Holcim ha confermato un accesso non autorizzato e la sottrazione di dati. Il gruppo ransomware Emperador sostiene di aver prelevato circa 360 GB, ma l’azienda non ha confermato questa quantità.
Il gruppo svizzero Holcim ha confermato un incidente informatico dopo che la gang ransomware Emperador ha rivendicato l’attacco sul proprio sito di estorsione. L’azienda ha riferito che gli aggressori hanno ottenuto un accesso non autorizzato e sottratto dati. Le informazioni disponibili non chiariscono quali archivi siano coinvolti né quali categorie di dati risultino esposte.
La quantità resta una rivendicazione del gruppo
Emperador sostiene di aver sottratto un archivio di circa 360 gigabyte e minaccia di pubblicarne il contenuto. Il volume proviene dalla rivendicazione dei criminali informatici: Holcim non lo ha confermato pubblicamente. Non è quindi possibile stabilire, sulla base delle informazioni disponibili, se il dato rappresenti la dimensione effettiva dei file sottratti o se includa copie e materiale non sensibile.
La conferma dell’incidente da parte dell’azienda e la stima del gruppo criminale sono due elementi distinti. Anche l’eventuale pubblicazione di file non permetterebbe da sola di chiarire il quadro completo: occorrerebbe verificare origine, integrità e contenuto dei documenti. Al momento non risultano dettagli pubblici sufficienti per affermare che siano coinvolti dati personali di clienti o dipendenti.
Che cosa resta da chiarire
Holcim non ha reso noti il punto d’ingresso, il numero dei sistemi coinvolti o la natura dei dati sottratti. Non è corretto dedurre dal silenzio dell’azienda che le attività operative siano rimaste senza impatto. L’indagine dovrà accertare l’estensione dell’accesso, l’eventuale presenza di malware e gli obblighi di notifica applicabili.
Il caso mostra il modello di estorsione a doppia pressione usato dai gruppi ransomware: sottrazione di informazioni e minaccia di pubblicazione. La rivendicazione pubblica può servire a esercitare pressione sulla vittima, ma non costituisce da sola una prova tecnica del volume o della qualità dei dati. Per altri aggiornamenti è disponibile il tag ransomware e quello dedicato ai data breach.
Fonti
SWI swissinfo.ch / Keystone-SDA, attacco informatico a Holcim; Inside IT, conferma dell’attacco e rivendicazione di Emperador.
