Cultura sotto assedio: la gang ransomware Thegentlemen prende di mira l’ente non profit brasiliano Fundao Para

In un umido pomeriggio in Brasile, i membri dello staff di Fundao Para-un pilastro della divulgazione culturale ed educativa-sono stati colti di sorpresa dall’impensabile: la loro organizzazione era diventata l’ultima vittima di un noto gruppo ransomware. Thegentlemen, un collettivo di criminali informatici con una reputazione crescente per colpire entità di alto profilo, ha rivendicato pubblicamente la responsabilità della violazione, inviando onde d’urto nella comunità non profit e oltre.

Fatti in breve

• Vittima: Fundao Para, un’organizzazione non profit brasiliana focalizzata su comunicazione, arti ed educazione.
• Attaccante: il gruppo ransomware Thegentlemen, noto per estorcere organizzazioni pubbliche e private.
• Fundao Para opera con oltre 1.000 collaboratori e una vasta rete di giornalisti.
• La violazione evidenzia l’aumento dei rischi informatici per le organizzazioni non profit e culturali.

Dietro la violazione

Fundao Para, ufficialmente nota come Fundao Para o Desenvolvimento das Artes e da Comunicao (Fundac), da oltre due decenni promuove l’alfabetizzazione mediatica, progetti culturali e partnership pubblico-private in tutto il Brasile. Con la missione di valorizzare la comunicazione e promuovere la dignità umana, la sua influenza si estende attraverso la televisione pubblica, iniziative educative e una formidabile rete di professionisti.

L’attacco di Thegentlemen segna una preoccupante escalation nella strategia ransomware: colpire organizzazioni che, pur non essendo ricche come le aziende, detengono dati di valore e svolgono ruoli cruciali nella società. Prendendo di mira un ente non profit, la gang sfrutta un settore spesso sottofinanziato sul fronte della cybersecurity, scommettendo che le ricadute reputazionali e operative spingeranno le vittime a pagare.

I dettagli della violazione restano scarsi, ma il modus operandi del gruppo in genere prevede l’infiltrazione delle reti, l’esfiltrazione di dati sensibili e la minaccia di divulgare o distruggere le informazioni a meno che non venga pagato un riscatto. Per Fundao Para, la potenziale esposizione dei dati dei donatori, dei file di progetto e delle informazioni personali potrebbe mettere a rischio anni di costruzione della fiducia e di collaborazione.

Questo episodio getta anche una luce impietosa su vulnerabilità sistemiche. Le organizzazioni non profit, soprattutto quelle impegnate nell’advocacy e nella divulgazione pubblica, spesso non dispongono delle difese tecniche delle realtà più grandi. Eppure sono sempre più nel mirino dei criminali informatici che sfruttano tattiche di doppia estorsione-chiedendo un pagamento non solo per ripristinare l’accesso, ma per impedire la pubblicazione dei dati.

Il settore non profit brasiliano, vitale per il progresso sociale e culturale, si trova ora davanti a una realtà netta: la resilienza informatica non è più opzionale. Man mano che i gruppi ransomware diversificano i propri obiettivi, le organizzazioni devono dare priorità alle difese digitali, alla formazione del personale e alla pianificazione di contingenza, anche con budget limitati.

Conclusione

L’assalto di Thegentlemen a Fundao Para è più di un singolo crimine informatico-è un segnale d’allarme. Mentre le minacce digitali si insinuano nelle stesse istituzioni che nutrono la società, la necessità di una cybersecurity robusta in ogni settore non è mai stata così evidente. Per Fundao Para, la ripresa richiederà non solo correzioni tecniche, ma anche fiducia rinnovata e vigilanza in un panorama di minacce in rapida evoluzione.

WIKICROOK

• Ransomware: Il ransomware è un software malevolo che cifra o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai loro file o sistemi.
• Doppia estorsione: La doppia estorsione è una tattica ransomware in cui gli attaccanti sia cifrano i file sia rubano i dati, minacciando di divulgarli se il riscatto non viene pagato.
• Non: Un’identità non umana è una credenziale digitale usata da software o macchine, non da persone, per accedere in modo sicuro a sistemi e dati.
• Pubblico: In cybersecurity, “pubblico” descrive dati o risorse aperti a tutti, privi di restrizioni di accesso e spesso più vulnerabili alle minacce.
• Esfiltrazione: L’esfiltrazione è il trasferimento non autorizzato di dati sensibili dalla rete di una vittima a un sistema esterno controllato dagli attaccanti.