Redazione RHC : 18 Agosto 2022 09:57
Un altro scambio di azienda è stato commesso dai criminali informatici, questa volta della cybergang CL0P, come successo per LockBit nel Giallo dell’Agenzia delle Entrate.
Questa volta la vittima è il South Staffordshire Water (è una società di approvvigionamento idrico del Regno Unito), la quale è statoa l’obiettivo di un attacco informatico da parte del gruppo ransomware CL0P. La società afferma che non vi è stato alcun impatto sull’approvvigionamento idrico o sulla sicurezza dell’acqua potabile.
L’azienda, che possiede i fornitori di Cambridge Water e South Staffs Water, afferma che sta ancora subendo interruzioni alla sua rete IT aziendale e ha team che sta lavorano il più rapidamente possibile per ripristinare la piena funzionalità. Non ha riportato ancora il tipo di interruzione causata ai suoi sistemi.
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
“Come ci si aspetterebbe, la nostra priorità numero uno è continuare a mantenere sicure le forniture idriche pubbliche”
ha affermato la società in una dichiarazione sul suo sito Web, aggiungendo che l’incidente non ha influito sulla sua capacità di fornire acqua sicura grazie a un “sistema robusto”, dei controlli sulla qualità e sul’approvvigionamento dell’acqua.
Per garantire che l’attacco informatico non si diffonda ai sistemi di approvvigionamento idrico, l’azienda afferma di aver adottato misure di sicurezza aggiuntive su base precauzionale.
“Stiamo lavorando a stretto contatto con il governo e le autorità di regolamentazione competenti e li terremo aggiornati, così come i nostri clienti, mentre le nostre indagini continuano”
ha affermato la società in una nota.
C’è stata una certa confusione quando l’attacco è stato rilevato per la prima volta lunedì, con i presunti autori, la banda di ransomware CL0P , che inizialmente affermavano di aver colpito Thames Water.
Il ricercatore di sicurezza informatica Daniel Card è stato uno dei numerosi esperti che ha esaminato alcuni dei file condivisi da CL0P, scoprendo che il gruppo aveva il nome dell’azienda che aveva violato in modo errato e che in realtà era South Staffordshire Water.
Ciò è stato successivamente confermato dal South Staffordshire.
When attribution goes wrong!@Daily_Express appears to miss attribute a breach to @thameswater ! the actual victim appears to be another organisation!
— MrR3b00t | #StandWithUkraine #DefendAsOne (@UK_Daniel_Card) August 15, 2022
CLOP #ransomware actor writes the wrong org name!#ThamesWater #NotHacked #Breach #Cyber #Incident #Cyber #Threat #Intel #CTI pic.twitter.com/DBprinK8hK
CL0P ha affermato di aver violato l’azienda, di aver ottenuto l’accesso a 5 TB di dati e di avere la capacità di modificare la composizione chimica dell’approvvigionamento idrico.
La cybergang ha dichiarato:
“Sarebbe facile cambiare la composizione chimica della loro acqua, ma è importante notare che non siamo interessati a causare danni alle persone”.
Negli ultimi giorni, NS Power, una delle principali aziende elettriche canadesi, ha confermato di essere stata vittima di un attacco informatico e ha pubblicato degli update all’interno della H...
1° Maggio, un giorno per onorare chi lavora, chi lotta per farlo in modo dignitoso e chi, troppo spesso, perde la vita mentre svolge la propria mansione. Nel 2025, l’Italia continua a pian...
Domani celebreremo uno degli elementi più iconici – e al tempo stesso vulnerabili – della nostra vita digitale: la password. Da semplice chiave d’accesso inventata negli anni...
Ci sono luoghi nel web dove la normalità cede il passo all’illecito, dove l’apparenza di un marketplace moderno e funzionale si trasforma in una vetrina globale per ogni tipo di rea...
Le backdoor come sappiamo sono ovunque e qualora presenti possono essere utilizzate sia da chi le ha richieste ma anche a vantaggio di chi le ha scoperte e questo potrebbe essere un caso emblematico s...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006