Emergono dettagli sull'attacco informatico alla Croce Rossa Italiana avvenuto a gennaio

Un post pubblicato su Breach Forums rivendica un attacco informatico alla Croce Rossa Italiana, probabilmente avvenuto il 18 gennaio 2024 e reso pubblico con un comunicato stampa dedicato, pubblicato il 6 febbraio scorso. Stando a quanto si apprende da Red Hot Cyber, il responsabile dell'attacco ha avuto una certa facilità a penetrare i sistemi informatici della Croce Rossa, la quale peraltro non è nuova ad attacchi del genere.

L'autore del post fornisce dettagli sull'attacco e condivide campioni di dati per dimostrare l'accesso alla rete IT dell'organizzazione. L'attacco sembra essere stato facilitato da diverse vulnerabilità nel sistema di difesa dell'azienda, incluso l'uso diffuso di una password comune (“Sviluppo.1864”) e la presenza di macchine vulnerabili a exploit noti. Aspetti che evidenzierebbero noncuranza nella manutenzione e aggiornamento dei sistemi di rilevamento e risposta agli incidenti (EDR/XDR).

L'hacker ha avuto accesso a una vasta quantità di dati sensibili, inclusi video interni, codici sorgente, database e backup. Si tratterebbe addirittura di 13 TB di dati trafugati, il che potrebbe destare preoccupazioni negli utenti dei servizi della CRI e nelle parti interessate. Inoltre, l'attaccante conclude il suo intervento con la minaccia di condividere una backdoor nascosta per consentire l'accesso futuro alla rete compromessa.

Anche se non è chiaro dalle affermazioni dell'hacker, sembra riferirsi a un attacco diverso da quello del 2022, con ogni probabilità a quello dello scorso gennaio, come detto. Si attende una dichiarazione ufficiale dall'azienda riguardo alla vicenda.