Cairn porta intrusioni mirate in parallelo contro 19 organizzazioni
Unit 42 ha tracciato 25 operazioni condotte con Cairn contro almeno 19 organizzazioni nell’agosto e settembre 2026; in 10 casi gli attaccanti hanno ottenuto accesso o recuperato dati. Unit 42 valuta con moderata fiducia che l’attività sia una raccolta d’intelligence legata alla Cina, tracciata come CL-STA-1238. La campagna mostra come un piccolo gruppo possa sostenere intrusioni parallele e mirate.
L’operatore indica all’AI un bersaglio e un obiettivo. Il sistema verifica ciò che ha appreso, sceglie una mossa successiva e ne registra l’esito prima di proseguire. Così ricognizione e tentativi, di solito guidati a mano, possono avanzare su molti bersagli contemporaneamente. Le debolezze sfruttate e gli esiti sono diversi per ciascuna organizzazione: non c’è un unico exploit condiviso da cercare.
Tra i risultati figurano credenziali valide, account amministrativi persistenti, dati personali esposti e documenti di voto modificati. Anche fuori dai settori colpiti, chi gestisce sistemi pubblici di identità, voto, riunioni o archiviazione cloud può essere esposto a intrusioni costruite sulle debolezze specifiche dei propri sistemi.