Il gruppo ransomware dice di aver rubato dati finanziari e dei dipendenti. L'azienda non ha confermato né smentito: contano i fatti, non l'annuncio.
Cosa ha detto il gruppo Nightspire
Il gruppo ransomware Nightspire ha rivendicato il furto di dati finanziari e informazioni sui dipendenti da un'azienda che chiama "IMD Group", con un attacco che risalirebbe a metà ottobre. Nelle stesse ore il gruppo ha rivendicato anche altre due vittime, una spagnola e una britannica.
Il problema di un nome generico
"IMD Group" non è un nome univoco: esistono più aziende nel mondo con una sigla simile. L'ipotesi più plausibile, per chi segue il caso, è che si tratti di una società italiana quotata, ma a quasi 48 ore dalla rivendicazione l'azienda non aveva né confermato né smentito pubblicamente.
Perché la cautela è la scelta giusta
Un gruppo ransomware ha ogni interesse a far sembrare il colpo più grande di quanto sia: più rumore fa, più pressione mette sulla vittima per pagare. L'unica cosa che si può affermare con certezza, finché non arriva una conferma indipendente, è che Nightspire sostiene di aver colpito un'azienda con questo nome — non che l'abbia fatto davvero, né con quali reali conseguenze.
Fonte: Cybersecurity360
La tua azienda è pronta ad affrontare una minaccia come questa?
Richiedi una valutazione gratuita →
Mi capita spesso di vedere reagire alle notizie di ransomware in due modi opposti, entrambi poco utili: o si minimizza tutto come pubblicità del gruppo criminale, o si prende ogni rivendicazione per oro colato. La verità, quasi sempre, sta nel mezzo, e questo caso lo mostra bene: un nome generico, nessuna conferma, un'azienda che per ora tace.
Non so dire con certezza se dietro "IMD Group" ci sia davvero l'azienda italiana che molti ipotizzano, e credo sia corretto dirlo chiaramente invece di trattarlo come un fatto accertato. Quello che osservo, più in generale, è che il silenzio di un'azienda colpita (o presunta tale) nelle prime 48 ore è quasi sempre dovuto a verifiche tecniche legittime in corso, non a reticenza — ed è un comportamento che vedo scambiare spesso per conferma implicita, quando non lo è.