In breve

• HostingFest, fornitore di servizi di dominio, hosting, server ed e-commerce, è stato attaccato dal gruppo ransomware Nova il 20 novembre 2025.
• Il ransomware ha criptato i sistemi di HostingFest, rendendo il sito ufficiale inaccessibile e interrompendo i servizi ai clienti.
• L’attacco è stato segnalato per la prima volta da ransomware.live, una piattaforma che monitora gli episodi di estorsione informatica.
• Il sito archiviato di HostingFest rimane visibile, ma i servizi live sono offline dalla data dell’attacco.
• Non ci sono ancora prove di fuga di dati dei clienti, ma la minaccia di esposizione persiste.

Quando cade il guardiano

Immagina di svegliarti e trovare la porta d’ingresso del tuo edificio saldata. È ciò che è accaduto digitalmente a HostingFest, azienda che funge da guardiano per innumerevoli imprese e privati in cerca di una casa su internet. Il 20 novembre 2025, il gruppo ransomware Nova ha preso di mira HostingFest, sbarrando le porte del suo sito e dei suoi servizi e lasciando i clienti esclusi dalle proprie proprietà digitali.

L’anatomia dell’attacco

Nova, un nome già emerso più volte in incidenti ransomware a livello globale, ha violato i sistemi di HostingFest e distribuito un ransomware-un software malevolo che cripta i file rendendoli inutilizzabili finché non viene pagato un riscatto. Il biglietto da visita digitale del gruppo è stato scoperto da ransomware.live, un osservatorio che monitora i post pubblici di estorsione, puntando i riflettori sull’attacco mentre si svolgeva.

HostingFest, che offre non solo hosting di siti web ma anche infrastrutture critiche come server virtuali e dedicati, piattaforme e-commerce e strumenti SEO, ha visto il proprio core business congelato. Il sito ufficiale è diventato irraggiungibile, con solo un’istantanea archiviata a testimoniare la sua esistenza. Per molti clienti, il blackout ha significato l’improvvisa inaccessibilità ai propri siti e dati-un’eco di attacchi simili subiti da aziende con molta infrastruttura negli ultimi anni, come gli incidenti Kaseya del 2021 e CloudNordic del 2023, che hanno lasciato migliaia di persone a lottare per il ripristino.

L’ombra crescente di Nova

Nova fa parte di una nuova generazione di sindacati ransomware che operano più come aziende professionali che come hacker solitari nell’ombra. Questi gruppi spesso prendono di mira i fornitori di servizi-aziende la cui portata digitale si estende a centinaia o migliaia di clienti a valle. Attaccando un nodo centrale, Nova può amplificare il caos e il potere contrattuale, minacciando talvolta di divulgare dati sensibili dei clienti se le richieste non vengono soddisfatte.

Sebbene non ci siano ancora prove certe che i dati dei clienti di HostingFest siano stati diffusi, la minaccia incombe. Ransomware.live, la piattaforma di segnalazione, sottolinea di condividere solo informazioni pubbliche e di non ospitare dati rubati-una distinzione importante nell’attuale panorama nebuloso della criminalità informatica.

Perché gli attacchi agli hosting sono importanti

Le aziende di hosting sono l’impalcatura invisibile di internet-quando vacillano, gli effetti si propagano, mettendo offline siti, negozi e persino comunicazioni critiche. La violazione di HostingFest, come altri attacchi simili, mette in luce un anello debole nella catena di fornitura digitale. È un chiaro promemoria che i criminali informatici vedono sempre più spesso i fornitori di infrastrutture come obiettivi di alto valore, e che un solo guardiano compromesso può escludere un’intera comunità.

WIKICROOK

• Ransomware: Il ransomware è un software malevolo che cripta o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai propri file o sistemi.
• Crittografia: La crittografia trasforma i dati leggibili in testo codificato per impedire accessi non autorizzati, proteggendo le informazioni sensibili da minacce informatiche e occhi indiscreti.
• Provider di hosting: Un provider di hosting è un’azienda che fornisce la tecnologia e i servizi necessari affinché i siti web siano accessibili e visibili su internet.
• Fuga di dati: Una fuga di dati è la diffusione non autorizzata di informazioni riservate, che spesso espone dati sensibili al pubblico o ad attori malevoli.
• Attacco alla supply chain: Un attacco alla supply chain è un attacco informatico che compromette fornitori di software o hardware affidabili, diffondendo malware o vulnerabilità a molte organizzazioni contemporaneamente.