Un aggressore sconosciuto afferma di aver hackerato Pickett and Associates (Pickett USA), uno studio di ingegneria con sede in Florida, e ora sta vendendo un’ampia quantità di dati ingegneristici relativi a progetti gestiti da importanti aziende energetiche americane. Il prezzo richiesto per l’archivio è di 6,5 bitcoin. Una pubblicazione citata dai giornalisti stima questa cifra a circa 585.000 dollari.
Pickett USA serve clienti nei settori energetico e minerario negli Stati Uniti e nei Caraibi.
L’azienda è specializzata nella progettazione di linee di trasmissione e reti di distribuzione, nella gestione di progetti, nei rilievi topografici, nella fotografia aerea e nella tecnologia LiDAR (Lidar, una tecnologia che utilizza la scansione laser per creare modelli 3D di terreno e oggetti ad alta precisione).
Avvio delle iscrizioni al corso Cyber Offensive Fundamentals
Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica?
La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima.
Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.
Secondo l’autore dell’annuncio, all’azienda sarebbero stati rubati 892 file per un totale di circa 139 GB. In screenshot circolati sui social media e sulle risorse del settore, il venditore descrive i contenuti come “dati di ingegneria operativa reali” provenienti da progetti in corso e suggerisce di utilizzarli per l’analisi delle infrastrutture e la valutazione dei rischi. L’autenticità di queste affermazioni non è stata confermata in modo indipendente e gli stessi criminali non sono, per usare un eufemismo, la fonte più affidabile.
Secondo la descrizione, l’archivio contiene oltre 800 di punti LiDAR grezzi in formato .las, dove un singolo file può pesare da centinaia di megabyte a diversi gigabyte. Presumibilmente contiene anche la copertura di corridoi di linee di trasmissione e sottostazioni con diversi livelli (terreno, vegetazione, cavi, strutture), quindi mappe altamente dettagliate, file di progetto MicroStation, impostazioni PTC, nonché set di dati sulla vegetazione e altro materiale derivante da lavori in corso. Il venditore offre ai potenziali acquirenti diversi campioni “per la revisione”.
L’hacker sostiene che i dati riguardino progetti di Tampa Electric Company, Duke Energy Florida e American Electric Power. Il testo cita anche le dimensioni di queste aziende: Tampa Electric serve circa 860.000 clienti nella Florida centro-occidentale, Duke Energy Florida serve circa 2 milioni di clienti in tutto lo stato e American Electric Power serve quasi 5,6 milioni di clienti in 11 stati. Un rappresentante di Pickett USA ha rifiutato di commentare in risposta alle richieste dei giornalisti. Anche le aziende energetiche, secondo la fonte, non hanno risposto alle richieste.
Le affermazioni degli hacker criminali, qualora risultino vere, sono particolarmente allarmanti a causa della natura “applicata” dei dati. Se dati rilevanti su tracciati, impianti e lavori di linee elettriche dovessero effettivamente finire in mano sbagliate, potrebbero rivelarsi utili non solo per l’estorsione, ma anche per una pianificazione più precisa degli attacchi alle infrastrutture. In questo contesto, l’autore dell’articolo osserva che l’interesse per i settori critici sta crescendo sia tra i gruppi affiliati agli Stati nazionali che tra gli estorsori puramente criminali. Tra gli esempi citati figurano le accuse di campagne a lungo termine contro il settore energetico, gli attacchi Volt Typhoon e la tendenza generale a esercitare pressioni attraverso le zone di “confine” tra IT e tecnologie operative.
Secondo l’ultimo rapporto IC3 dell’FBI, il ransomware è rimasto la minaccia più importante per le organizzazioni che gestiscono infrastrutture critiche nel 2024: il numero di denunce è aumentato del 9% su base annua e gli operatori di infrastrutture critiche hanno segnalato quasi 4.900 minacce informatiche, con il ransomware (1.403 segnalazioni) come tipologia di incidente più comune. Per questo motivo, qualsiasi fuga di notizie che fornisca agli aggressori ulteriori informazioni su oggetti e processi è vista con estrema sensibilità dal settore, anche quando si tratta solo di accuse mosse sui forum del dark web.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella.
Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.
La storia di Ilya Lichtenstein, l’hacker responsabile di uno degli attacchi informatici più grandi mai compiuti contro le criptovalute, appare come un episodio di una serie TV, eppure è assolutamente reale. Dopo essere stato rilasciato,…
Se c’erano ancora dubbi sul fatto che le principali aziende mondiali di intelligenza artificiale fossero d’accordo sulla direzione dell’IA, o sulla velocità con cui dovrebbe arrivarci, questi dubbi sono stati dissipati al World Economic Forum…
Una settimana fa, il CEO di Cursor, Michael Truell, ha annunciato un risultato presumibilmente straordinario. Ha affermato che, utilizzando GPT-5.2, Cursor ha creato un browser in grado di funzionare ininterrottamente per un’intera settimana. Questo browser…
L’Italia si conferma uno degli obiettivi principali della campagna di attacchi DDoS portata avanti dal gruppo hacktivista NoName057(16). Secondo quanto dichiarato direttamente dal collettivo, il nostro Paese ha subito 487 attacchi informatici tra ottobre 2024…
La domanda ritorna ciclicamente da oltre dieci anni: uno smartphone può davvero sostituire un computer? Nel tempo, l’industria ha provato più volte a dare una risposta concreta, senza mai arrivare a una soluzione definitiva. Dai…
