Airbus, leader nel settore aerospaziale, ha dovuto affrontare un attacco informatico di rilievo che ha attirato l’attenzione degli esperti di sicurezza informatica. Come è noto, sono state compromesse informazioni preziose, tra cui i dati di oltre 3.200 fornitori: nomi, numeri di contatto e indirizzi e-mail.
L’intrigo è aumentato dall’apparizione di un misterioso hacker con lo pseudonimo di “USDoD“, il quale afferma che le informazioni rubate sono state estratte dal database InfraGrad dell’FBI, mettendo in dubbio l’affidabilità dei sistemi di sicurezza governativi.
Gli addetti ai lavori della sicurezza informatica riferiscono che lo stesso hacker ha minacciato direttamente i giganti della difesa come Raytheon e Lockheed Martin. Le tattiche di attacco includevano l’utilizzo del noto infostealer Redline per rubare informazioni tramite Microsoft .NET Framework.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Tutto è iniziato quando “USDoD” ha pubblicato dati rubati su un forum di hacker criminali a dicembre 2022.
In risposta, l’FBI ha prontamente avviato un’indagine e alla fine ha bloccato le attività illegali sul blog che distribuiva i dati. Il gruppo dietro questa violazione, ritenuto affiliato al Ransomed Ransomware Group, ha intensificato le sue minacce, promettendo di rilasciare informazioni ancora più sensibili se le loro richieste non fossero state soddisfatte.
Poiché Airbus produce equipaggiamenti per la difesa e l’aviazione civile, il potenziale impatto di una perdita potrebbe avere ripercussioni su più di una sola azienda, ma potrebbe anche rappresentare una minaccia per la sicurezza nazionale poiché la perdita potrebbe essere sfruttata da stati ostili o organizzazioni terroristiche.
Alla luce degli sviluppi di cui sopra, è fondamentale non solo per Airbus, ma anche per l’intero settore della difesa, adottare tutte le misure possibili per rafforzare le proprie difese informatiche, compresa una maggiore consapevolezza tra i propri dipendenti, il monitoraggio delle minacce e le competenze in materia di sicurezza informatica. Il caso Airbus ricorda l’importanza di essere preparati alle minacce informatiche sempre più sofisticate nel mondo di oggi.
AirBus è stato già nel mirino degli hacker. Nel 2019, il gruppo criminale informatico Avivore ha effettuato nel corso di diversi mesi diversi attacchi informatici di grandi dimensioni contro Airbus. Gli aggressori hanno cercato di attaccare Airbus attraverso le reti della società di consulenza francese Expleo, del produttore britannico di motori Rolls Royce e di due fornitori Airbus senza nome.
Anche nel 2019 aggressori sconosciuti sono riusciti ad accedere ai dati personali di Airbus, ma soprattutto ai recapiti professionali di alcuni dipendenti Airbus in Europa.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cybercrime
Vulnerabilità
Diritti
Cybercrime
Cybercrime