Итальянская компания Fulgar подверглась масштабной атаке шифровальщика

Ответственность за инцидент взяла на себя группировка RansomHouse, разместившая на своём сайте в даркнете сообщение о компрометации компании и угрозу публикации похищенных данных. Судя по публикации, злоумышленники получили доступ к внутренним системам ещё 31 октября, но объявили об этом только 12 ноября, пишет Securitylab.

RansomHouse опубликовала типичное для вымогателей обращение к руководству Fulgar, где заявила, что компания «вряд ли заинтересована в утечке или продаже конфиденциальной информации третьим лицам» и рекомендовала «скорее заняться решением этой ситуации». Такие послания обычно сопровождают попытки шантажа: если жертва отказывается платить, злоумышленники выкладывают украденные файлы в открытый доступ или продают их на подпольных форумах.

На сайте Fulgar опубликовано подтверждение инцидента. Компания сообщила, что 3 ноября 2025 года подверглась кибератаке, направленной на её ИТ-инфраструктуру в Италии. В заявлении отмечается, что в рамках внутренних процедур безопасности все системы были немедленно отключены, чтобы предотвратить дальнейшее распространение атаки. Fulgar также допускает возможность утечки персональных данных, но на данный момент, по её словам, конкретные случаи не зафиксированы.

Тем временем на сайте вымогателей появились примеры похищенной информации. Среди них — внутренние документы, таблицы с банковскими балансами, переписка с коммерческими и государственными структурами, а также счета-фактуры. Эти данные могут быть использованы для целевых фишинговых атак: злоумышленники способны рассылать письма с реальными реквизитами и контекстом, чтобы обманом получить новые доступы или компрометировать партнёров компании. Кроме того, раскрытие финансовых и организационных данных способно подорвать конкурентные позиции Fulgar, поскольку конкуренты могут извлечь из них сведения о контрактах, ценообразовании и клиентах.