Il gruppo ransomware SafePay sostiene di aver violato T-Systems, la controllata IT aziendale del colosso tedesco delle telecomunicazioni Deutsche Telekom, e minaccia di pubblicare presunte informazioni rubate.
Gli hacker hanno aggiunto T-Systems al loro sito di fughe di notizie sul dark web e hanno dato all’azienda una scadenza di due giorni per avviare le trattative. Tali inserzioni sono comunemente utilizzate dai gruppi ransomware per mettere pressione sulle presunte vittime affinché paghino prima che le informazioni rubate vengano rese pubbliche.
Tuttavia, la violazione non è stata confermata da T-Systems. L’azienda non ha reso pubblici un attacco informatico e attualmente non ci sono informazioni verificate che mostrino quali sistemi possano essere stati consultati o quali dati gli attaccanti affermino di possedere.
Questa distinzione è importante perché apparire su un sito di fuga di ransomware non dimostra che un’organizzazione abbia subito il tipo o la portata della violazione rivendicata dagli attaccanti. SafePay non ha fornito pubblicamente prove sufficienti per stabilire in modo indipendente l’entità della presunta intrusione.
T-Systems è un importante fornitore di servizi IT, infrastrutture cloud, cybersecurity e servizi di trasformazione digitale. La controllata di Deutsche Telekom impiega più di 26.000 persone e opera in 26 paesi, servendo grandi aziende e organizzazioni del settore pubblico.
Questo rende qualsiasi possibile compromesso particolarmente significativo, poiché gli attacchi contro grandi fornitori IT possono creare rischi che vanno oltre l’azienda stessa. Attualmente non ci sono però prove che i clienti T-Systems o i loro sistemi siano stati colpiti.
SafePay è nata nel 2024 ed è diventata da allora un’importante operazione di ransomware ed estorsione dati. A differenza di molti gruppi ransomware che si affidano a affiliati esterni per condurre attacchi, SafePay afferma di operare con un proprio team chiuso.
I ricercatori di sicurezza hanno anche identificato somiglianze tra SafePay e ransomware associato all’ex operazione di crimini informatici Conti, anche se le valutazioni di una connessione diretta variano.
Deutsche Telekom ha affrontato in passato altre accuse di crimini informatici non verificate. All’inizio di quest’anno, gli attaccanti hanno tentato di vendere un dataset che sostenevano appartenesse alla compagnia di telecomunicazioni, ma Deutsche Telekom ha dichiarato che le informazioni non erano autentiche.
Per ora, l’ultimo incidente rimane una rivendicazione di ransomware piuttosto che una violazione confermata di T-Systems. A meno che l’azienda non riconosca un’intrusione o emergano prove verificabili indipendentemente, le affermazioni degli attaccanti sull’accesso al fornitore IT dovrebbero essere considerate non confermate.