Redazione RHC : 17 Luglio 2025 08:42
Air Serbia è stata vittima di un attacco informatico, le cui conseguenze hanno colpito i processi interni dell’azienda. La crisi digitale è iniziata nei primi giorni di luglio 2025 e continua ancora oggi. Una delle prime conseguenze evidenti è stata l’impossibilità di emettere le buste paga di giugno: i dipendenti hanno ricevuto i loro stipendi, ma i documenti stessi sono risultati inaccessibili a causa del blocco dei processi automatici.
Secondo le notifiche interne ricevute dai dipendenti della compagnia aerea, il reparto IT aveva registrato segnali di attacchi mirati dal 4 luglio. Di fronte alle minacce persistenti, è stato raccomandato di adattare urgentemente il piano di continuità operativa. Particolare attenzione è stata prestata alla sicurezza online: i dipendenti sono stati invitati a non aprire e-mail mascherate da messaggi di lavoro.
La fase di risposta attiva è iniziata il 7 luglio. Tutte le password sono state reimpostate, gli account di servizio sono stati disattivati e i data center sono stati trasferiti nella zona demilitarizzata. Ciò ha causato errori di sincronizzazione delle password e l’interruzione di diverse attività automatizzate. Per migliorare la protezione, l’azienda ha disattivato l’accesso a Internet per tutti i dispositivi, consentendo solo la visita alle singole pagine del dominio airserbia.com.
 Sponsorizza la prossima Red Hot Cyber Conference!Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Su tutte le postazioni di lavoro è stato installato anche un nuovo software di scansione e sicurezza, seguito successivamente da un nuovo client VPN. La prima ondata di modifiche delle password è stata seguita da altre due il 9 e l’11 luglio. Durante quest’ultima, ai dipendenti è stato richiesto di lasciare i computer accesi e bloccati prima di andarsene, in modo che il reparto IT potesse continuare a lavorare in loro assenza.
Fonti vicine alla situazione affermano che l’attacco ha colpito infrastrutture chiave di Air Serbia, tra cui Active Directory. La natura dell’intrusione non è stata ancora determinata in modo definitivo, ma esiste una versione che ipotizza l’utilizzo di un malware, forse un infostealer , un programma che raccoglie dati riservati. Tuttavia, gli aggressori non hanno richiesto un riscatto, il che potrebbe indicare una motivazione di spionaggio o la preparazione di ulteriori attacchi, incluso il possibile utilizzo di ransomware.
Particolarmente preoccupante è la mancanza di un quadro completo dell’accaduto: la mancanza di registri di sicurezza rende impossibile individuare il momento esatto dell’intrusione. Secondo fonti interne, gli aggressori monitoravano i punti vulnerabili di Air Serbia dall’inizio del 2024, e da allora hanno iniziato a circolare sui forum tecnici fughe di notizie su una possibile compromissione dell’infrastruttura .
L’azienda ha già subito attacchi DDoS nel 2025 , ma questo è l’incidente più grave mai registrato. Mentre l’indagine è in corso, alcuni dipendenti temono che la dirigenza non possa denunciare pubblicamente la violazione, nonostante le conseguenze potrebbero avere ripercussioni sui dati personali.
RedazioneNella giornata di oggi, migliaia di utenti Fastweb in tutta Italia hanno segnalato problemi di connessione alla rete fissa, con interruzioni improvvise del servizio Internet e difficoltà a navigare o...
Mattinata difficile per i clienti Fastweb: dalle 9:30 circa, il numero di segnalazioni di malfunzionamento è schizzato alle stelle. Secondo i dati di Downdetector, le interruzioni hanno superato le 3...
Dopo il successo dello scorso anno, Scientifica lancia la nuova edizione di GlitchZone, la competition dedicata alle start-up che sviluppano soluzioni innovative per la cybersecurity. L’iniziativa �...
Il ricercatore di sicurezza Alessandro Sgreccia, membro del team HackerHood di Red Hot Cyber, ha segnalato a Zyxel due nuove vulnerabilità che interessano diversi dispositivi della famiglia ZLD (ATP ...
La Cybersecurity and Infrastructure Security Agency (CISA) e il Multi-State Information Sharing & Analysis Center (MS-ISAC) pubblicano questo avviso congiunto sulla sicurezza informatica (CSA) in ...
