Data dari operator kereta api nasional Italia, FS Italiane Group, terungkap setelah pelaku ancaman membobol penyedia layanan TI organisasi tersebut, Almaviva.
Peretas mengklaim telah mencuri 2,3 terabyte data dan membocorkannya di forum web gelap. Berdasarkan deskripsi pelaku ancaman, kebocoran tersebut mencakup dokumen rahasia dan informasi sensitif perusahaan.
Almaviva adalah perusahaan besar Italia yang beroperasi secara global, menyediakan layanan seperti desain dan pengembangan perangkat lunak, integrasi sistem, konsultasi TI, dan produk manajemen hubungan pelanggan (CRM).
Andrea Draghetti, Kepala Intelijen Ancaman Cyber di D3Lab, mengatakan data yang bocor tersebut merupakan data terbaru, dan termasuk dokumen dari kuartal ketiga tahun 2025. Pakar tersebut mengesampingkan kemungkinan bahwa file tersebut didaur ulang dari serangan ransomware Hive pada tahun 2022.
“Pelaku ancaman mengklaim materi tersebut mencakup saham internal, repositori multi-perusahaan, dokumentasi teknis, kontrak dengan entitas publik, arsip SDM, data akuntansi, dan bahkan kumpulan data lengkap dari beberapa perusahaan FS Group,” kata Draghetti.
“Struktur dump, yang disusun ke dalam arsip terkompresi berdasarkan departemen/perusahaan, sepenuhnya konsisten dengan modus operandi kelompok ransomware dan broker data yang aktif pada tahun 2024-2025,” tambah pakar keamanan siber tersebut.
Sumber: Andrea Draghetti
Almaviva adalah penyedia layanan TI besar dengan lebih dari 41.000 karyawan di hampir 80 cabang di Italia dan luar negeri, dan omset tahunan sebesar $1,4 miliar pada tahun lalu.
FS Italiane Group (FS) adalah operator kereta api yang 100% milik negara dan salah satu perusahaan industri terbesar di negara ini, dengan pendapatan tahunan lebih dari $18 miliar. Perusahaan ini mengelola infrastruktur perkeretaapian, transportasi kereta penumpang dan barang, serta layanan bus dan rantai logistik.
Meskipun permintaan pers BleepingComputer kepada Almaviva dan FS tidak dijawab, perusahaan IT tersebut akhirnya mengkonfirmasi pelanggaran tersebut melalui a pernyataannya kepada media lokal.
“Dalam beberapa minggu terakhir, layanan yang didedikasikan untuk pemantauan keamanan mengidentifikasi dan kemudian mengisolasi serangan siber yang memengaruhi sistem perusahaan kami, yang mengakibatkan pencurian sejumlah data,” kata Almaviva.
“Almaviva segera mengaktifkan prosedur keamanan dan respons balasan melalui tim khusus untuk jenis insiden ini, memastikan perlindungan dan pengoperasian penuh layanan penting.”
Perusahaan juga menyatakan telah memberi tahu pihak berwenang di negara tersebut, termasuk polisi, badan keamanan siber nasional, dan otoritas perlindungan data negara tersebut. Investigasi atas insiden tersebut sedang berlangsung dengan bantuan dan bimbingan dari lembaga pemerintah.
Almaviva berjanji akan memberikan informasi terkini secara transparan seiring dengan semakin banyaknya informasi yang muncul dari penyelidikan.
Saat ini, tidak jelas apakah informasi penumpang ada dalam kebocoran data atau apakah pelanggaran data berdampak pada klien lain di luar FS.
BleepingComputer telah menghubungi Almaviva dengan pertanyaan tambahan, tetapi kami belum menerima tanggapan hingga waktu publikasi.
Tolok Ukur Anggaran CISO 2026
Ini musim anggaran! Lebih dari 300 CISO dan pemimpin keamanan telah berbagi bagaimana mereka merencanakan, membelanjakan, dan membuat prioritas untuk tahun depan. Laporan ini mengumpulkan wawasan mereka, memungkinkan pembaca untuk membuat tolok ukur strategi, mengidentifikasi tren yang muncul, dan membandingkan prioritas mereka menjelang tahun 2026.
Pelajari bagaimana para pemimpin terkemuka mengubah investasi menjadi dampak yang terukur.
