Brennero, chi è Everest: il gruppo hacker sospettato del cyberattacco. Colpì anche la Siae nel 2021

Dopo l’attacco informatico alla società che realizza la Galleria di base del Brennero, i sospetti si concentrano sul gruppo hacker russofono Everest. Attivo dalla fine del 2020, il network è specializzato nel furto di dati e nelle estorsioni informatiche. In Italia il suo nome era già emerso nel 2021, quando vennero sottratti circa 60 gigabyte di dati alla Siae.

Everest, il precedente della Siae: 60 gigabyte di dati sottratti e una richiesta di riscatto

Il nome Everest non è nuovo alle cronache italiane. Nel 2021 il gruppo hacker rivendicò un attacco alla Siae, la Società italiana degli autori ed editori, sostenendo di aver sottratto oltre 60 gigabyte di dati dai suoi archivi. Per impedirne la diffusione venne chiesto un riscatto milionario in bitcoin, che la società si rifiutò di pagare, denunciando l’accaduto alle autorità. L’intrusione sarebbe partita da una campagna di phishing, attraverso messaggi fraudolenti inviati ad alcuni associati per ottenere informazioni e credenziali.

Everest è attivo dalla fine del 2020, quando comparve online il sito Everest Ransom Team, utilizzato per pubblicare informazioni sottratte alle vittime. Secondo le analisi della società sudcoreana di cybersicurezza S2W, il gruppo si è specializzato nell’estorsione di dati e nella vendita di accessi informatici compromessi a reti aziendali e governative. Con il tempo il network ha ampliato le proprie attività, passando dal furto di informazioni anche agli attacchi ransomware, programmi malevoli che possono bloccare l’accesso ai sistemi informatici per chiedere un riscatto.

Tra i settori presi di mira figura anche quello sanitario, come segnalato dall’organismo statunitense HC3. Le attività attribuite a Everest sono state individuate soprattutto negli Stati Uniti e in Europa, ma anche in diversi Paesi asiatici, tra cui Giappone, Cina, Taiwan, Thailandia, Vietnam e Corea del Sud.

Attacco al Brennero, gli accertamenti sulla società BBT SE

Il nome del gruppo è tornato a circolare dopo il cyberattacco a BBT SE, la società incaricata della progettazione e costruzione della Galleria di base del Brennero. L’azienda ha confermato che soggetti non autorizzati sono riusciti ad accedere ad alcuni dati attraverso Internet. I sistemi interessati sono stati isolati e sono state avviate analisi forensi con specialisti esterni.

L’eventuale responsabilità di Everest non è stata ancora accertata. La società ha precisato che, secondo le informazioni disponibili, l’intrusione non avrebbe avuto ripercussioni sulle attività operative e sui lavori della galleria. Restano da chiarire l’entità dei dati compromessi e l’identità degli autori dell’attacco.

LEGGI TUTTE LE NOTIZIE DELLA SEZIONE NEWS