Accedi

Condividi
Condividi

IL CASO SIAE: COME HA PERSO LA SFIDA COMUNICATIVA COL PROPRIO PUBBLICO

Anche la SIAE (Società Italiana degli Autori ed Editori) è stata vittima di un attacco informatico.  Il 20 ottobre scorso ha subito un attacco di tipo ransomware da parte di Everest Ransom Team.

Un gruppo di Hacker molto attivi, saliti alle cronache per un altro attacco nei confronti del governo americano durante il quale sarebbero stati trafugati un numero cospicuo di passaporti, documenti fiscali e casi giudiziari.

Everest è un gruppo di cyber-criminali che lavora in modo atipico rispetto ad altri team più famosi quali Conti, Revil o LockBit. Ad esempio, in questo attacco ai danni della SIAE i dati non sono stati criptati e resi inutilizzabili, ma sono stati solo esfiltrati, rubati. 

È quindi arrivata la richiesta di riscatto per un importo pari a 3 milioni di dollari. 

SIAE si è prontamente e pubblicamente rifiutata di pagare. Gaetano Blandini, Direttore Generale di SIAE, ha dichiarato: “Per fortuna non sembrerebbero esserci dati economici relativi ad Iban bancari, ma solo dati anagrafici, come carte d’identità, codici fiscali e dati di molti nostri dipendenti”.

Premesso che questa dichiarazione è parzialmente sbagliata perché sono trapelati anche gli IBAN degli associati, quello che colpisce è come ancora oggi, a 5 anni dall’entrata in vigore dal GDPR, vi sia incomprensione del danno economico generato da un evento di questo tipo. 

I dati anagrafici sono una miniera per i cybercriminali e andrebbero conservati come fossero oro prezioso. Infatti Everest, sul suo sito, (https://ransomocmou6mnbquqz44ewosbkjk3o5qjsl3orawojexfook2j7esad.onion.ws/siae/} ha messo in vendita pubblicamente i dati a 500 mila dollari. E nelle ore successive all’attacco sono arrivati anche i primi messaggi di ricatto ai singoli artisti a cui sono stati sottratti i dati, con richieste da 10.000 euro in bitcoin.

In questo caso purtroppo bisogna organizzarsi per cambiare numero di telefono ed e-mail, sostituirli anche nei vari siti web in cui li si utilizza come forma di autenticazione a uno o più fattori. 

È consigliato anche rivolgersi alle autorità di polizia per cambiare carta d’identità, patente e codice fiscale dichiarando quelli precedenti persi o rubati.

Gli attacchi di questo tipo sono sempre più diffusi anche verso le piccole e media imprese, con conseguenti danni economici e d’immagine a volte irreparabili. 

Per questo è importante difendersi, prevenire e assicurarsi contro i criminali informatici. 

RISORSE PER TE

Scarica la Guida Omaggio

Nella nostra guida imparerai come mettere in sicurezza una piccola o media impresa, dal punto di vista informatico e come proteggerti dagli attacchi su internet.

Articoli correlati

L’importanza di analizzare il rischio cyber dei propri fornitori

Se siete produttori, distributori o fornitori nell'economia globale di oggi, proteggervi dai rischi informatici è più importante che mai.

Le PMI e la cybersecurity: è una necessità o se ne può fare a meno?

Ci vogliono convincere che la sicurezza informatica stia diventando una priorità assoluta per le aziende. E' questa la sensazione che si ha di fronte al flusso infinito di notizie che parlano di attacchi informatici e violazioni di dati: ad esempio, il trend di crescita della spesa annua che le aziende dedicheranno alla cybersecurity è destinato a crescere del 15% all'anno, fino a raggiungere i 10 trilioni di dollari nel 2025

1 (una) cosa da fare subito per non rischiare di perdere 10.000 euro

C'è una cosa che potete fare subito (anche se non siete esperti di sicurezza e non avete nessuno che vi aiuti a capire se qualcuno è entrato nei vostri sistemi) che ridurrà in modo significativo il rischio di perdere denaro in azienda.

La tua azienda finalmente protetta e sicura.

Offriamo protezione e assicurazione personalizzata sulla tua azienda e sul tuo livello di rischio.
Registrazione gratuita.

Contattaci per maggiori informazioni