Dettagli tecnici
- Severità
- high
- Attack vector
- supply chain compromise
- Vendor
- CloudNord EU
Prodotti/Servizi impattati
- CloudNord Storage
- CloudNord IAM
Fonti e link
Nel mese di gennaio 2025 diverse aziende europee hanno segnalato anomalie nei propri ambienti cloud.
I primi indicatori facevano pensare a un attacco isolato, ma nel giro di pochi giorni è emerso uno scenario più complesso: una compromissione a livello di supply chain.
La piattaforma coinvolta, CloudNord EU, fornisce servizi cloud a numerose aziende e pubbliche amministrazioni.
Questa inchiesta ricostruisce passo dopo passo l’intero attacco.
