Redazione RHC : 17 Luglio 2025 08:42
Air Serbia è stata vittima di un attacco informatico, le cui conseguenze hanno colpito i processi interni dell’azienda. La crisi digitale è iniziata nei primi giorni di luglio 2025 e continua ancora oggi. Una delle prime conseguenze evidenti è stata l’impossibilità di emettere le buste paga di giugno: i dipendenti hanno ricevuto i loro stipendi, ma i documenti stessi sono risultati inaccessibili a causa del blocco dei processi automatici.
Secondo le notifiche interne ricevute dai dipendenti della compagnia aerea, il reparto IT aveva registrato segnali di attacchi mirati dal 4 luglio. Di fronte alle minacce persistenti, è stato raccomandato di adattare urgentemente il piano di continuità operativa. Particolare attenzione è stata prestata alla sicurezza online: i dipendenti sono stati invitati a non aprire e-mail mascherate da messaggi di lavoro.
La fase di risposta attiva è iniziata il 7 luglio. Tutte le password sono state reimpostate, gli account di servizio sono stati disattivati e i data center sono stati trasferiti nella zona demilitarizzata. Ciò ha causato errori di sincronizzazione delle password e l’interruzione di diverse attività automatizzate. Per migliorare la protezione, l’azienda ha disattivato l’accesso a Internet per tutti i dispositivi, consentendo solo la visita alle singole pagine del dominio airserbia.com.
CALL FOR SPONSOR - Sponsorizza l'ottavo episodio della serie Betti-RHC
Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"?
Conosci il nostro corso sul cybersecurity awareness a fumetti?
Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati.
Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Su tutte le postazioni di lavoro è stato installato anche un nuovo software di scansione e sicurezza, seguito successivamente da un nuovo client VPN. La prima ondata di modifiche delle password è stata seguita da altre due il 9 e l’11 luglio. Durante quest’ultima, ai dipendenti è stato richiesto di lasciare i computer accesi e bloccati prima di andarsene, in modo che il reparto IT potesse continuare a lavorare in loro assenza.
Fonti vicine alla situazione affermano che l’attacco ha colpito infrastrutture chiave di Air Serbia, tra cui Active Directory. La natura dell’intrusione non è stata ancora determinata in modo definitivo, ma esiste una versione che ipotizza l’utilizzo di un malware, forse un infostealer , un programma che raccoglie dati riservati. Tuttavia, gli aggressori non hanno richiesto un riscatto, il che potrebbe indicare una motivazione di spionaggio o la preparazione di ulteriori attacchi, incluso il possibile utilizzo di ransomware.
Particolarmente preoccupante è la mancanza di un quadro completo dell’accaduto: la mancanza di registri di sicurezza rende impossibile individuare il momento esatto dell’intrusione. Secondo fonti interne, gli aggressori monitoravano i punti vulnerabili di Air Serbia dall’inizio del 2024, e da allora hanno iniziato a circolare sui forum tecnici fughe di notizie su una possibile compromissione dell’infrastruttura .
L’azienda ha già subito attacchi DDoS nel 2025 , ma questo è l’incidente più grave mai registrato. Mentre l’indagine è in corso, alcuni dipendenti temono che la dirigenza non possa denunciare pubblicamente la violazione, nonostante le conseguenze potrebbero avere ripercussioni sui dati personali.
RedazioneA livello di definizione, per wetware si intende quella tecnologia che combina hardware e software per potenziare le forme di vita biologiche. Steve M. Potter, è un professore associato presso il...
Gli Stati Uniti e diversi Paesi alleati hanno lanciato un allarme congiunto sulla crescente offensiva cibernetica condotta da attori sponsorizzati dalla Repubblica Popolare Cinese. Secondo una nuova C...
Un esperto di sicurezza ha scoperto che sei dei gestori di password più diffusi, utilizzati da decine di milioni di persone, sono vulnerabili al clickjacking, un fenomeno che consente agli aggres...
NetScaler ha avvisato gli amministratori di tre nuove vulnerabilità in NetScaler ADC e NetScaler Gateway, una delle quali è già utilizzata in attacchi attivi. Sono disponibili aggiornam...
Grazie alla nostra community recentemente sono venuto a conoscenza di un tentativo di phishing contro PagoPA e ho deciso di fare due cose. Per prima cosa attivarmi in prima persona per arrecare un dan...
