La famigerata banda ransomware Lockbit colpisce un’altra organizzazione italiana. Oggi è il turno dell’italiana Datalit, che si trova a combattere con il ransomware LockBit 2.0. Sebbene l’operazione RaaS abbia cambiato pelle trasformandosi in LockBit 3.0 recentemente, alcune aziende violate si trovano a metà della migrazione, pertanto vengono ancora pubblicate all’interno del vecchio data leak site (DLS) reso disponibile parallelamente al nuovo. Lockbit ha in mano circa 40.000 file esfiltrati dalle infrastrutture IT dell’azienda che verranno pubblicati, come da “countdown”, tra circa un giorno nel darkweb. Questo, come sanno i lettori di RHC, generalmente avviene quando l’azienda è reticente a pagare una forma

La compagnia di crociere statunitense Carnival è stata multata di 5 milioni di dollari per “violazioni significative della sicurezza informatica” a seguito di quattro attacchi informatici tra il 2019 e il 2021 che hanno esposto grandi quantità di dati sensibili dei clienti.  Secondo la dichiarazione emessa dal procuratore generale della Carolina del Nord, capo eletto del Dipartimento di giustizia dello stato, due delle violazioni erano legate a un attacco ransomware.  Tuttavia, Carnival ha già pagato una multa di 1,25 milioni di dollari per una delle violazioni. Secondo il Dipartimento delle finanze di New York City, Carnival ha violato la regolamentazione governativa sulla sicurezza informatica non utilizzando l’autenticazione a

Come abbiamo riportato in un articolo di ieri, la cybergang LockBit ha aggiornato il suo sistema implementando grandi novità per affiliati ed esperti di bug hunting. Tutto questo porta alla versione 3.0 dell’operazione ransomware as a service, dove le prime vittime iniziano a comparire all’interno del data leak site (DLS), cosa che ieri ancora non erano presenti. LockBit, nella versione 3.0 del loro DLS introduce ulteriori modalità di monetizzazione e relativa pressione verso le vittime e sono: Estendi il “countdown”: la vittima può pagare dei soldi per estendere il countdown per la pubblicazione dei dati; Distruggi tutte le informazioni: la vittima può