Una nuova ondata di attacchi scuote il panorama tech globale
Il gruppo cybercriminale ShinyHunters ha scosso il mondo della cybersecurity nelle ultime ore, rivendicando l’accesso non autorizzato ai dati di quattro colossi tecnologici: Google, Sony, AMD e Rockstar Games. L’annuncio, diffuso attraverso canali Telegram monitorati dalla comunità di threat intelligence, parla esplicitamente di una “nuova ondata” di attacchi, lasciando presagire che potrebbero esserci ulteriori sviluppi nei prossimi giorni.
Se confermata, si tratterebbe di una delle fughe di dati più imponenti della storia recente, coinvolgendo simultaneamente un motore di ricerca che gestisce miliardi di query al giorno, un gigante dell’elettronica di consumo, un leader mondiale dei semiconduttori e uno dei più importanti studi di sviluppo videoludico al mondo.
Le fonti dell’intelligence
La notizia è stata intercettata e validata da due canali Telegram distinti e indipendenti:
- Cyber Dispatch™️ — ha riportato per primo la dichiarazione ufficiale del gruppo, definendola una “new wave” di attacchi informatici.
- Cyberban News (Iran) — ha confermato la rivendicazione, aggiungendo dettagli sulle aziende coinvolte.
Un gruppo che non conosce tregua
ShinyHunters non è certo un volto nuovo nel panorama cybercriminale. Attivo dal 2020, il gruppo si è distinto per una lunga serie di colpi ad alto impatto, tra cui AT&T, Microsoft (GitHub), Tokopedia e Wattpad. Negli ultimi mesi, però, l’attività del gruppo ha subito un’accelerazione vertiginosa.
Basta guardare il calendario delle ultime settimane per comprendere la portata del fenomeno:
|
Data |
Vittima |
Dettaglio |
|
17-18 Maggio |
Google, Sony, AMD, Rockstar |
Nuova ondata dichiarata |
|
14 Maggio |
Instructure (Canvas) |
Accordo raggiunto per evitare la pubblicazione di 3.65 TB di dati |
|
6 Maggio |
Instructure (Canvas) |
Rivendicato hack “massiccio” — 275 milioni di utenti colpiti |
|
3 Maggio |
Accord Healthcare |
Pubblicato database con 642.000 utenti e 593.000 email |
|
28 Aprile |
Vimeo |
Compromissione dichiarata |
|
27 Aprile |
Udemy |
Dati pubblicati e aggiunti a Have I Been Pwned |
|
17 Aprile |
Zara |
Violazione dichiarata nel settore retail |
|
11-16 Aprile |
Rockstar Games |
Leak dati aziendali via Snowflake breach (Anodot) |
Il modus operandi: il tallone d’Achille del cloud
Secondo le analisi condotte dagli esperti di threat intelligence, ShinyHunters opera prevalentemente attraverso l’acquisizione di credenziali e l’accesso a infrastrutture cloud. Il caso più emblematico è rappresentato dalla violazione di Snowflake, che ha permesso al gruppo di accedere ai dati di numerose aziende, tra cui Rockstar Games (via Anodot) già nello scorso aprile.
La tecnica è tanto semplice quanto efficace: configurazioni errate, credenziali deboli o rubate, e assenza di autenticazione multi-fattore su servizi cloud critici. Una volta dentro, il gruppo esfiltra grandi volumi di dati e li utilizza come leva per richieste di riscatto.
Impatto potenziale e scenari futuri
- Google: Una compromissione dei dati di Alphabet potrebbe esporre codice sorgente di Android, Chrome, algoritmi di ricerca e infrastrutture cloud GCP.
- Sony: Il colosso giapponese è già stato vittima in passato di attacchi celebri (PSN breach 2011). Un nuovo leak potrebbe colpire PlayStation Network, dati di giocatori e proprietà intellettuale.
- AMD: La divulgazione di segreti industriali nel settore dei semiconduttori avrebbe implicazioni geopolitiche e competitive enormi.
- Rockstar Games: Dopo il leak di GTA VI nel 2022, una nuova violazione potrebbe esporre codice sorgente, progetti futuri e dati di milioni di giocatori.
Cosa dicono gli esperti
La comunità di cybersecurity segue con apprensione gli sviluppi. Al momento, nessuna delle aziende citate ha rilasciato dichiarazioni ufficiali, ma è probabile che i rispettivi team di sicurezza siano già al lavoro per verificare la fondatezza delle rivendicazioni.
Un aspetto che preoccupa gli analisti è la cronologia degli eventi: il dominio ufficiale di ShinyHunters è stato sospeso il 13 maggio, solo pochi giorni prima di questa nuova ondata. Un dettaglio che potrebbe suggerire una reazione del gruppo alla pressione subita, con una escalation delle attività per dimostrare la propria capacità operativa.
Previsioni
Sulla base dei pattern osservati, è ragionevole attendersi:
- Pubblicazione di sample di dati a breve per dimostrare la veridicità delle rivendicazioni
- Estensione della “new wave” ad altre aziende tech di alto profilo
- Possibili richieste di riscatto milionarie alle vittime
Raccomandazioni per aziende e utenti
🔹 Per le aziende: Verificare immediatamente eventuali configurazioni errate su servizi cloud, rafforzare l’autenticazione multi-fattore e monitorare log di accesso sospetti.
🔹 Per gli utenti: Cambiare le password utilizzate sui servizi delle aziende citate, abilitare la 2FA e monitorare eventuali attività sospette sui propri account.
🔹 Per i SOC/CERT: Mantenere alto il livello di allerta e condividere eventuali IoC secondo il protocollo TLP:AMBER.
L’Osservatorio sulla Cybersecurity di Netgroup continuerà a monitorare la situazione e fornirà aggiornamenti non appena saranno disponibili ulteriori informazioni.
