Attacco ransomware contro BiesSse, azienda italiana nel mirino dei cybercriminali

Nuovo attacco ransomware ai danni di un’azienda italiana. A finire nel mirino del gruppo cybercriminale SpaceBears è stata BiesSse, società attiva da oltre quarant’anni nella produzione di soluzioni industriali e presente sui mercati internazionali.

La presunta violazione è stata resa nota attraverso il sito di data leak del gruppo ransomware, dove gli attaccanti hanno inserito il nome dell’azienda tra le vittime, sostenendo di aver sottratto dati dai sistemi informatici. Al momento, tuttavia, non sono stati diffusi dettagli sulla natura delle informazioni che sarebbero state compromesse né sulla quantità di dati eventualmente esfiltrati.

Come avviene nella maggior parte degli attacchi ransomware di ultima generazione, i criminali informatici avrebbero adottato la strategia della doppia estorsione: oltre a cifrare i sistemi della vittima, minacciano di pubblicare i dati sottratti qualora non venga raggiunto un accordo economico. Si tratta di una tecnica sempre più diffusa che aumenta la pressione sulle organizzazioni colpite.

Al momento della pubblicazione della notizia, BiesSse non ha rilasciato comunicazioni ufficiali in merito all’accaduto. Non è quindi possibile confermare se vi sia stata un’effettiva compromissione dei sistemi, se i servizi aziendali abbiano subito interruzioni o se siano stati coinvolti dati di clienti, fornitori o dipendenti.

SpaceBears è un gruppo ransomware comparso recentemente nel panorama delle minacce informatiche e si è già reso protagonista di numerose rivendicazioni nei confronti di aziende operanti in diversi settori. Come accade per molte organizzazioni criminali di questo tipo, le informazioni pubblicate sul portale di rivendicazione rappresentano una forma di pressione sulla vittima e richiedono verifiche indipendenti prima di poter essere considerate confermate.