RISI

← Torna al database

Attacco ransomware Gentlemen a Mackay Sugar, Australia

Anno dell'evento
2026
Affidabilità
Likely But Unconfirmed
Paese
Australia
Settore
Food and Beverage
Tipo di attacco
Untargeted Attack

Descrizione

Il 10 giugno 2026, Mackay Sugar ha rilevato un incidente di sicurezza informatica che interessava i sistemi IT dei suoi stabilimenti Farleigh e Racecourse nel Queensland settentrionale, ordinando a tutti i coltivatori di canna della regione di cessare immediatamente il raccolto. Entrambi gli stabilimenti hanno sospeso la macinazione dello zucchero e il trasporto della canna all'inizio della stagione di lavorazione 2026, interrompendo le consegne di oltre 1.300 aziende agricole familiari. L'azienda ha ingaggiato esperti specializzati nella risposta agli incidenti e ha collaborato con le autorità australiane, implementando nel contempo misure temporanee per mantenere le funzioni essenziali. Entro il 12 giugno, è ripresa un'operazione di macinazione manuale limitata nello stabilimento Farleigh, lavorando la canna raccolta prima dell'attacco. Il 15 giugno erano in corso prove a vapore a Farleigh, con la previsione di riprendere parte della raccolta entro quella settimana. Il 15 e 16 giugno, il gruppo ransomware Gentlemen (tracciato da Microsoft come Storm-2697) ha inserito Mackay Sugar nel proprio sito di pubblicazione dati sul dark web, minacciando di rendere pubblici i dati presumibilmente rubati entro dieci giorni. L'azienda ha dichiarato di essere al lavoro per verificare tali affermazioni. Non è stato reso noto se i sistemi di controllo del processo che gestiscono l'estrazione del succo, l'evaporazione o la centrifugazione siano stati direttamente cifrati oppure spenti preventivamente per contenere l'infezione informatica.

Impatto

Due dei tre stabilimenti saccariferi completamente fermi per almeno cinque giorni all'inizio della stagione di lavorazione 2026; oltre 1.300 aziende caniere impossibilitate a consegnare la canna raccolta; lo stabilimento Marian non è stato coinvolto. Il ripristino ha richiesto prove a vapore prima della ripartenza degli impianti. Le perdite economiche e i dettagli sul riscatto non sono stati divulgati. Non sono stati segnalati incidenti di sicurezza né rilasci ambientali.

Fonti