Aggiornamenti recenti Dicembre 9th, 2025 10:15 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
- CERT-AGID 29 novembre – 5 dicembre: phishing a tema Governo italiano e Agenzia delle Entrate
- Iniezione indiretta di prompt: a rischio le informazioni aziendali
- Dark Telegram in ritirata: aumentano le chiusure dei canali clandestini
- PickleScan, scoperti tre bug 0-day che permettono di iniettare payload malevoli nei modelli ML
Un attacco ha fermato tutti i treni in Danimarca
Durante l’ultimo fine settimana di ottobre, un attacco informatico ha causato gravi disagi al traffico ferroviario sull’intera rete danese.
L’obbiettivo dell’operazione era Supeo, un provider tecnologico dell’azienda ferroviaria danese Dsb; i criminali hanno infatti violato l’ambiente di testing dell’azienda, costringendo allo spegnimento temporaneo dei server al blocco dei servizi erogati.
Questa interruzione ha impedito per alcune ore ai macchinisti di far funzionare le locomotive, fermando il traffico ferroviario e causando forti disagi alla popolazione, secondo quanto riportato dai media locali.
L’attacco ha colpito la piattaforma Digitale Rygsæk 2 di Supeo, che consente ai macchinisti di accedere a informazioni critiche tramite iPhone o iPad.
I treni si sono fermati in tutto il Paese durante la mattina e hanno iniziato a riprendere il servizio soltanto alle 13. Per ripristinare completamente il servizio dei treni a lunga percorrenza è invece stato necessario attendere il giorno successivo.
Un colpo alla filiera
A quanto emerge dai primi rilievi e dalle dichiarazioni rese dai rappresentanti delle aziende, non si è trattato di un attacco mirato verso l’infrastruttura o direttamente verso l’azienda ferroviaria.
Carsten Dam Sonderbo-Jacobsen, Chief of Security di Dsb
Carsten Dam Sonderbo-Jacobsen, Chief of Security di Dsb, ha dichiarato all’emittente DR: “Siamo stati contattati dal nostro subappaltatore, che ci ha informati della compromissione del loro ambiente di test. I criminali informatici non hanno preso di mira infrastrutture e non hanno colpito direttamente Dsb; le motivazioni dell’attacco sono state economiche”.
Alcuni esperti suppongono infatti che Supeo sia stata vittima di un attacco ransomware; l’azienda però non ha voluto rilasciare dichiarazioni.
Condividi l'articolo
Data breach e lavoro ibrido sono le priorità di sicurezza per le aziende
Gli attacchi Ddos sono quasi raddoppiati nel terzo trimestre 2022
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Iniezione indiretta di prompt: a rischio le informazioni... Lakera, società di Check Point, ha pubblicato una ricerca... -
Gli LLM malevoli aiutano i piccoli cybercriminali, ma non... Dopo l’esplosione di ChatGPT e degli LLM, nel mondo... -
Codice formattato, ma migliaia di secret esposti: il... I ricercatori di watchTowr Labs hanno individuato migliaia... -
DeepSeek R1 produce codice vulnerabile con prompt... Analizzando DeepSeek R1, un potente LLM dell’omonima... -
Come Firemon supporta i propri partner nel processo di... Lo scorso marzo Skybox Security, società israeliana di...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
React2Shell: più di 160.000 indirizzi IP vulnerabili,... React2Shell, una vulnerabilità di React che consente... -
CERT-AGID 29 novembre – 5 dicembre: phishing a tema... Nel periodo compreso tra il 29 novembre e il 5... -
Dark Telegram in ritirata: aumentano le chiusure dei canali... Dark Telegram, il regno dei canali clandestini, non sembra... -
PickleScan, scoperti tre bug 0-day che permettono di... I ricercatori di JFrog Security Research hanno... -
ShadyPanda: oltre 4 milioni di browser infetti in una... Una campagna durata sette anni che ha infettato 4.3...
Ransomware: la serie
No posts found.