Un porto può fermarsi senza toccare i sistemi industriali
La parte decisiva non è il furto dei dati, ma il fatto che un porto può essere messo sotto pressione operativa attraverso identità e IT ordinari. Se un attaccante entra da account cloud e posta interna, può spostarsi nei sistemi centrali, alterare la continuità dei servizi e forzare decisioni come il rerouting, anche quando le copie di backup tengono in piedi gran parte dei dati.
Resecurity attribuisce l'incidente all'Ancona Adriatic Port Authority ad Anubis e parla di accesso iniziale via spear-phishing, poi di movimento laterale verso i sistemi core senza colpire l'OT. L'autorità indica una perdita di circa il 2% dei dati, con il resto preservato dai backup; la stessa ricostruzione segnala però file su piani di sicurezza, operazioni, contratti e record dei dipendenti, oltre a una richiesta di 10 milioni di dollari in Bitcoin.
Il punto per chi protegge infrastrutture marittime è che la resilienza dei backup non basta se i dati rubati danno leva operativa e informativa. In questo schema, la pressione non nasce dal blocco fisico dei terminal, ma dalla compromissione di account e documenti che permettono di capire, indirizzare e ricattare le operazioni portuali.