Lavoratori dei trasporti di New York colpiti dal ransomware Qilin: migliaia di membri potenzialmente coinvolti

Stati Uniti - Agenzia stampa Ekhbary

Lavoratori dei trasporti di New York colpiti dal ransomware Qilin: migliaia di membri potenzialmente coinvolti

La sezione locale 100 del Transport Workers Union of America (TWU), un'organizzazione vitale che rappresenta decine di migliaia di lavoratori dei trasporti in tutta New York City e nelle aree circostanti, è caduta vittima di un significativo attacco informatico orchestrato dal gruppo ransomware Qilin, legato alla Russia. Il famigerato sindacato cybercriminale ha annunciato la sua riuscita violazione dei sistemi del sindacato e afferma di aver divulgato tutti i dati rubati sul dark web, sollevando serie preoccupazioni sulla privacy e la sicurezza di una considerevole base di membri.

La sezione locale 100 del TWU rappresenta circa 41.000 lavoratori attivi e 26.000 pensionati, comprendendo individui che gestiscono e mantengono le metropolitane, gli autobus e altri servizi di transito della città, nonché i dipendenti di varie compagnie private di autobus e traghetti. Il sindacato svolge un ruolo critico nella negoziazione dei contratti, nella gestione dei reclami e nella difesa di migliori salari e condizioni di lavoro per i suoi membri, rendendolo un deposito per un'immensa quantità di informazioni personali sensibili.

Qilin non ha divulgato la quantità esatta di dati rubati, il loro contenuto specifico o il numero preciso di individui direttamente interessati. Tuttavia, la natura delle informazioni tipicamente detenute dai sindacati li rende obiettivi di alto valore per i criminali informatici. I dati mantenuti dalla Sezione Locale 100 includono nomi completi, informazioni di contatto di base, titoli di lavoro, dettagli salariali, benefici medici e assicurativi e pianificazione pensionistica. Inoltre, il sindacato conserva dati su servizi come l'assistenza abitativa, la sicurezza e la salute sul lavoro, i reclami e le azioni disciplinari. Questa raccolta completa di informazioni può essere estremamente preziosa per gli attori malevoli.

Il furto di dati così sensibili solleva profonde preoccupazioni riguardo ai potenziali rischi per i membri interessati. I criminali informatici possono sfruttare queste informazioni per creare e-mail di phishing altamente convincenti, attraverso le quali possono ingannare le vittime per fargli rivelare credenziali di accesso preziose o persino avviare trasferimenti di denaro fraudolenti. Ciò sottolinea l'urgente necessità per gli individui potenzialmente interessati di esercitare estrema cautela e vigilanza per quanto riguarda qualsiasi comunicazione non richiesta, in particolare quelle che affermano di provenire dal TWU e che trasmettono un senso di urgenza.

Qilin è noto come operatore di ransomware legato alla Russia, implicato in alcuni degli attacchi informatici più dirompenti della storia recente. Questo incidente sottolinea ulteriormente la crescente tendenza dei gruppi ransomware a prendere di mira organizzazioni di infrastrutture critiche ed entità che detengono ampi dati personali. I sindacati, in particolare, sono spesso bersagli attraenti a causa delle 'prolifiche quantità' di dati sensibili che detengono sui loro lavoratori, rendendoli obiettivi lucrativi per l'estorsione.

Le conseguenze di questo attacco richiedono una risposta completa da parte del sindacato e delle autorità competenti. Oltre agli sforzi di recupero immediati, deve essere condotta un'indagine approfondita per identificare le vulnerabilità sfruttate dagli aggressori e per rafforzare le misure di sicurezza informatica. Il sindacato deve anche fornire chiare indicazioni ai suoi membri su come proteggersi da potenziali frodi e furti di identità, incluse raccomandazioni per cambiare le password e monitorare gli estratti conto bancari e i rapporti di credito per qualsiasi attività sospetta.

In conclusione, l'attacco al TWU Local 100 serve come un duro promemoria dei crescenti rischi informatici che le organizzazioni di tutti i settori devono affrontare. Non solo mette a repentaglio la privacy finanziaria e personale di migliaia di individui, ma evidenzia anche le sfide persistenti nella salvaguardia dei dati sensibili in un'era di minacce informatiche in continua evoluzione.

Agenzia stampa Ekhbary