Le stazioni TV Sinclair affrontano attacchi ransomware negli Stati Uniti
Sinclair Broadcast Group, Inc. (SBG) è una società multi-industriale di telecomunicazioni americana. È stata fondata da Julian Sinclair Smith nel 1971 ed è ora gestita dai suoi discendenti.
La società Fortune 500 e la seconda rete televisiva più grande possiede o gestisce 294 stazioni TV in tutto il paese in più di 89 mercati, la maggior parte dei quali si trovano nel Midwest e nel sud, ed è il più grande proprietario di stazioni affiliate ad ABC, Fox e The CW.
Nelle prime ore del 17 ottobre 2021, i canali di proprietà di Sinclair hanno interrotto la loro trasmissione TV negli Stati Uniti. Sebbene le autorità abbiano affermato che questa interruzione fosse un problema tecnico, varie fonti hanno confermato un attacco ransomware.
A seguito dell'incidente, la rete aziendale interna di Sinclair, i server di posta elettronica, i servizi telefonici e i sistemi di trasmissione delle stazioni televisive locali sono stati interrotti.
Secondo diversi tweet dei telespettatori e degli stessi canali TV, è stato confermato che molte stazioni televisive non potevano trasmettere i loro programmi mattutini, i segmenti di notizie e le partite in programma della NFL.
Fonte: Il record
Poiché la rete IT di Sinclair è interconnessa tramite lo stesso dominio Active Directory, l'attaccante potrebbe infiltrarsi e raggiungere i sistemi di trasmissione delle stazioni TV locali.
Tuttavia, l'attaccante non ha potuto accedere al " controllo principale ". Una parte essenziale del sistema di trasmissione Sinclair ha consentito all'azienda di cambiare la programmazione locale programmata sui canali interessati con un feed di trasmissione nazionale.
Sfortunatamente, non è ancora chiaro quante stazioni televisive Sinclair siano state colpite da questo attacco. L'account Twitter di Hulu Support può essere visto passare la maggior parte della giornata a rispondere ai problemi causati da questo incidente.
Gli attacchi ransomware alle principali stazioni TV e radio che hanno interrotto le trasmissioni in diretta non sono rari.
Di seguito puoi trovare alcuni esempi di tali incidenti:
- Cox Media Group (giugno 2021)
- M6 francese (ottobre 2019)
- Entercom (settembre 2019)
- The Weather Channel (aprile 2019)
Negli ultimi mesi si sono verificati una serie di attacchi ransomware contro aziende statunitensi. Alcuni dei recenti attacchi sono stati la violazione dei dati T-mobile, la violazione dei dati AT&T e l'ultimo attacco a Twitch.