La banda del ransomware Lapsus$ ha compromesso l’infrastruttura di Impresa, il più grande conglomerato di media in Portogallo e proprietario, tra gli altri principali media, del canale TV SIC e del quotidiano Expresso.
L’attacco è avvenuto durante le vacanze di Capodanno. I siti web del gruppo Impresa, i canali SIC TV e l’Expresso sono stati messi offline.
Il gruppo ransomware Lapsus$ ha attaccato tutti i siti pubblicando una richiesta di riscatto in cui comunica di avere accesso all’account Amazon Web Services di Impresa.
Le trasmissioni radiofoniche e televisive via cavo non hanno subito alcuna ripercussione, mentre la trasmissione in streaming Internet di SIC è stata interrotta.
Attualmente il sito web di Impresa risulta temporaneamente non disponibile.
Secondo TheRecord, mentre Impresa afferma di aver ripreso il controllo sul suo account Amazon, la banda di ransomware ha twittato dall’account Twitter verificato di Expresso dimostrando di avere accesso alla sua infrastruttura.
https://securityaffairs.co/wordpress/126236/cyber-crime/impresa-lapsus-ransomware.html
