Un hacker a susține că a furat 2,3 terabytes de date de la furnizorul italian de servicii IT Almaviva, și a compromis informații sensibile ale clientului său, FS Italiane Group, operatorul feroviar de stat al Italiei.

Almaviva a confirmat că a oprit un atac în ultimele săptămâni, dar nu înainte ca atacatorul să fure informații. Datele au fost publicate pe un forum dark web și o analiză arată că sunt din trimestrul trei al acestui an.

​Compania italiană oferă servicii de dezvoltare software, integrare de sisteme și consultanță IT pentru clienți majori, inclusiv FS Italiane Group, o companie de stat cu venituri de peste 18 miliarde dolari anual.

Cu peste 41.000 de angajați și o cifră de afaceri de 1,4 miliarde dolari, Almaviva are sedii pe aproape toate continentele. Există informații și despre filiale în România (Iași, Bacău și Craiova) cu peste 1.000 de angajați.

Andrea Draghetti, șef Cyber Threat Intelligence la D3Lab, a analizat datele expuse public de atacator și spune că includ documente recente, din trimestrul trei 2025.

Hackerul susține că materialele furate includ partajări interne, depozite multi-companie, documentație tehnică, contracte cu entități publice, arhive HR, date contabile și seturi complete de date de la mai multe companii din grupul FS.

Structura datelor, organizată în arhive comprimate pe departamente, corespunde modului de operare al grupurilor ransomware și brokerilor de date activi în 2024-2025, spune Draghetti.

Almaviva a declarat că sistemele sale de monitorizare securitate au identificat și izolat atacul “în ultimele săptămâni”. Compania a activat proceduri de securitate și contra-răspuns prin echipa specializată, asigurând “protecția și operabilitatea completă a serviciilor critice”.

Autoritățile italiene notificate includ poliția, agenția națională de securitate cibernetică și autoritatea pentru protecția datelor. O investigație se desfășoară cu sprijinul agențiilor guvernamentale.