Un attacco hacker senza precendenti sta colpendo società in tutto il mondo. Lo scrive la Bbc online. Si tratta di un attacco “ransomware“, sferrato con un virus che rende inaccessibili i dati dei pc con lo scopo di estorcere denaro alle vittime.
Il virus “si sta diffondendo in tutto il mondo, molti Paesi sono stati colpiti”, ha scritto su Twitter Costin Raiu, ricercatore del laboratorio di ricerca russo Kaspersky. Al momento non è stato accertato un collegamento ufficiale tra i diversi attacchi, apparentemente avvenuti in comtemporanea, ma da quanto si apprende dalle informazioni fornite da diverse società si tratterebbe di un virus che fa apparire sullo schermo dei computer una richiesta di riscatto di 300 dollari. Diversi esperti di sicurezza informatica hanno identificato il virus come “Petrwrap”, una versione modificata del “ransonware” Petya che aveva colpito l’anno scorso.
A causa dell’attacco i passeggeri della metropolitana di Kiev non hanno potuto pagare il biglietto con carta bancaria, i tabelloni informativi dell’aeroporto di Kiev non ha funzionato e diverse banche ucraine hanno dovuto sospendere alcuni servizi.
Anche il colosso della siderurgia, Evraz, è stato attaccato, stando a quanto riferito da un portavoce dell’azienda all’agenzia di stampa Ria-Novosti. Secondo la società specializzata in sicurezza informatica Group-IB, “circa 80 aziende sono state prese di mira” in Russia e Ucraina. Tra queste, oltre a Rosneft e le grandi banche ucraine, anche Mars, Nivea, Auchan e strutture di governo di Kiev.
Anche la centrale nucleare di Chernobyl è stata colpita. Lo riporta il sito ucraino Kromadske. Secondo l’Agenzia nazionale per la gestione della zona contaminata, i sistemi interni tecnici della centrale “funzionano regolarmente” e invece sono “parzialmente fuori uso” quelli che monitorano “i livelli di radiazione”. Il sito della centrale elettrica e’ inoltre inaccessibile.
L’impresa francese Saint Gobain, colosso nel settore della costruzione di materiali edili, ha fatto sapere di essere stato attaccato dal virus. Il portavoce dell’azienda ha dichiarato a Bfmtv che “sono stati isolati i sistemi informatici infetti”.
L’attacco hacker ha colpito anche in Norvegia e sta interrompendo i servizi di una non identificata “compagnia internazionale”. Lo ha dichiarato l’autorità per la sicurezza nazionale del Paese, che non ha voluto precisare di quale gruppo si tratti.
