Sotto Attacco Informatico: Airbus, il gigante aerospaziale, nel mirino degli hacker criminali

Airbus, leader nel settore aerospaziale, ha dovuto affrontare un attacco informatico di rilievo che ha attirato l’attenzione degli esperti di sicurezza informatica. Come è noto, sono state compromesse informazioni preziose, tra cui i dati di oltre 3.200 fornitori: nomi, numeri di contatto e indirizzi e-mail.

L’intrigo è aumentato dall’apparizione di un misterioso hacker con lo pseudonimo di “USDoD“, il quale afferma che le informazioni rubate sono state estratte dal database InfraGrad dell’FBI, mettendo in dubbio l’affidabilità dei sistemi di sicurezza governativi.

Gli addetti ai lavori della sicurezza informatica riferiscono che lo stesso hacker ha minacciato direttamente i giganti della difesa come Raytheon e Lockheed Martin. Le tattiche di attacco includevano l’utilizzo del noto infostealer Redline per rubare informazioni tramite Microsoft .NET Framework.

Tutto è iniziato quando “USDoD” ha pubblicato dati rubati su un forum di hacker criminali a dicembre 2022. 

In risposta, l’FBI ha prontamente avviato un’indagine e alla fine ha bloccato le attività illegali sul blog che distribuiva i dati. Il gruppo dietro questa violazione, ritenuto affiliato al Ransomed Ransomware Group, ha intensificato le sue minacce, promettendo di rilasciare informazioni ancora più sensibili se le loro richieste non fossero state soddisfatte.

Poiché Airbus produce equipaggiamenti per la difesa e l’aviazione civile, il potenziale impatto di una perdita potrebbe avere ripercussioni su più di una sola azienda, ma potrebbe anche rappresentare una minaccia per la sicurezza nazionale poiché la perdita potrebbe essere sfruttata da stati ostili o organizzazioni terroristiche.

Alla luce degli sviluppi di cui sopra, è fondamentale non solo per Airbus, ma anche per l’intero settore della difesa, adottare tutte le misure possibili per rafforzare le proprie difese informatiche, compresa una maggiore consapevolezza tra i propri dipendenti, il monitoraggio delle minacce e le competenze in materia di sicurezza informatica. Il caso Airbus ricorda l’importanza di essere preparati alle minacce informatiche sempre più sofisticate nel mondo di oggi.

AirBus è stato già nel mirino degli hacker. Nel 2019, il gruppo criminale informatico Avivore ha effettuato nel corso di diversi mesi diversi attacchi informatici di grandi dimensioni contro Airbus. Gli aggressori hanno cercato di attaccare Airbus attraverso le reti della società di consulenza francese Expleo, del produttore britannico di motori Rolls Royce e di due fornitori Airbus senza nome.

Anche nel 2019 aggressori sconosciuti sono riusciti ad accedere ai dati personali di Airbus, ma soprattutto ai recapiti professionali di alcuni dipendenti Airbus in Europa.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Sandro Sana

Membro del gruppo di Red Hot Cyber Dark Lab e direttore del Red Hot Cyber PodCast. Si occupa d'Information Technology dal 1990 e di Cybersecurity dal 2014 (CEH - CIH - CISSP - CSIRT Manager - CTI Expert), relatore a SMAU 2017 e SMAU 2018, docente SMAU Academy & ITS, membro ISACA. Fa parte del Comitato Scientifico del Competence Center nazionale Cyber 4.0, dove contribuisce all’indirizzo strategico delle attività di ricerca, formazione e innovazione nella cybersecurity.

Aree di competenza: Cyber Threat Intelligence, NIS2, Governance & Compliance della Sicurezza, CSIRT & Crisis Management, Ricerca, Divulgazione e Cultura Cyber

Visita il sito web dell'autore