Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Biden: i danni di Kaseya sembrano minimi

Biden: i danni di Kaseya sembrano minimi

10 Luglio 2021 07:07

La società il cui software è stato sfruttato dall’attacco ransomware di venerdì scorso, ha affermato che meno di 1.500 aziende in tutto il mondo sono risultate compromesse e che gli esperti di sicurezza informatica hanno avvertito che l’incidente non è finito.

Un ricercatore di sicurezza che ha chattato online con i rappresentanti della banda REvil, ha affermato di aver rubato dati da centinaia di aziende, ma ancora non ha offerto prove.

Rispondendo alla domanda di un giornalista a un evento della Casa Bianca relativo al vaccino COVID-19, Biden ha affermato che il suo team di sicurezza nazionale lo ha aggiornato martedì mattina sull’attacco, che ha sfruttato il potente strumento di gestione remota Kaseya in quello che è noto come essere un attacco alla catena di approvvigionamento.

“Sembra aver causato danni minimi alle aziende statunitensi, ma stiamo ancora raccogliendo informazioni e avrò altro da dire su questo nei prossimi giorni”

ha detto Biden.

Un funzionario della US Cybersecurity and Infrastructure Security Agency, parlando sotto copertura, ha affermato che nessuna agenzia federale o infrastruttura critica sembra essere stata colpita.

Biden e il vicepresidente degli Stati Uniti Kamala Harris hanno condotto una riunione interagenzia per discutere gli sforzi dell’amministrazione per contrastare il ransomware.

L’addetto stampa della Casa Bianca Jen Psaki ha esposto la prospettiva di un’azione di ritorsione, come abbiamo visto questa mattina. Ma ha anche detto che ciò che Biden ha detto il mese scorso al presidente russo Vladimir Putin a Ginevra, in Svizzera, è ancora valido.

“Se il governo russo non può o non intraprenderà azioni contro gli attori criminali che risiedono in Russia, agiremo o ci riserviamo il diritto di agire da soli”

ha affermato Psaki, anche se che tipo di azione ci sarebbe non è chiaro.

Biden ha ripetutamente affermato che il Cremlino ha la responsabilità di fornire un porto sicuro ai criminali ransomware, anche se non è direttamente coinvolto. Non ci sono indicazioni che Putin si sia mosso contro le cyber-gang.

Psaki ha detto che i rappresentanti russi e statunitensi si incontreranno la prossima settimana e discuteranno della questione.

Sottolineando ulteriormente la posta in gioco geopolitica nel cyberspazio, martedì il Comitato nazionale repubblicano ha affermato di essere stato informato durante il fine settimana che uno dei suoi appaltatori è stato violato, anche se non è stato immediatamente chiaro da chi.

Il comitato ha affermato che non è stato possibile accedere ai dati. Intanto l’attacco di venerdì ha ostacolato le aziende in almeno 17 paesi.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.

Articoli in evidenza

Immagine del sitoCyber News
Attacco Hacker All’università La Sapienza. Quello che sappiamo ad oggi
Redazione RHC - 04/02/2026

Nella giornata di lunedì mattina, un grave incidente informatico ha colpito l’Università La Sapienza di Roma, mettendo fuori uso una parte rilevante dell’infrastruttura digitale dell’ateneo. L’attacco ha avuto effetti immediati sulla didattica e sui servizi…

Immagine del sitoInnovazione
Il “Reddit per AI” progetta la fine dell’umanità e crea una Religione. Ecco la verità su Moltbook
Carolina Vivianti - 03/02/2026

L’evoluzione delle piattaforme digitali ha raggiunto un punto di rottura dove la presenza umana non è più richiesta per alimentare il dibattito. Moltbook emerge come un esperimento sociale senza precedenti, un ecosistema dove milioni di…

Immagine del sitoCybercrime
Initial Access Broker (IaB): Sempre più una comodity nei mercati underground
Luca Stivali - 03/02/2026

Nel mondo dell’underground criminale, il lavoro si divide tra “professionisti”. C’è chi sviluppa ed esercisce il ransomware, c’è chi vende un accesso iniziale alle aziende e c’è chi sfrutta l’accesso iniziale per condurre attacchi informatici…

Immagine del sitoCybercrime
Microsoft Office sotto attacco: il bug da patchare per evitare spionaggio russo
Bajram Zeqiri - 03/02/2026

Negli ultimi giorni, APT28, noto gruppo di hacker legato alla Russia, ha intensificato gli attacchi sfruttando una vulnerabilità di Microsoft Office. La falla, catalogata come CVE‑2026‑21509, è stata resa pubblica da Microsoft pochi giorni prima…

Immagine del sitoDiritti
La governance dei flussi di dati tra Direttiva NIS 2 e responsabilità penale omissiva
Paolo Galdieri - 03/02/2026

Dopo aver analizzato nei precedenti contributi il perimetro dei reati informatici e i rischi legati alle manovre di difesa attiva, è necessario compiere un ultimo passo verso la comprensione della cybersecurity moderna ovvero il passaggio…