⁣✈️ Attacco Informatico: Airbus, il gigante aerospaziale, nel mirino degli hacker criminali

Airbus, il colosso dell'industria aerospaziale, è stato recentemente preso di mira in un grave attacco informatico che ha attirato l'attenzione della comunità della sicurezza informatica. Questo attacco ha comportato la compromissione di dati di grande valore, tra cui le informazioni personali di oltre 3.200 fornitori, comprendenti nomi, numeri di contatto e indirizzi email.

La situazione si è ulteriormente complicata con l'apparizione di un misterioso hacker che usa lo pseudonimo "USDoD". Questo individuo ha sostenuto che le informazioni sottratte provengono dal database InfraGrad dell'FBI, mettendo in discussione l'efficacia dei sistemi di sicurezza governativi.
Gli esperti di sicurezza informatica hanno segnalato che lo stesso hacker ha minacciato direttamente i giganti nel settore della difesa, come Raytheon e Lockheed Martin. Le sue tattiche di attacco hanno coinvolto l'utilizzo del noto malware infostealer Redline, utilizzato per sottrarre informazioni attraverso il framework Microsoft .NET.

Tutto ha avuto inizio quando "USDoD" ha divulgato dati rubati su un forum frequentato da hacker criminali nel dicembre del 2022.
In risposta, l'FBI ha immediatamente avviato un'indagine e alla fine ha interrotto le attività illegali legate al blog che diffondeva questi dati. Il gruppo dietro questa violazione è sospettato di essere affiliato al Ransomed Ransomware Group e ha intensificato le minacce, minacciando di rilasciare informazioni ancora più sensibili se le loro richieste non fossero state soddisfatte.

Dato che Airbus è un produttore di attrezzature per la difesa e l'aviazione civile, una perdita di dati potrebbe avere conseguenze non solo per l'azienda stessa, ma anche per la sicurezza nazionale, in quanto queste informazioni potrebbero essere sfruttate da stati ostili o organizzazioni terroristiche.
Di conseguenza è fondamentale non solo per Airbus, ma anche per l'intero settore della difesa, adottare tutte le misure possibili per rafforzare le proprie difese informatiche. Queste misure dovrebbero includere una maggiore sensibilizzazione tra i dipendenti, il monitoraggio costante delle minacce e lo sviluppo di competenze avanzate in materia di sicurezza informatica.

È importante sottolineare che Airbus è già stato precedentemente bersaglio di attacchi informatici, come nel 2019, quando un gruppo criminale informatico noto come Avivore ha condotto diversi attacchi di grandi dimensioni contro l'azienda nel corso di mesi. Gli aggressori hanno cercato di infiltrarsi nelle reti di Airbus attraverso società di consulenza come Expleo in Francia, il produttore di motori Rolls Royce nel Regno Unito e due fornitori Airbus non specificati.
Inoltre, nello stesso anno, aggressori sconosciuti sono riusciti ad accedere ai dati personali di Airbus, compresi i recapiti professionali di alcuni dipendenti Airbus in Europa.