Klesmerke Zegna Hit av Ransomware

Det italienske luksusmotehuset Zegna avslørte at det hadde blitt offer for et løsepenge-angrep. Nyheten ble avslørt i selskapets offentlige arkivering som ble lagt ut 11. april 2022

Angrepet går tilbake til 2021

Haken her er at angrepet fant sted mye tidligere. Faktisk ble Zegna rammet av løsepengevaregjengen helt tilbake i midten av 2021. Moteselskapet kunngjorde et cyberinnbrudd i august i fjor, men spesifiserte ikke den nøyaktige arten av hendelsen.

Nå har det blitt klart at innbruddet virkelig var et løsepenge-angrep. RansomExx-gjengen tok ansvar for angrepet og lekket til og med noe regnskapsinformasjon som ble stjålet under angrepet.

En annen merkelig ting ved dette spesielle angrepet er Zegnas tilnærming til angrepet. Selskapet nektet på det sterkeste å spille med og betale løsepengene, selv om de tidligere hadde blitt truet av hackerne om at informasjon ville bli lekket.

Denne beslutningen ble tatt til tross for at «flertallet» av selskapets IT-systemer var berørt. I stedet for å spille sammen med løsepengegjengen, nektet Zegna i stedet å delta i diskusjoner knyttet til betalingen av løsepengene.

Zegna er fortsatt trofast

Selskapet begynte i stedet å jobbe med å gjenopprette nettverket fra sikkerhetskopier holdt på sikre servere. Selskapets reaksjon og trassposisjon i møte med det todelte angrepet som inkluderte utpressing i tillegg til datatapet forårsaket av løsepengevaren er et sjeldent syn. En stor del av løsepenge-ofrene ender opp med å betale løsepengene, og å nekte å betale har blitt noe av et unntak.

Riktignok er trusler om å lekke økonomiske og regnskapsmessige data ikke like forferdelige som trusler som kan pålegges en organisasjon eller et selskap som har fått mye mer sensitive filer og data eksfiltrert fra sine servere. Til tross for det er Zegnas faste posisjon fortsatt prisverdig og vil forhåpentligvis bli adoptert av flere selskaper i fremtiden.