Il vero fallimento qui non è la nota di riscatto. Un intruso con livello domain-admin è rimasto all’interno di un’utility idrica per 21 mesi, e la violazione è emersa solo perché le prestazioni IT sono rallentate, il che significa che il monitoraggio di routine non ha mai segnalato un compromesso completo già in corso.
Part of the PlainSec briefing for 2026-05-12
Every edition of this story: Intrusione nascosta per due anni espone le lacune di rilevamento nel settore idrico