Attacco informatico all’italiana Canarbino. Il terzo in una settimana alle infrastrutture energetiche italiane

Sembra che dopo l’attacco informatico alla ENI e poi alla GSE, ancora non sia terminata l’ondata di attacchi cyber alle aziende energetiche italiane.

Anche se l’attacco risale a circa una settimana fa, ancora si stenta a ripartire alla Canarbino, un gruppo nato nel 2010 e diventato un leader nazionale nel campo dell’energia.

La polizia postale sta indagando su questo caso, in coordinamento con la procura di Genova. Sembra che il ransomware si sia infiltrato all’interno delle infrastrutture IT di una azienda affiliata a Sarzana anche se non si sa nulla né della cybergang che ha colpito e né della richiesta di riscatto.

Intanto il gruppo ha riportato in una nota ufficiale:

“una controllata è stata oggetto di un attacco cyber nei giorni scorsi. I sistemi di protezione del Gruppo hanno consentito di fronteggiare l’attacco che non ha causato significativi disservizi per i clienti, né la sottrazione di dati sensibili degli stessi. I sistemi informatici sono stati prontamente riattivati in sequenza, dopo un’attenta attività di verifica e analisi, e sono tornati pienamente funzionanti”

Nulla di nuovo sotto al sole rispetto alla classica “crisis management” italiana, ma va da se che il trend verso le aziende energetiche fa preoccupare anche visto il panorama geopolitico attuale e l’avanzata verso il periodo invernale.

Infatti siamo di fronte al terzo attacco nel settore energia Italiano, tutti svolti nell’arco delle ultime settimane.

Quello a Canarbino è il terzo attacco hacker di matrice russa negli ultimi giorni dopo quelli che hanno creato problemi all’Eni e a Gse, sui quali la procura di Roma indaga per accesso abusivo a sistema informatico, anche se le ipotesi di reato potrebbero cambiare e aggravarsi nei prossimi giorni nel caso emergano collegamenti diretti con gruppi impegnati nel sabotaggio informatico di importanti sistemi occidentali.

Canarbino S.p.A., costituita nel 2010 per iniziativa di imprenditori del settore energetico, nasce per sviluppare le attività nel segmento midstream operando a livello europeo e interagendo con i principali player del mercato. ​

Nel corso degli anni Canarbino è diventato un gruppo di rilievo nel panorama energetico italiano. Ad oggi è presente in tutta la filiera del gas e dell’energia elettrica attraverso diverse società, alcune delle quali operano come wholesaler, altre come retailer. Grazie a questa integrazione verticale riesce a proporsi ai Clienti come un partner in grado di affiancarli nella scelta delle soluzioni di prodotti e servizi innovativi. ​

Il Gruppo Canarbino nel 2016 ha stretto una partnership con EnBW, società pubblica tedesca quotata alla Borsa di Francoforte, che vanta un patrimonio netto di € 3 mld e oltre 20.000 dipendenti che la classificano come la terza società di servizi pubblici in Germania.​

EnBW è attiva nel settore energetico attraverso la vendita di gas ed energia elettrica ai clienti finali, la gestione delle reti di distribuzione e la generazione di energia elettrica sia da fonti tradizionali che rinnovabili.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Bajram Zeqiri

Bajram Zeqiri è un esperto di cybersecurity, cyber threat intelligence e digital forensics con oltre vent'anni di esperienza, che unisce competenze tecniche, visione strategica creare la resilienza cyber per le PMI. Fondatore di ParagonSec e collaboratore tecnico per Red Hot Cyber, opera nella delivery e progettazione di diversi servizi cyber, SOC, MDR, Incident Response, Security Architecture, Engineering e Operatività. Aiuta le PMI a trasformare la cybersecurity da un costo a leva strategica per le PMI.

Aree di competenza: Cyber threat intelligence, Incident response, Digital forensics, Malware analysis, Security architecture, SOC/MDR operations, OSINT research