Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Inetum Group, società francese di servizi, colpita dal ransomware BlackCat.

Inetum Group, società francese di servizi, colpita dal ransomware BlackCat.

26 Dicembre 2021 13:26

La società IT francese Inetum Group è stata colpita da un attacco ransomware che ha colpito aziende e clienti.

Inetum opera in più di 26 paesi, fornendo servizi digitali ad aziende di una varietà di settori, tra cui aerospaziale e difesa, bancario, automobilistico, servizi energetici, sanità, assicurazioni, vendita al dettaglio, settore pubblico, trasporti, telecomunicazioni e media.

L’attacco informatico ha interessato alcune attività commerciali dell’azienda in Francia, ma non ha interessato le infrastrutture più grandi utilizzate dai clienti.

“Nessuna delle principali infrastrutture, comunicazioni o operazioni di consegna per i clienti di Inetum è stata interessata”

ha affermato la società in un comunicato stampa.

Inetum Gruppo non ha rivelato il nome del malware utilizzato, ma secondo a Valery Marchive, redattore capo della edizione francese di LeMagIt, gli aggressori hanno utilizzato BlackCat ransomware (noto anche come ALPHV e Noberus).

Questo malware è scritto nel linguaggio di programmazione Rust, che è atipico per il ransomware.

BlackCat ha molte caratteristiche diverse e viene fornito con una configurazione molto flessibile per diffondere malware ad altri computer e spegnere macchine virtuali e hypervisor ESXi.

Inetum Group ha informato le autorità dell’attacco e sta attualmente collaborando con una terza parte specializzate nella criminalità informatica

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Pietro Melillo 300x300
Membro e Riferimento del gruppo di Red Hot Cyber Dark Lab, è un ingegnere Informatico specializzato in Cyber Security con una profonda passione per l’Hacking e la tecnologia, attualmente CISO di WURTH Italia, è stato responsabile dei servizi di Cyber Threat Intelligence & Dark Web analysis in IBM, svolge attività di ricerca e docenza su tematiche di Cyber Threat Intelligence presso l’Università del Sannio, come Ph.D, autore di paper scientifici e sviluppo di strumenti a supporto delle attività di cybersecurity. Dirige il Team di CTI "RHC DarkLab"
Aree di competenza: Cyber Threat Intelligence, Ransomware, Sicurezza nazionale, Formazione

Articoli in evidenza

Immagine del sitoCyber News
HackerHood di RHC scopre un nuovo 0day nei Firewall ZYXEL: il rischio è l’accesso Root
Redazione RHC - 05/02/2026

Una nuova vulnerabilità scoperta dal ricercatore italiano Alessandro Sgreccia (rainpwn) del gruppo HackerHood di Red Hot Cyber è stata scoperta nei dispositivi ZYXEL permette di ottenere accesso root attraverso una configurazione apparentemente innocua del servizio…

Immagine del sitoHacking
La vera storia degli hacker: dai trenini del MIT, alla voglia di esplorare le cose
Massimiliano Brolli - 05/02/2026

La parola hacking, deriva dal verbo inglese “to hack”, che significa “intaccare”. Oggi con questo breve articolo, vi racconterò un pezzo della storia dell’hacking, dove tutto ebbe inizio e precisamente nel piano terra dell’edificio 26…

Immagine del sitoCyber News
L’Italia sotto Attacco Hacker! Dopo la Sapienza e gli Uffizi, NoName057(16) colpisce ancora
Redazione RHC - 04/02/2026

L’Italia è finita ancora una volta nel mirino del collettivo hacktivista filorusso NoName057(16). Dopo i pesanti disservizi che hanno colpito l‘Università La Sapienza e le Gallerie degli Uffizi all’inizio di questa settimana. L’offensiva digitale russa…

Immagine del sitoCyber News
Attacco hacker alla Sapienza: chi sono gli hacker di Bablock/Rorschach
Redazione RHC - 04/02/2026

Secondo quanto riportato dal Corriere della Sera, l’attacco informatico che ha paralizzato i sistemi dell’Università La Sapienza non sarebbe motivato da fini politici. Gli hacker avrebbero inviato messaggi di rivendicazione spiegando di non agire per…

Immagine del sitoCybercrime
Supply Chain Attack: come è stato compromesso Notepad++ tramite il CVE-2025-15556
Manuel Roccon - 04/02/2026

Nella cyber security, spesso ci si concentra sulla ricerca di complessi bug nel codice sorgente, ignorando che la fiducia dell’utente finale passa per un elemento molto più semplice: un link di download. L’incidente che ha…