Un gruppo ransomware precedentemente sconosciuto ha rivendicato la responsabilità di una violazione presso ZenTech, un'azienda di ricerca clinica con sede a Dunedin. La rivendicazione è emersa alla fine di agosto su un blog di estorsione nel dark web, dove il gruppo ha elencato ZenTech insieme ad altre presunte vittime in altri paesi e ha fissato una scadenza per i negoziati. I dettagli rimangono limitati, e l'incidente illustra un modello familiare ma preoccupante: nuove squadre di estorsione che entrano nello spazio ransomware e prendono immediatamente di mira organizzazioni che detengono dati personali sensibili e dati relativi alla salute.

Cosa sappiamo sulla rivendicazione ransomware di ZenTech

Secondo quanto riportato, il gruppo dietro la rivendicazione della violazione ransomware di ZenTech sembra essere nuovo alle operazioni di ransomware ed estorsione dei dati. Ha pubblicato la sua rivendicazione su un blog del dark web, una tattica comune usata dai gruppi di estorsione per mettere pubblicamente sotto pressione le vittime prima che venga pagato qualsiasi riscatto. Accanto all'elenco di ZenTech, il gruppo ha nominato altre presunte vittime in diversi paesi, suggerendo che questa potrebbe essere una delle diverse violazioni rivendicate mentre il gruppo tenta di affermarsi. Una nota di riscatto avrebbe accompagnato il post, sebbene i contenuti completi e le richieste specifiche non siano stati verificati in modo indipendente.

In questa fase, ZenTech non ha confermato la portata o l'autenticità della rivendicazione, e vale la pena notare che non ogni post di estorsione su un forum del dark web è accompagnato da prove di un'effettiva intrusione. I gruppi più recenti a volte esagerano l'accesso o fabbricano rivendicazioni per costruirsi rapidamente una reputazione. Tuttavia, il fatto che un'azienda di ricerca clinica sia stata nominata è comunque significativo, dato il tipo di dati che queste organizzazioni tipicamente detengono: cartelle cliniche dei pazienti, dati delle sperimentazioni e altre informazioni relative alla salute che possono essere estremamente preziose sui mercati sotterranei.

Perché le aziende di ricerca clinica sono obiettivi attraenti

Le organizzazioni di ricerca clinica si trovano in un'intersezione che le rende particolarmente appetibili per gli operatori ransomware. Spesso gestiscono dati sanitari sensibili legati a sperimentazioni cliniche, registri dei partecipanti e ricerca proprietaria, informazioni che possono avere un peso sia finanziario che reputazionale se esposte. A differenza di un numero di carta di credito rubato, i dati sanitari e di ricerca non possono semplicemente essere cancellati o riemessi, il che offre agli attaccanti ulteriore leva durante i negoziati di estorsione.

Questa è una tendenza più ampia nel panorama ransomware, non qualcosa di unico a ZenTech. La ricerca ha dimostrato che una grande percentuale di vittime di ransomware non si rende nemmeno conto che i propri dati sono stati rubati fino a molto tempo dopo che gli attaccanti li hanno già esfiltrati. Infatti, quasi la metà delle vittime di ransomware perde dati prima di rilevare l'attacco, il che significa che le organizzazioni spesso vengono a conoscenza di una violazione solo quando un gruppo come quello che rivendica la responsabilità dell'incidente ZenTech ne parla pubblicamente. Quel ritardo tra compromissione e rilevamento è esattamente ciò che permette ai post di estorsione nel dark web di cogliere le aziende di sorpresa.

Le conseguenze a valle di queste violazioni possono essere gravi. Quando i dati di identità personale finiscono nelle mani sbagliate, le ripercussioni possono estendersi ben oltre l'organizzazione violata stessa. Un esempio recente è la violazione presso l'azienda fintech australiana youX, che è stata abbastanza grave che le autorità hanno dovuto riemettere le patenti di guida per gli individui colpiti. Le violazioni dei dati sanitari e di identità non rimangono contenute nei sistemi di una singola azienda; si propagano verso l'esterno alle persone i cui dati sono stati esposti.

Cosa significa per te

Se hai partecipato a una sperimentazione clinica, ricevuto cure collegate a un programma di ricerca o interagito in altro modo con un'organizzazione di ricerca clinica, violazioni come questa sono un promemoria del fatto che la sicurezza dei tuoi dati dipende in larga misura dalle pratiche di aziende terze che potresti non aver mai scelto direttamente. Tipicamente non puoi verificare la postura di cybersicurezza di un'azienda di ricerca prima di accettare di partecipare a uno studio, il che rende importante prestare attenzione alle notifiche di violazione quando arrivano e agire prontamente.

Per le organizzazioni che gestiscono dati clinici o affini alla salute, la rivendicazione della violazione ransomware di ZenTech è un caso di studio di quanto rapidamente un nuovo gruppo di estorsione possa entrare in scena e prendere di mira i detentori di dati sensibili. Anche le rivendicazioni non verificate possono causare danni reputazionali e forzare una costosa risposta agli incidenti, sottolineando il valore del monitoraggio proattivo, della formazione dei dipendenti e di capacità di rilevamento rapido piuttosto che aspettare che un post nel dark web riveli un problema.

Punti di azione concreti

Se ritieni di poter essere collegato a ZenTech o a un'organizzazione di ricerca clinica simile, considera i seguenti passaggi: presta attenzione alle notifiche ufficiali di violazione piuttosto che affidarti esclusivamente alle rivendicazioni nel dark web, che non sono sempre verificate; monitora i tuoi account e i tuoi registri personali per attività insolite nelle settimane successive a qualsiasi incidente segnalato; e diffida dei messaggi non richiesti che fanno riferimento alla violazione, poiché gli incidenti di estorsione spesso generano tentativi di phishing successivi. Man mano che questa storia si sviluppa, ulteriori verifiche da parte di ZenTech o di ricercatori indipendenti aiuteranno a chiarire la vera portata della violazione e quali, se del caso, dati personali siano stati coinvolti.