Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Darkside si scusa per l’attacco a Colonial: “Vogliamo i soldi ma non creiamo problemi alla società”

Darkside si scusa per l’attacco a Colonial: “Vogliamo i soldi ma non creiamo problemi alla società”

11 Maggio 2021 12:23

La banda criminale sospettata di aver sferrato un ransomware contro la Colonial Pipeline, ieri ha riconosciuto l’incidente in una dichiarazione pubblica:

“Siamo apolitici, non partecipiamo alla geopolitica, non abbiamo bisogno di legarci ad un governo definito e cercare altre motivazioni. Il nostro obiettivo è fare soldi e non creare problemi alla società.”

Inoltre il gruppo ha anche indicato di non essere a conoscenza del fatto che Colonial fosse presa di mira da uno dei suoi affiliati, aggiungendo che saranno inseriti dei controlli su quali organizzazioni verranno prese di mira dai loro partner:

“Da oggi introduciamo la moderazione e controlliamo ogni azienda che i nostri partner vogliono crittografare per evitare conseguenze sociali in futuro”.

Di fatto anche i criminali informatici stanno prendendo dimestichezza con il crisis-management.

Lunedì, l’FBI ha confermato ufficialmente che DarkSide era responsabile della compromissione delle reti di Colonial Pipeline, affermando che stava continuando a lavorare con l’azienda e altre agenzie governative sulle indagini.

Durante un discorso sull’economia alla Casa Bianca lunedì, il presidente degli Stati Uniti Joe Biden ha affermato di essere “informato personalmente” della situazione dell’oleodotto ogni giorno e ha aggiunto:

“Le agenzie di tutto il governo hanno agito rapidamente per mitigare qualsiasi impatto sulla nostra fornitura di carburante. Siamo pronti a intraprendere ulteriori azioni a seconda della velocità con cui l’azienda è in grado di riportare il servizio a pieno regime”.

Un certo numero di ricercatori di sicurezza informatica, comprese le aziende contattate dalla BBC, hanno ipotizzato che la banda criminale informatica potrebbe essere russa, poiché il loro software evita di crittografare i sistemi informatici dove la lingua è russa.

Biden ha affermato che il governo degli Stati Uniti era preoccupato per questo aspetto dell’attacco informatico:

“Mi incontrerò con il presidente Putin ma finora non ci sono prove, da parte dei nostri servizi segreti, che la Russia sia coinvolta”.

Intanto, come abbiamo riportato questa mattina, i prezzi del carburante negli Stati Uniti sono aumentati di sei centesimi al gallone durante la settimana a $ 2.967 al gallone per la normale benzina senza piombo, ha detto lunedì l’American Automobile Association (AAA), mentre le azioni di Wall Street nelle società energetiche statunitensi sono aumentate dell’1,5%.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Pietro Melillo 300x300
Membro e Riferimento del gruppo di Red Hot Cyber Dark Lab, è un ingegnere Informatico specializzato in Cyber Security con una profonda passione per l’Hacking e la tecnologia, attualmente CISO di WURTH Italia, è stato responsabile dei servizi di Cyber Threat Intelligence & Dark Web analysis in IBM, svolge attività di ricerca e docenza su tematiche di Cyber Threat Intelligence presso l’Università del Sannio, come Ph.D, autore di paper scientifici e sviluppo di strumenti a supporto delle attività di cybersecurity. Dirige il Team di CTI "RHC DarkLab"
Aree di competenza: Cyber Threat Intelligence, Ransomware, Sicurezza nazionale, Formazione

Articoli in evidenza

Immagine del sitoInnovazione
Robot in cerca di carne: Quando l’AI affitta periferiche. Il tuo corpo!
Silvia Felici - 06/02/2026

L’evoluzione dell’Intelligenza Artificiale ha superato una nuova, inquietante frontiera. Se fino a ieri parlavamo di algoritmi confinati dietro uno schermo, oggi ci troviamo di fronte al concetto di “Meatspace Layer”: un’infrastruttura dove le macchine non…

Immagine del sitoCybercrime
DKnife: il framework di spionaggio Cinese che manipola le reti
Pietro Melillo - 06/02/2026

Negli ultimi anni, la sicurezza delle reti ha affrontato minacce sempre più sofisticate, capaci di aggirare le difese tradizionali e di penetrare negli strati più profondi delle infrastrutture. Un’analisi recente ha portato alla luce uno…

Immagine del sitoVulnerabilità
Così tante vulnerabilità in n8n tutti in questo momento. Cosa sta succedendo?
Agostino Pellegrino - 06/02/2026

Negli ultimi tempi, la piattaforma di automazione n8n sta affrontando una serie crescente di bug di sicurezza. n8n è una piattaforma di automazione che trasforma task complessi in operazioni semplici e veloci. Con pochi click…

Immagine del sitoInnovazione
L’IA va in orbita: Qwen 3, Starcloud e l’ascesa del calcolo spaziale
Sergio Corpettini - 06/02/2026

Articolo scritto con la collaborazione di Giovanni Pollola. Per anni, “IA a bordo dei satelliti” serviva soprattutto a “ripulire” i dati: meno rumore nelle immagini e nei dati acquisiti attraverso i vari payload multisensoriali, meno…

Immagine del sitoCyber Italia
Truffe WhatsApp: “Prestami dei soldi”. Il messaggio che può svuotarti il conto
Silvia Felici - 06/02/2026

Negli ultimi giorni è stato segnalato un preoccupante aumento di truffe diffuse tramite WhatsApp dal CERT-AGID. I messaggi arrivano apparentemente da contatti conosciuti e richiedono urgentemente denaro, spesso per emergenze come spese mediche improvvise. La…