Attacco ransomware Gentlemen a Mackay Sugar, Australia
- Anno dell'evento
- 2026
- Affidabilità
- Likely But Unconfirmed
- Paese
- Australia
- Settore
- Food and Beverage
- Tipo di attacco
- Untargeted Attack
Descrizione
Il 10 giugno 2026, Mackay Sugar ha rilevato un incidente di sicurezza informatica che interessava i sistemi IT dei suoi stabilimenti Farleigh e Racecourse nel Queensland settentrionale, ordinando a tutti i coltivatori di canna della regione di cessare immediatamente il raccolto. Entrambi gli stabilimenti hanno sospeso la macinazione dello zucchero e il trasporto della canna all'inizio della stagione di lavorazione 2026, interrompendo le consegne di oltre 1.300 aziende agricole familiari. L'azienda ha ingaggiato esperti specializzati nella risposta agli incidenti e ha collaborato con le autorità australiane, implementando nel contempo misure temporanee per mantenere le funzioni essenziali. Entro il 12 giugno, è ripresa un'operazione di macinazione manuale limitata nello stabilimento Farleigh, lavorando la canna raccolta prima dell'attacco. Il 15 giugno erano in corso prove a vapore a Farleigh, con la previsione di riprendere parte della raccolta entro quella settimana. Il 15 e 16 giugno, il gruppo ransomware Gentlemen (tracciato da Microsoft come Storm-2697) ha inserito Mackay Sugar nel proprio sito di pubblicazione dati sul dark web, minacciando di rendere pubblici i dati presumibilmente rubati entro dieci giorni. L'azienda ha dichiarato di essere al lavoro per verificare tali affermazioni. Non è stato reso noto se i sistemi di controllo del processo che gestiscono l'estrazione del succo, l'evaporazione o la centrifugazione siano stati direttamente cifrati oppure spenti preventivamente per contenere l'infezione informatica.
Impatto
Due dei tre stabilimenti saccariferi completamente fermi per almeno cinque giorni all'inizio della stagione di lavorazione 2026; oltre 1.300 aziende caniere impossibilitate a consegnare la canna raccolta; lo stabilimento Marian non è stato coinvolto. Il ripristino ha richiesto prove a vapore prima della ripartenza degli impianti. Le perdite economiche e i dettagli sul riscatto non sono stati divulgati. Non sono stati segnalati incidenti di sicurezza né rilasci ambientali.
Fonti
- https://therecord.media/cyberattack-shuts-down-major-australian-sugar-producer
- https://therecord.media/mackay-sugar-cyberattack-claimed-gentlemen
- https://www.securityweek.com/ransomware-attack-shuts-down-mills-of-australias-second-largest-sugar-producers/
- https://www.cyberdaily.au/security/13758-exclusive-mackay-sugar-cyber-attack-claimed-by-the-gentlemen-ransomware
- https://www.scworld.com/brief/mackay-sugar-hit-by-cyberattack-during-crucial-processing-season