L’uscita dall’emergenza operativa non basta più: quando c’è prova che un esterno ha raggiunto parti dell’ambiente IT e il gruppo minaccia un leak, la risposta deve spostarsi dalla sola ripartenza alla verifica di cosa possa essere stato copiato. Il punto non è più solo rimettere in moto gli impianti, ma capire se l’incidente è già diventato estorsione con rischio di divulgazione.
Mackay Sugar ha detto di aver trovato evidenza di accesso esterno e di stare verificando la rivendicazione di Gentlemen, che ha pubblicato la minaccia di diffondere dati se non viene pagato. Il caso è al terzo giorno e resta legato al blocco di due mill in Queensland, ma la notizia nuova è proprio questa: l’azienda non sta più solo recuperando i sistemi, sta cercando di capire l’estensione dell’eventuale esfiltrazione.
Per chi gestisce siti produttivi dipendenti da IT e logistica, lo schema cambia la lettura dell’incidente: un fermo può essere seguito da una fase di pressione pubblica sui dati, e la sola ripresa operativa non chiude il problema.