In Breve

• Un hacker sostiene di vendere dati sensibili provenienti da Samsung Medison, azienda di dispositivi medici di proprietà di Samsung.
• La violazione sarebbe nata da un attacco a un fornitore terzo, non a Samsung stessa.
• I file trapelati includerebbero chiavi private, codice sorgente, dettagli degli utenti e dati di archiviazione cloud.
• Il pagamento viene richiesto in Monero, una criptovaluta incentrata sulla privacy.
• Lo stesso hacker ha già una storia di fughe di dati di alto profilo che hanno coinvolto Microsoft e Nokia.

La Scena: Segreti in Vendita nel Sottosuolo Digitale

Immaginate un bazar digitale nascosto nei recessi di Internet, dove i segreti rubati vengono scambiati come merce di contrabbando. Questa settimana, un noto hacker conosciuto come 888 ha aperto il suo banco su un forum di cybercriminalità, pubblicizzando una raccolta di file che sostiene di aver sottratto a Samsung Medison, azienda sudcoreana di tecnologia sanitaria appartenente al gruppo Samsung. L’annuncio del venditore è inquietante: registri interni, chiavi private, codice sorgente e informazioni personali di dipendenti e utenti, tutto disponibile al miglior offerente.

Dietro la Violazione: L’Anello Debole dei Terzi

Secondo il post sul forum, la violazione non ha colpito direttamente Samsung Medison. Gli hacker avrebbero invece sfruttato una vulnerabilità di uno dei suoi fornitori, un classico esempio di “attacco alla catena di fornitura”. Una volta dentro, avrebbero avuto accesso non solo ai dati di Medison, ma anche a file di altre aziende. Il bottino rubato include file di configurazione, esportazioni di archivi cloud, record di database SQL e credenziali SMTP - i progetti digitali e le chiavi del regno di un’azienda.

L’hacker ha pubblicato screenshot che sembrano mostrare database di backend e directory cloud, con nomi, email e log collegati a un backup sanitario. Se autentica, questa fuga potrebbe avere conseguenze di vasta portata. I dati sanitari sono particolarmente sensibili e spesso raggiungono prezzi elevati nei mercati sotterranei perché possono essere usati per furto d’identità, estorsione o ulteriori attacchi contro fornitori di servizi medici.

Schemi nell’Oscurità: Un Cybercriminale Già Conosciuto

L’alias 888 non è nuovo agli investigatori. Lo scorso anno ha diffuso migliaia di dati di dipendenti di giganti tecnologici come Microsoft e Nokia. Il suo metodo-colpire fornitori terzi meno sicuri per raggiungere obiettivi più grandi-ricalca attacchi alla catena di fornitura famosi come quello a SolarWinds nel 2020, quando gli hacker si infiltrarono nelle agenzie governative statunitensi tramite un fornitore di software. Questi attacchi sfruttano la fiducia che le aziende ripongono nei loro partner, trasformando ogni anello della catena in un potenziale punto di ingresso.

L’uso di Monero (XMR) per il pagamento non è casuale. A differenza di Bitcoin, le transazioni in Monero sono quasi impossibili da tracciare, rendendolo la valuta preferita nei mercati cybercriminali.

Il Quadro Generale: La Sanità nel Mirino

Samsung Medison è specializzata in apparecchiature a ultrasuoni e di imaging medico utilizzate negli ospedali di tutto il mondo. La possibile esposizione di dati sensibili di pazienti o dipendenti evidenzia una tendenza in crescita: le organizzazioni sanitarie, già messe a dura prova da attacchi informatici come ransomware e phishing, sono sempre più vulnerabili attraverso i loro fornitori e la catena di fornitura. È probabile che segua una maggiore attenzione normativa, e la violazione potrebbe alimentare tensioni geopolitiche man mano che i grandi attori della tecnologia e della sanità diventano bersagli ricorrenti.

WIKICROOK

• Attacco alla Catena di Fornitura: Un attacco alla catena di fornitura è un attacco informatico che compromette fornitori di software o hardware affidabili, diffondendo malware o vulnerabilità a molte organizzazioni contemporaneamente.
• Chiave Privata: Una chiave privata è un codice segreto che dà accesso e controllo su risorse digitali o portafogli di criptovalute; chiunque la possieda può accedere ai fondi.
• Monero (XMR): Monero (XMR) è una criptovaluta focalizzata sulla privacy che nasconde i dettagli delle transazioni, rendendo i trasferimenti difficili da tracciare e appetibili per pagamenti anonimi.
• Credenziali SMTP: Le credenziali SMTP sono dati di accesso utilizzati per inviare email da un server. Se rubate, possono essere usate per attacchi di phishing o spam.
• AWS S3: AWS S3 è il servizio di archiviazione cloud di Amazon, che consente l’archiviazione e il recupero sicuro e scalabile di dati e file per aziende e privati.