Aggiornamenti recenti Settembre 19th, 2024 10:23 AM
Set 17, 2024 Marina Londei Attacchi, In evidenza, Malware, News, RSS 0
Pochi giorni fa il Port of Seattle, l’agenzia governativa statunitense che gestisce il porto marittimo di Seattle e il Tacoma International Airport, ha confermato che l’attacco subito lo scorso 24 agosto è stato opera del ransomware Rhysida.
“Il Port of Seattle, incluso l’aeroporto SEA, sta soffrendo un’indisponibilità dei sistemi di rete che sta impattando alcuni sistemi aeroportuali. I passeggeri sono invitati a verificare con le compagnie aree le ultime informazioni sui loro voli” aveva scritto l’Agenzia su X il giorno dell’attacco. In seguito, il Port of Seattle aveva avanzato l’ipotesi che si trattasse di un cyberattacco.
La conferma è arrivata il 13 settembre sempre tramite un post su X: “L’incidente è stato un attacco ransomware da parte del gruppo criminale conosciuto come Rhysida“. L’Agenzia ha comunicato di essere riuscita a fermare l’attacco e di non aver registrato altre attività non autorizzate sui sistemi; ad oggi però il sito ufficiale del Port of Seattle risulta ancora offline, come si legge negli aggiornamenti della Washington Public Ports Association.
L’Associazione ha riportato un comunicato stampa dell’Agenzia in cui si comunica che, nonostante l’intervento tempestivo dei team di sicurezza, i cybercriminali sono riusciti a cifrare alcuni dati. Per bloccare le attività malevole il Port of Seattle ha dovuto inibire diversi servizi, tra i quali il check-in, il Wi-Fi pubblico, l’applicazione flySEA, la gestione dei bagagli e la prenotazione dei parcheggi.
“Il nostro team è riuscito a riportare online la maggior parte di questi sistemi entro una settimana, mentre sta ancora lavorando al ripristino di altri sistemi come il nostro sito web pubblico e i portali interni” ha spiegato il Port of Seattle.
L’Agenzia ha reso noto di non aver il riscatto richiesto e che, per questo motivo, gli attaccanti potrebbero decidere di pubblicare i dati che sostengono di aver sottratto. Al momento il Port of Seattle non è a conoscenza della natura dei dati che sono stati sottratti; se dovesse trattarsi di informazioni personali di passeggeri o dipendenti, l’Agenzia ha comunicato che informerà immediatamente le persone coinvolte.
Oltre agli sforzi per il ripristino dei sistemi e l’analisi dell’attacco, il Port of Seattle ha dichiarato di star lavorando al rafforzamento delle proprie linee di difesa. “Durante il ripristino e la ricostruzione dei sistemi, abbiamo adottato ulteriori misure per migliorare i controlli esistenti e proteggere ulteriormente il nostro ambiente IT, tra cui il rafforzamento della gestione delle identità e dei protocolli di autenticazione, nonché il miglioramento del monitoraggio“.
Set 19, 2024 0
Set 05, 2024 0
Ago 30, 2024 0
Ago 27, 2024 0
Set 18, 2024 0
Set 16, 2024 0
Set 16, 2024 0
Set 13, 2024 0
Set 19, 2024 0
Ora più che mai le aziende si trovano nel mirino dei...Set 18, 2024 0
Negli ultimi tempi gli abusi “transitivi” di...Set 13, 2024 0
Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la...Set 06, 2024 0
Il quishing non è una minaccia nuova, ma negli ultimi...Set 05, 2024 0
Cresce il numero di minacce informatiche contro il settore...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Set 17, 2024 0
Pochi giorni fa il Port of Seattle, l’agenzia...Set 16, 2024 0
I ricercatori di Doctor Web hanno scoperto Vo1d, unSet 16, 2024 0
Nel corso dell’ultima settimana, il CERT-AGID ha...Set 13, 2024 0
I ricercatori di Aqua Nautilus hanno individuato un nuovo...Set 13, 2024 0
Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la...