È da alcuni giorni vittima di un attacco ransomware il gigante tedesco dell'elettronica MediaMarkt, presente anche in Italia con il marchio MediaWorld.

A essere colpiti sono in particolar modo i sistemi dei negozi di Germania e Paesi Bassi, sebbene anche le sedi in altri Paesi siano state colpite; le cifre ufficiose parlano di oltre 3.100 compromessi.

Gli autori del ransowmare hanno chiesto un riscatto di 240 milioni di dollari (oltre 200 milioni di euro) in Bitcoin per restituire all'azienda il controllo di server, computer e workstation, la cui compromissione sta causando problemi nella gestione della normale attività.

Nonostante infatti le vendite riescano a continuare, in molti casi è diventato impossibile utilizzare i sistemi di pagamento elettronici o effettuare i resi, poiché l'indisponibilità del sistema informatico impedisce di ricostruire lo storico delle transazioni.

Per approfondire:

Se il ransomware minaccia l'agricoltura

Samsung ammette: rubato il codice sorgente dei Galaxy

Ransomware, LockBit adesso infetta anche Linux

20 anni di Windows XP, il sistema operativo che si rifiuta di morire

Secondo quanto riporta la stampa olandese, inoltre, ai dipendenti dei negozi MediaMarkt è stato consigliato di scollegare i registratori di cassa dalla rete per cercare di contenere il diffondersi dell'infezione, che è dovuta al ransomware Hive.

Il team che gestisce Hive è noto per avanzare richieste particolarmente esorbitanti, come il "riscatto" chiesto a MediaMarkt dimostra, per poi accettare una trattativa e far scendere la cifra a un ammontare comunque considerevole ma che appare, rispetto a quello iniziale, più ragionevole: sembra che al momento in cui scriviamo gli hacker abbiano affermato di potersi accontentare dell'equivalente di 50 milioni di dollari (oltre 43 milioni di euro) in Bitcoin.

Leggi anche:

I cracker pentiti che rinunciano al ransomware

Due parole sull’attacco informatico “terroristico” alla Region...

Nuova tecnica contro il ransomware: ingannare il sistema di pagamento

Colpevoli di ransomware

MediaMarkt, dal canto proprio, ha fatto sapere di aver contattato le autorità e di aver avviato ogni misura necessaria per rimediare al danno non appena l'infezione è diventata manifesta; al momento non è chiaro se i dati crittografati dal ransomware siano stati anche copiati e spediti ai creatori di Hive.

Consigliamo la lettura di:

Le parole di Internet: extortionware

Il ransomware Cring infetta i server Vpn

Attacco ransomware, registro elettronico kaputt da giorni

4 italiani su 10 pagano i riscatti del ransomware