Qilin, que es va fer més prominent en 2022, és coneguda per les seves operacions de ransomware com a servei (RaaS) i tàctiques de doble extorsió. L’atac de la banda al Big Issue Group va comprometre adreces personals, detalls dels treballadors, informació sobre la nòmina i registres financers. Malgrat aquestes greus implicacions, el Big Issue Group, una editorial britànica i defensora social dels sense sostre, ha assegurat que la publicació i distribució de la seva revista no es veurien afectades.
Paul Cheal, CEO del Grup, va confirmar l’incident, indicant que es van prendre accions immediates per restringir l’accés als sistemes, amb esforços en curs per restaurar i assegurar les operacions. L’organització està col·laborant amb experts en TI externs, el Centre Nacional de Ciberseguretat (NCSC), l’Agència Nacional del Crim (NCA) i la Policia Metropolitana per investigar més a fons la vulneració.
Aquest incident no només representa un acte criminal contra les activitats socials del Big Issue Group, sinó que també destaca el risc persistent al qual s’enfronten les organitzacions en el paisatge digital d’avui. A mesura que Qilin reivindica més atacs, l’apel·lació a una major vigilància en ciberseguretat i mesures de protecció es fa més forta, especialment per a les empreses que donen suport a causes socials.
Source: Computer Weekly
Per mitigar amenaces potencials, és important implementar mesures addicionals de ciberseguretat amb l’ajuda d’un soci de confiança com INFRA www.infrascan.net o bé pots provar-ho tu mateix utilitzant check.website.