Il gruppo ransomware Everest ha inserito la compagnia aerea Flydubai nel proprio sito di pubblicazione sul dark web, minacciando di diffondere dati dei dipendenti, materiali di addestramento dei piloti e altre informazioni riservate. La notizia, riportata da fonti di sicurezza informatica, segnala un nuovo attacco informatico nel settore dell'aviazione, già colpito in passato da incidenti simili.
Chi è Everest e cosa rivendica
Everest è un noto gruppo ransomware attivo dal 2020, specializzato in attacchi di doppia estorsione: prima ruba i dati, poi li cripta e chiede un riscatto per non pubblicarli. Nel caso di Flydubai, il gruppo avrebbe già reso disponibili alcune prove per dimostrare la violazione, minacciando di rilasciare l'intero archivio se non verrà pagato un riscatto. Le informazioni sottratte potrebbero includere dati personali dei dipendenti, documenti operativi e materiali di formazione per i piloti.
Impatto e reazioni
Flydubai, compagnia aerea con sede a Dubai e strettamente legata a Emirates, non ha ancora rilasciato dichiarazioni ufficiali sull'accaduto. Se confermato, l'attacco potrebbe avere ripercussioni sulla sicurezza dei dati e sulla reputazione della compagnia, oltre a potenziali conseguenze legali legate alla protezione delle informazioni personali. Le autorità aeronautiche e gli esperti di cybersecurity stanno monitorando la situazione, mentre Everest continua a minacciare la pubblicazione.
Questo episodio evidenzia ancora una volta la vulnerabilità del settore aereo agli attacchi informatici, che negli ultimi anni hanno preso di mira compagnie, aeroporti e fornitori di servizi. La raccomandazione per le aziende è di rafforzare le difese, adottare piani di risposta agli incidenti e formare il personale sui rischi legati al ransomware.
