Le operazioni di ransomware ed estorsione continuano a colpire organizzazioni in tutto il mondo

I siti di leak del ransomware e le segnalazioni hanno mostrato una continua attività da parte di gruppi come Qilin, DragonForce, Akira, Play, Incransom e altri contro aziende, scuole, ospedali e organizzazioni del settore pubblico in molti Paesi. Gli articoli in sé erano scarsi, ma presi nel loro insieme mostrano un ritmo costante di attacchi contro logistica, sanità, istruzione, produzione, finanza e amministrazioni locali. Diversi incidenti hanno comportato interruzioni dei servizi, mentre altri erano solo rivendicazioni pubbliche sui siti di leak, ma il quadro complessivo illustra quanto l’ecosistema del ransomware resti ampio e persistente. Questo è importante perché il ransomware è ancora una delle minacce più comuni e disruptive per le organizzazioni di ogni dimensione. Il ripetuto targeting di servizi critici e fornitori terzi dimostra che gli aggressori continuano a monetizzare l’accesso ovunque possano. Anche quando i dettagli sono pochi, il volume delle rivendicazioni segnala una pressione costante in tutto il panorama globale delle minacce.

Fonti

• Cyberattacco al più grande operatore della catena del freddo in Giappone interrompe KFC e le forniture ai supermercati — The Record — Criminalità informatica
• Un cyberattacco ha colpito Nichirei, una delle più grandi aziende alimentari del Giappone — Security Affairs
• Un malware colpisce la più grande compagnia di taxi del Giappone, Nihon Kotsu; servizi temporaneamente sospesi — Security Affairs
• Attacco informatico al Catasto del governo rumeno (ANCPI) / ransomware — /r/cybersecurity
• I membri di Scattered Spider dietro l’hack di TfL ricevono cinque anni di carcere — /r/cybersecurity

Aggiornamento: 19/07/2026

• Orbia CISO Miranda Ritchie su come integrare la sicurezza nelle infrastrutture sostenibili
• Sette bug in FatFs mettono a rischio IoT e dispositivi embedded