Il Vicenzi Group, storica azienda dolciaria italiana con sede a Verona, è comparso tra le presunte vittime del gruppo ransomware The Gentlemen, organizzazione criminale specializzata in attacchi di doppia estorsione. Al momento non risultano comunicazioni ufficiali da parte dell’azienda che confermino l’incidente o l’eventuale compromissione dei sistemi.
Secondo quanto pubblicato sul portale utilizzato dalla gang per rivendicare gli attacchi, il nome di Vicenzi Group è stato inserito nell’elenco delle vittime con un conto alla rovescia che precede la possibile pubblicazione dei dati sottratti, una tattica tipica delle operazioni di double extortion. In questi attacchi i cybercriminali non si limitano a cifrare i sistemi informatici, ma dichiarano anche di aver esfiltrato documenti riservati, minacciandone la diffusione pubblica qualora non venga pagato un riscatto
Fondata nel 1905 da Matilde Vicenzi, l’azienda è uno dei marchi più noti dell’industria dolciaria italiana. Produce biscotti, savoiardi, sfogliatine, amaretti e altri prodotti da forno premium commercializzati con i marchi Matilde Vicenzi, Grisbì e Mr.Day. Il gruppo esporta in 97 Paesi, impiega circa 360 dipendenti e ha chiuso il 2024 con un fatturato di 167 milioni di euro, in crescita del 3% rispetto all’anno precedente.
The Gentlemen è una delle più recenti realtà del panorama ransomware-as-a-service (RaaS). Emersa nel corso del 2025, la gang è cresciuta rapidamente grazie a un modello che consente ad affiliati di condurre gli attacchi utilizzando l’infrastruttura del gruppo. Le campagne colpiscono aziende di diversi settori, tra cui manifatturiero, alimentare, sanitario e servizi, con operazioni rivolte a organizzazioni in Europa, Nord America e Asia.
È importante sottolineare che la presenza del nome di un’azienda sul leak site di una gang ransomware non costituisce una conferma indipendente dell’avvenuto attacco né dell’effettiva sottrazione dei dati. Le informazioni pubblicate dai gruppi criminali rappresentano rivendicazioni che richiedono verifiche da parte dell’organizzazione coinvolta o delle autorità competenti.
Il tuo dominio è stato
colpito da ransomware?
Verifica subito se il tuo dominio compare nello storico degli attacchi ransomware monitorati. I dati vengono cercati su tutto lo storico disponibile. Ransomware Watchlist.
