Riepilogo delle notizie sulla cybersecurity di novembre 2025

Novembre 2025 ha portato un inquietante mix di minacce interne, attacchi di ingegneria sociale e le conseguenze di una vasta campagna di ransomware che ha preso di mira il software aziendale. Il riepilogo delle notizie sulla cybersecurity di questo mese di SWK Technologies analizza queste storie insieme agli sforzi legislativi per espandere le protezioni sulla privacy dei dati nel settore sanitario, e come questi sviluppi influenzeranno la postura di sicurezza e gli sforzi di conformità della tua azienda per il resto dell’anno.

Professionisti della cybersecurity accusati dal DOJ per ransomware

Il Dipartimento di Giustizia degli Stati Uniti (DOJ) ha incriminato tre professionisti della cybersecurity a novembre per aver presumibilmente condotto attacchi ransomware contro almeno cinque aziende mentre erano impiegati in almeno due diverse società di sicurezza per aiutare le vittime a negoziare con gli attori delle minacce. Kevin Tyler Martin e un dipendente non identificato di DigitalMint lavoravano come negoziatori di estorsioni informatiche quando, secondo i procuratori, hanno effettuato i propri attacchi malware contro un produttore di dispositivi medici in Florida, una società farmaceutica del Maryland, un produttore di droni in Virginia e altri obiettivi con lo scopo di estorcere direttamente le vittime. Un terzo imputato, Ryan Clifford Goldberg, era responsabile della risposta agli incidenti in Sygnia prima del suo licenziamento a seguito delle accuse.

Lo schema avrebbe incluso l’hacking delle reti aziendali, il furto di dati sensibili e la crittografia dei sistemi utilizzando strumenti di ransomware ALPHV/BlackCat come servizio (RaaS). Goldberg avrebbe confessato di aver partecipato agli attacchi durante un’intervista con l’FBI nel giugno 2025 e ha affermato che un co-cospiratore lo aveva reclutato. Secondo i documenti dell’incriminazione, gli imputati hanno ricevuto oltre 1,2 milioni di dollari in pagamenti di riscatto solo dalla società di dispositivi medici in Florida dopo aver inizialmente richiesto 10 milioni di dollari.

DoorDash conferma una violazione che ha esposto i dati di milioni di utenti a novembre 2025

DoorDash ha confermato a metà novembre che gli aggressori hanno avuto accesso a informazioni di clienti, lavoratori delle consegne e contatti dei commercianti a seguito di un attacco di ingegneria sociale avvenuto il 25 ottobre 2025. Il team di sicurezza della piattaforma di consegna ha rilevato un accesso non autorizzato ai sistemi interni dopo che un dipendente è caduto vittima di una truffa informatica che ha ottenuto le sue credenziali. L’accesso è stato terminato e l’indagine è stata avviata con l’assistenza di società esterne di cybersecurity e delle forze dell’ordine, notificando gli utenti interessati solo a partire dal 13 novembre.

Le informazioni compromesse includevano nomi, indirizzi email, numeri di telefono e indirizzi fisici di un numero imprecisato di utenti negli Stati Uniti, Canada, Australia e Nuova Zelanda, anche se gli investigatori indipendenti stimano che potrebbero essere milioni. DoorDash ha dichiarato che non sono stati accessi numeri di sicurezza sociale, identificazioni governative, patenti di guida o dati delle carte di pagamento. Questa violazione rappresenta il terzo incidente di sicurezza significativo per l’azienda negli ultimi sei anni.

Il Senato valuta la Health Information Privacy Reform Act per aggiornare la HIPAA

Il Senatore Bill Cassidy (R-LA) ha introdotto il 4 novembre 2025 la Health Information Privacy Reform Act (HIPRA), con l’obiettivo di estendere le protezioni simili alla HIPAA alle informazioni sanitarie applicabili (AHI) raccolte da organizzazioni non attualmente regolamentate dalla legge federale sulla sanità. La legislazione creerebbe nuovi requisiti per le “entità regolamentate”, aziende che raccolgono informazioni private relative ai servizi sanitari ma che non rientrano nelle categorie di entità coperte dalla HIPAA o degli associati commerciali. Il Dipartimento della Salute e dei Servizi Umani (HHS) sarebbe incaricato di sviluppare regolamenti sulla privacy, sicurezza e notifiche di violazioni in consultazione con la Federal Trade Commission.

La legge richiederebbe inoltre che le entità che accedono alle informazioni sanitarie protette tramite il diritto di accesso del paziente informino gli individui che i loro dati non sono più protetti dalla HIPAA e ottengano il consenso prima di venderli a terzi. HIPRA imporrebbe anche all’HHS di pubblicare linee guida sull’applicazione dello standard del minimo necessario della HIPAA ai dati usati per l’intelligenza artificiale e il machine learning. L’autorità di applicazione della legge ricadrebbe sull’HHS, con sanzioni civili allineate al quadro già esistente della HIPAA.

Dozzine di vittime confermate dell’attacco a Oracle dal gruppo ransomware Cl0p

Il gruppo ransomware Cl0p ha nominato a novembre quasi 30 organizzazioni come vittime di una campagna che ha preso di mira i clienti di Oracle E-Business Suite (EBS), tra cui The Washington Post, Logitech, Harvard University, Cox Enterprises e Pan American Silver. La campagna ha sfruttato CVE-2025-61882, una vulnerabilità critica che interessa le versioni 12.2.3 fino alla 12.2.14 di Oracle EBS, consentendo l’esecuzione di codice remoto non autenticato. È stato confermato che quasi 10.000 vittime potrebbero aver avuto le proprie informazioni esposte dopo che gli attaccanti hanno presumibilmente contattato il Washington Post il 29 settembre 2025.

Altre vittime confermate includono la controllata di American Airlines Envoy Air, DXC Technology, Chicago Public Schools, Schneider Electric, Emerson, LKQ Corporation e Copeland. Questo è il secondo grande attacco a un prodotto Oracle di rilievo nel 2025, dopo un’esposizione ad aprile che ha coinvolto Oracle Cloud Classic e i server Oracle Health, poco prima che l’agenzia di noleggio auto Hertz rivelasse un attacco simile da parte di Cl0p.

Contatta SWK Technologies per restare aggiornato sulle notizie di cybersecurity

Gli incidenti di cybersecurity di novembre 2025 riflettono come molte minacce continuino a sfruttare errori umani e vulnerabilità tecniche, creando la necessità di una vigilanza costante per mantenere una postura di sicurezza adeguata. Collaborare con SWK Technologies ti dà accesso a un team di esperti e a una rete di partner che ti aiuteranno a rafforzare la tua difesa cibernetica contro minacce moderne ed emergenti, proteggendo i tuoi sistemi critici e i dati dagli attacchi noti.

Fonte (https://www.swktech.com/swk-cybersecurity-news-recap-november-2025/)