Attacco ransomware al colosso italiano ENI. Le infrastrutture energetiche italiane sono sotto pressione

Redazione RHC : 31 Agosto 2022 23:17

Sembra che gli attacchi al comparto energia stiano aumentando verso le organizzazioni italiane. All’inizio di questa settimana, l’agenzia italiana per l’energia Gestore dei Servizi Energetici SpA ha subito una violazione. Ricordiamo che il GSE è, tra le altre funzioni, uno degli enti governativi preposti alla gestione del mercato elettrico italiano.

Nel mentre, la rivista Bloomberg ha riportato che il colosso petrolifero italiano Eni SpA ha dichiarato mercoledì che le sue reti informatiche sono state violate nei giorni scorsi e che le conseguenze finora non sembrano gravi.

“Eni conferma che nei giorni scorsi i sistemi di protezione interni hanno rilevato accessi non autorizzati alla rete aziendale”

Vuoi diventare un Ethical Hacker?
Non perdere i nostri corsi e scrivi subito su WhatsApp al numero
375 593 1011  per richiedere informazioni dicendo che hai trovato il numero sulle pagine di Red Hot Cyber

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

ha affermato un rappresentante dell’azienda. La più grande compagnia energetica del paese sta lavorando con le autorità locali per valutare le conseguenze dell’attacco, ha aggiunto il rappresentante.

Le persone che hanno familiarità con la situazione hanno affermato che Eni sembrava essere stata colpita da un attacco ransomware.

Ma oltre alle cybergang, anche gli hacker sponsorizzati dallo stato potrebbero avere interesse a effettuare attacchi dannosi al settore energetico nei paesi europei che dipendono particolarmente dal gas proveniente dalla Russia o da fonti al di fuori dell’Europa, ha affermato. 

I server sono stati compromessi, i lavoratori non hanno accesso a email o dati interni e alcune funzioni del mercato energetico svolte dal GSE sembrerebbero essere state sospese mentre il sito risulta ancora offline.

Uno dei principali rischi di violazione dei servizi pubblici e di altri operatori di infrastrutture critiche è che gli hack dei loro sistemi IT possono portare a interruzioni dei sistemi operativi che forniscono elettricità, acqua e altri servizi agli utenti finali, anche se gli hacker non toccano mai effettivamente tali apparecchiature sensibili. 

Lo scorso anno, la cybergang DarkSide attaccò la Colonial Pipeline Co. con sede ad Alpharetta, Georgia. L’attacco ransomware mise offline il grande oleodotto di carburante degli Stati Uniti paralizzando i suoi sistemi IT.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.