Redazione RHC : 2 Maggio 2023 19:02
Gli hacker criminali che hanno violato i sistemi di Western Digital e rubato dati sensibili alla fine di marzo 2023 rilasciando una serie di screenshot di e-mail interne e altre comunicazioni dell’azienda che, secondo loro, “rivelano gli scarsi sforzi di WD per affrontare l’incidente”.
La banda BlackCat ha deciso di trollare WD e il suo team di risposta agli incidenti informatici dopo che ha violato la sua videoconferenza mattutina convocata per discutere il recente attacco ransomware contro l’azienda. Il gruppo ransomware ha quindi pubblicato online uno screenshot della riunione.
L’immagine della riunione del team di risposta, con i volti sfocati, è stata condivisa dal ricercatore informatico Dominic Alvieri su Twitter. Alvieri ha definito la fuga di notizie dell’incontro un “occhio nero per Western Digital“, nel suo tweet.
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Insieme all’immagine della riunione del team, BlackCat ha aggiunto una didascalia riferendosi sarcasticamente al team come “i migliori cacciatori di minacce che Western Digital ha da offrire”.
This is a black eye for Western Digital.
— Dominic Alvieri (@AlvieriD) April 29, 2023
BlackCat even posted an early morning video conference “with the finest threat hunters Western Digital has to offer.” https://t.co/QURl2NCScW pic.twitter.com/Y0ElQXHET0
Uno degli screenshot mostra la dichiarazione dell’azienda, mentre un altro mostra i dipendenti che trapelano informazioni sull’hacking ai media. Western Digital non ha commentato gli screenshot trapelati.
La fuga di notizie arriva dopo che i criminali informatici hanno avvertito Western Digital il 17 aprile che li avrebbero danneggiati fino a quando “non ce l’avrebbero fatta più” se il riscatto non fosse stato pagato.
BlackCat on Western Digital part 2.
— Dominic Alvieri (@AlvieriD) April 28, 2023
“We’ve seen speculation when it comes to customer data. To clarify we obtained a full backup to their SAP back office.”@westerndigital pic.twitter.com/Sm7eg2zmKz
Gli hacker ALPHV (BlackCat) dietro l’attacco a Western Digital hanno affermato di aver crittografato i file dell’azienda con ransomware, scaricato 10 TB di dati dalla rete interna di WD, comprese le informazioni dei clienti dell’azienda, e hanno anche ottenuto l’accesso ai certificati di sicurezza firmati digitalmente dagli sviluppatori delle applicazioni WD. Questo è stato scritto da Techcrunch, con il quale hanno parlato i criminali informatici.
Secondo uno degli aggressori, gli hacker sono stati in grado di rubare i dati dei clienti dal cloud storage di WD e hanno anche richiesto un riscatto di 8 cifre. Gli hacker non hanno specificato che tipo di dati dei clienti sono stati rubati o come i criminali informatici sono entrati nella rete Western Digital.
All’interno del Patch Tuesday di marzo è stata inclusa la CVE-2025-24983, una Vulnerabilità di elevazione dei privilegi del sottosistema kernel Win32 di Microsoft Windows. La Cybersec...
Giovedì 8 maggio, la Red Hot Cyber Conference 2025 ospiterà un’intera giornata dedicata ai ragazzi con i Workshop Hands-on (organizzati in collaborazione con Accenture Italia). Si tra...
Nelle ricognizioni nel mondo dell’underground e dei gruppi criminali svolte dal laboratorio di intelligence delle minacce DarkLab di Red Hot Cyber, ci siamo imbattuti all’interno di un D...
Nella giornata di oggi, la banda di criminali informatici di FUNKSEC rivendica all’interno del proprio Data Leak Site (DLS) un attacco informatico all’università italiana di Modena ...
L’attacco informatico a X, il social network di Elon Musk, ha scatenato una vera e propria caccia ai responsabili. Dopo le dichiarazioni dello stesso Musk, che ha attribuito l’attacco a ...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006