L'incidente informatico di Postel, azienda italiana, ha catturato l'attenzione mediatica, assumendo uno sviluppo insolito per un tipico attacco ransomware.
Gli attacchi ransomware seguono di solito due fasi:
• la richiesta di riscatto per la decifratura dei dati (prima estorsione)
• la richiesta di riscatto per impedire la pubblicazione dei dati trafugati dalle infrastrutture IT aziendali (seconda estorsione).
Tuttavia, in questo caso, la pubblicazione dei dati ha assunto modalità insolite.
🗃 Pubblicazione dei Dati da parte di Medusa Ransomware su Telegram
La cyber gang Medusa ransomware, che aveva rivendicato l'attacco informatico a Postel il giorno di ferragosto, aveva programmato la pubblicazione dei dati otto giorni dopo, ma ha evitato le procedure normali solitamente seguite nei propri DLS (Data Leak Site).
In seguito è calato il silenzio sulla questione per alcuni giorni, e molti si domandavano cosa fosse accaduto ai dati di Postel. Alcuni media hanno cercato di suscitare interesse pubblicando titoli come "Medusa ha pubblicato i dati rubati di Postel", ma i dati non circolavano ancora tra il dark web.
Da qualche giorno, questi dati di Postel circolano su canali Telegram in cui è riportato riportato il seguente messaggio seguito da diversi file in formato archivio contenenti diversi GB di dati.
"
Ciao comunità. Oggi esamineremo la fuga di dati di Postel. Un'altra azienda del settore informatico che si impegna a fornire servizi ma non è in grado di garantire una sicurezza minima dei propri dati, per non parlare dei dati dei clienti.
Come pensa che si possa organizzare una gara tra le aziende IT su quale azienda pubblicherà più dati dei propri clienti? Scrivi la tua opinione nei commenti.
Qualche parola sull'azienda: “Postel SpA offre in vendita software per computer. La Società fornisce prodotti software e servizi di gestione, tra cui gestione dei documenti, marketing diretto, software di e-procurement e servizi correlati."Ancora non si conosce il contenuto esatto dei dati, poiché si tratta di decine di GB da scaricare e analizzare. Tuttavia, questa situazione indica chiaramente una possibile perdita di dati che darà luogo a numerose discussioni.
