Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Come avevamo riportato ad ottobre dello scorso anno 7GB di dati della Ferrari vennero pubblicati sul darkweb dalla cybergang RansomEXX, anche se la Ferrari riportò che non erano state avvertite violazioni nella sua infrastruttura IT.
A distanza di 6 mesi dal precedente incidente, questa volta è la casa del cavallino rampante a riportare all’attenzione una nuova violazione dei dati che non ha avuto alcun impatto sulle operazioni.
La casa di Maranello riporta anche che non accoglierà nessuna richiesta di riscatto, “in quanto acconsentire a simili richieste finanzierebbe attività criminali e permetterebbe agli autori delle minacce di perpetuare i loro attacchi”.
L’ufficio stampa della Ferrari inoltre riporta quanto segue: “Dopo aver ricevuto tale richiesta abbiamo immediatamente avviato un’indagine in collaborazione con una società di cyber-sicurezza leader a livello mondiale. Inoltre, abbiamo informato le autorità competenti e siamo certi che faranno tutto quanto in loro potere nello svolgimento delle indagini. Ferrari non accoglierà richieste di riscatto In linea con la propria policy aziendale”.
inoltre ha aggiunto, in una ottica di completa trasparenza che: “Nella convinzione che la migliore linea d’azione sia quella di informare la nostra clientela, abbiamo notificato ai nostri clienti la potenziale esposizione dei loro dati e la natura dell’evento”.
Di seguito riportiamo il comunicato integrale proveniente dal sito della casa di Maranello:
INCIDENTE DI SICUREZZA INFORMATICA IN FERRARI
Maranello (Italia), 20 marzo 2023 – Ferrari N.V. (NYSE/EXM: RACE) (“Ferrari”) comunica che Ferrari S.p.A., società italiana da essa interamente controllata, ha ricevuto recentemente una richiesta di riscatto relativa ad alcuni dati di contatto dei propri clienti. Dopo aver ricevuto tale richiesta, abbiamo immediatamente avviato un'indagine in collaborazione con una società di cybersicurezza leader a livello mondiale. Inoltre, abbiamo informato le autorità competenti e siamo certi che faranno tutto quanto in loro potere nello svolgimento delle indagini.
In linea con la propria policy aziendale, Ferrari non accoglierà nessuna richiesta di riscatto in quanto acconsentire a simili richieste finanzierebbe attività criminali e permetterebbe agli autori delle minacce di perpetuare i loro attacchi.
Nella convinzione che la migliore linea d'azione sia quella di informare la nostra clientela, abbiamo notificato ai nostri clienti la potenziale esposizione dei loro dati e la natura dell’evento.
Ferrari tratta molto seriamente il tema della confidenzialità dei propri clienti e comprende l'importanza di quanto accaduto. Abbiamo collaborato con esperti per rafforzare ulteriormente i nostri sistemi, della cui solidità siamo fiduciosi. Possiamo inoltre confermare che la violazione non ha avuto alcun impatto sull’operatività della nostra azienda.La cosa da notare nel comunicato della Ferrari è che non si fa riferimento a passate violazioni, come quella di RansomEXX, anche se la Ferrari non l’aveva riconosciuta in precedenza.
Sicuramente si tratta di una comunicazione che lascia dei dubbi in quanto sembrerebbe che si tratti di un nuovo attacco informatico. Infatti si parla di “dati di contatto dei propri clienti”. Nella violazione di ottobre 2022, dalle analisi condotte, sembrava ci fossero solo dei progetti e non dati personali.
RHC monitorerà l’evoluzione della vicenda in modo da pubblicare ulteriori news sul blog, qualora ci fossero novità sostanziali. Nel caso in cui l’azienda voglia fornire una dichiarazione a RHC, saremo lieti di pubblicarla con uno specifico articolo dando risalto alla questione.
Qualora ci siano persone informate sui fatti che volessero fornire informazioni in modo anonimo possono accedere utilizzare la mail crittografata del whistleblower.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/