L’attacco sarebbe di tipo ransomware, e dunque si tratterebbe del classico blocco dei sistemi con richiesta di riscatto per ottenere le chiavi che consentono di decrittarlo
Qualche giorno fa era toccato al gigante delle patatine, San Carlo. Ora è il turno di MediaWorld, nota catena di elettronica di consumo. Gli attacchi ransomware sono ormai cronaca quotidiana, e i gruppi cybercriminali lavorano senza sosta per colpire aziende di ogni genere.
I server di MediaWorld – società che è di proprietà della tedesca MediaMarkt – secondo quanto ricostruito dalla piattaforma olandese RTL Nieuws, sarebbero stati colpiti durante lo scorso weekend. E il gruppo criminale autore dell’attacco sarebbe quello soprannominato Hive, lo stesso che qualche settimana fa ha preso in ostaggio i server di alcune reti ospedaliere americane bloccando del giorno visite ed esami.
Riscatto da 50 milioni
Anche nel caso di Mediaworld l’attacco sarebbe di tipo ransomware, e dunque si tratterebbe del classico blocco dei sistemi con richiesta di riscatto per ottenere le chiavi che consentono di decrittarlo. In questo caso, secondo quanto trapelato, la richiesta dei criminali ammonterebbe a 50 milioni di euro da pagare, come sempre, in criptovaluta, perché nei wallet delle cripto il denaro diventa un codice e svanisce in pochi istanti, senza lasciare traccia.
Ai sistemisti di MediaMarkt che sono al lavoro da tre giorni per risolvere il problema, il messaggio recapitato sarebbe il seguente: «La tua rete è stata violata e tutti i dati sono stati crittografati. Per riottenere l’accesso a tutti i dati, devi acquistare il nostro software di decrittazione».
I disagi
Al momento MediaWorld ha ufficializzato l’attacco, senza entrare nei dettagli della situazione. Ma le cronache raccontano di disagi diffusi su tutta la rete della catena, con terminali fuori uso, difficoltà nel collegare i registratori di cassa in rete e problemi anche nella gestione online degli ordini. Il tutto in un momento delicatissimo e importantissimo. MediaWorld, infatti, come le altre catene di elettronica di consumo è in piena fase promozionale in vista del Black Friday. E i sistemi imbrigliati da un ransomware, in questo momento, sono un bel guaio.