Air Serbia è stata vittima di un attacco informatico, le cui conseguenze hanno colpito i processi interni dell’azienda. La crisi digitale è iniziata nei primi giorni di luglio 2025 e continua ancora oggi. Una delle prime conseguenze evidenti è stata l’impossibilità di emettere le buste paga di giugno: i dipendenti hanno ricevuto i loro stipendi, ma i documenti stessi sono risultati inaccessibili a causa del blocco dei processi automatici.
Secondo le notifiche interne ricevute dai dipendenti della compagnia aerea, il reparto IT aveva registrato segnali di attacchi mirati dal 4 luglio. Di fronte alle minacce persistenti, è stato raccomandato di adattare urgentemente il piano di continuità operativa. Particolare attenzione è stata prestata alla sicurezza online: i dipendenti sono stati invitati a non aprire e-mail mascherate da messaggi di lavoro.
La fase di risposta attiva è iniziata il 7 luglio. Tutte le password sono state reimpostate, gli account di servizio sono stati disattivati e i data center sono stati trasferiti nella zona demilitarizzata. Ciò ha causato errori di sincronizzazione delle password e l’interruzione di diverse attività automatizzate. Per migliorare la protezione, l’azienda ha disattivato l’accesso a Internet per tutti i dispositivi, consentendo solo la visita alle singole pagine del dominio airserbia.com.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Su tutte le postazioni di lavoro è stato installato anche un nuovo software di scansione e sicurezza, seguito successivamente da un nuovo client VPN. La prima ondata di modifiche delle password è stata seguita da altre due il 9 e l’11 luglio. Durante quest’ultima, ai dipendenti è stato richiesto di lasciare i computer accesi e bloccati prima di andarsene, in modo che il reparto IT potesse continuare a lavorare in loro assenza.
Fonti vicine alla situazione affermano che l’attacco ha colpito infrastrutture chiave di Air Serbia, tra cui Active Directory. La natura dell’intrusione non è stata ancora determinata in modo definitivo, ma esiste una versione che ipotizza l’utilizzo di un malware, forse un infostealer , un programma che raccoglie dati riservati. Tuttavia, gli aggressori non hanno richiesto un riscatto, il che potrebbe indicare una motivazione di spionaggio o la preparazione di ulteriori attacchi, incluso il possibile utilizzo di ransomware.
Particolarmente preoccupante è la mancanza di un quadro completo dell’accaduto: la mancanza di registri di sicurezza rende impossibile individuare il momento esatto dell’intrusione. Secondo fonti interne, gli aggressori monitoravano i punti vulnerabili di Air Serbia dall’inizio del 2024, e da allora hanno iniziato a circolare sui forum tecnici fughe di notizie su una possibile compromissione dell’infrastruttura .
L’azienda ha già subito attacchi DDoS nel 2025 , ma questo è l’incidente più grave mai registrato. Mentre l’indagine è in corso, alcuni dipendenti temono che la dirigenza non possa denunciare pubblicamente la violazione, nonostante le conseguenze potrebbero avere ripercussioni sui dati personali.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cybercrime
Cybercrime
Vulnerabilità
Cyber Italia
Vulnerabilità