Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 21 Marzo 2023 15:24
Come abbiamo riportato nella giornata di ieri, la nota casa automobilistica di auto sportive italiane, la Ferrari, ha emesso un comunicato in qui riportava di essere stata vittima di un attacco informatico.
Da quanto ci informa una segnalazione anonima arrivata in redazione, la mail ai clienti è stata inviata intorno alle 23:00 di ieri sera, subito dopo la diramazione della notizia sul sito web da parte della Ferrari.
Contrariamente a quanto riportato in precedenza con l’attacco di RansomEXX che venne in qualche modo non riconosciuto dalla Ferrari, in questo caso si parla di “un’entità criminale è riuscita ad accedere a un limitato numero di sistemi del nostro ambiente IT”.
 Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)? Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente. Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Questo sta a significare che non si tratta degli stessi dati, ma di un’altra violazione informatica che questa volta è penetrata nell’ambiente IT della casa di Maranello.
I dati in possesso dei criminali informatici (questa volta specificato verso i clienti) sono “nomi e cognomi, indirizzi, indirizzi di posta elettronica e numeri di telefono”, pertanto si tratta di un ottimo bottino per i criminali informatici, considerando la tipologia di auto di lusso e la tipologia di acquirenti.
Infine la mail prosegue con delle mail per richiedere ulteriori informazioni da parte dei clienti: “Se desidera contattare Ferrari per ulteriori informazioni, La invitiamo a scriverci via e-mail a [email protected] o [email protected], dove un team sarà in grado di fornirLe assistenza”.
Chiude la comunicazione con delle scuse verso la propria clientela.
“Desideriamo cogliere l’occasione per porgere le nostre più sentite scuse per quanto accaduto e Le assicuriamo che faremo tutto quanto in nostro potere per riconquistare la Sua fiducia.”
Sicuramente la trasparenza della Ferrari è da premiare. Non sappiamo quanto sia passato dal momento che i tecnici del SOC si siano resi conto dell’esfiltrazione, ma dalla comunicazione effettuata, pare che l’azienda si sia mossa immediatamente per contattare i propri clienti ed informarli dell’accaduto.
Di seguito l’intera mail inviata dalla Ferrari ai suoi clienti.
COMUNICAZIONE AI CLIENTI
Gentile Ferrarista,
Ci dispiace informarLa di un incidente informatico occorso a Ferrari, laddove un’entità criminale è riuscita ad accedere a un limitato numero di sistemi del nostro ambiente IT: nel quadro di tale attacco, alcuni dati relativi a nostri clienti sono stati esposti, tra i quali nomi e cognomi, indirizzi, indirizzi di posta elettronica e numeri di telefono. È possibile che i Suoi dati rientrino in tale gruppo. Tuttavia, sulla base delle nostre indagini, non è stato rubato alcun dato relativo a estremi di pagamento, e/o coordinate di conti correnti bancari e/o altri dati riservati di pagamento, e nemmeno dati relativi a vetture Ferrari di proprietà di Clienti o in ordine.
Siamo stati da poco contattati da un soggetto criminale con richiesta di un riscatto riguardo a questi dati di Clienti. Per sua politica Ferrari non intende sottostare a questo tipo di ricatto, in quanto acconsentire al pagamento continua a finanziare le attività criminali e consente a tali soggetti di portare avanti i loro attacchi. Inoltre, non modifica di fatto l’esposizione dei dati.
Non appena ricevuta la richiesta di riscatto, abbiamo avviato un’indagine in collaborazione con una delle principali società investigative forensi esterne e abbiamo avuto conferma dell’autenticità dei dati. Abbiamo, inoltre, notificato le autorità competenti e siamo fiduciosi che indagheranno approfonditamente a norma di legge.
Abbiamo collaborato e continuiamo a operare con esperti di parti terze per rafforzare sempre più i nostri sistemi e siamo fiduciosi nella loro capacità di tenuta. Possiamo anche confermare che la violazione non ha avuto alcun impatto sull’operatività della nostra società.
Prendiamo seriamente la riservatezza dei nostri clienti e comprendiamo la rilevanza di questo incidente, motivo per cui L’abbiamo informata tempestivamente.
Se desidera contattare Ferrari per ulteriori informazioni, La invitiamo a scriverci via e-mail a [email protected] o [email protected], dove un team sarà in grado di fornirLe assistenza.
Desideriamo cogliere l’occasione per porgere le nostre più sentite scuse per quanto accaduto e Le assicuriamo che faremo tutto quanto in nostro potere per riconquistare la Sua fiducia.
Distinti saluti,
Benedetto Vigna
Chief Executive Officer
Ferrari S.p.A. 
RedazioneDietro molte delle applicazioni e servizi digitali che diamo per scontati ogni giorno si cela un gigante silenzioso: FreeBSD. Conosciuto soprattutto dagli addetti ai lavori, questo sistema operativo U...
Molto spesso parliamo su questo sito del fatto che la finestra tra la pubblicazione di un exploit e l’avvio di attacchi attivi si sta riducendo drasticamente. Per questo motivo diventa sempre più f...
Dal 1° luglio, Cloudflare ha bloccato 416 miliardi di richieste da parte di bot di intelligenza artificiale che tentavano di estrarre contenuti dai siti web dei suoi clienti. Secondo Matthew Prince, ...
Nel 2025, le comunità IT e della sicurezza sono in fermento per un solo nome: “React2Shell“. Con la divulgazione di una nuova vulnerabilità, CVE-2025-55182, classificata CVSS 10.0, sviluppatori ...
Cloudflare torna sotto i riflettori dopo una nuova ondata di disservizi che, nella giornata del 5 dicembre 2025, sta colpendo diversi componenti della piattaforma. Oltre ai problemi al Dashboard e all...
