaria e la manifattura.

Nonostante la gravità dell'assalto, Azimut ha prontamente rassicurato i suoi preziosi clienti che nessuno dei loro dati privati o finanziari, cruciali per l'accesso agli account e le transazioni finanziarie, era stato compromesso.

L'azienda ha segnalato prontamente la violazione illegale del sistema IT alle autorità competenti e ha implementato rapidamente robuste misure di sicurezza interne per mitigare i danni causati dall'incidente.

Inoltre, alla luce di questo attacco, le autorità stanno esortando le aziende di tutte le dimensioni a rafforzare le loro misure di cybersecurity, prevenendo proattivamente le potenziali minacce e garantendo la sicurezza dei dati dei loro clienti. Questo incidente è un monito chiaro della necessità urgente di una vigilanza continua nell'evoluzione del panorama delle minacce informatiche.

Mentre il mondo affronta rischi informatici in aumento, la difesa trionfante di Azimut contro l'attacco informatico di BlackCat si erge come un caso esemplare di resilienza nella cybersecurity, rafforzando l'importanza di stare un passo avanti agli attori delle minacce in un'era sempre più digitalizzata.