🚨 nuova rivendicazione #ransomware Italia 🚨
🏴☠️ gruppo #TheGentlemen
🧬 Zanzi S.P.A. | Ivrea (TO)
🎯 settore: industria meccanica
🔗 zanzi.com
🗓️ 29 marzo 2026
📄 sample: -
▪️ dati esfiltrati dichiarati: -
▪️ dati esfiltrati pubblicati: -
⏲️ scadenza: 08 aprile 2026
#ransomNews #cyberthreats
🚨 nuova rivendicazione #ransomware Italia 🚨
🏴☠️ gruppo #Netrunner
🧬 GEG Telecomunicazioni S.R.L. | Monza (MB)
🎯 settore: telecomunicazioni
🔗 geg.it
🗓️ 27 marzo 2026
📄 sample: sì
▪️ dati esfiltrati dichiarati: -
▪️ dati esfiltrati pubblicati: -
⏲️ scadenza: -
#ransomNews #cyberthreats #cybersecurity
⚠️ New threat actor on the radar ⚠️
🥷🏻 ALP-001
🗓️ added on March 27
#ransomNews #cybersecurity #newthreatactor
🚨 nuova rivendicazione #ransomware Italia 🚨
🏴☠️ gruppo #Qilin
🧬 Netalia S.R.L. | Genova
🎯 settore: IT, Cloud provider
🔗 netalia.it
🗓️ 26 marzo 2026
📄 sample: -
▪️ dati esfiltrati dichiarati: -
▪️ dati esfiltrati pubblicati: -
⏲️ scadenza: -
#ransomNews #cyberthreats #cybersecurity
🚨 nuova rivendicazione #ransomware Italia 🚨
🏴☠️ gruppo #ALP-001
🧬 Esprinet S.P.A. | Vimercate (MB)
🎯 settore: IT
🔗 esprinet.com
🗓️ 25 marzo 2026
📄 sample: -
▪️ dati esfiltrati dichiarati: 1.20TB
▪️ dati esfiltrati pubblicati: -
⏲️ scadenza: 05 aprile 2026
#ransomNews #cyberthreats #cybersecurity
⚠️ Crunchyroll breach exposes internal business data
Crunchyroll suffered a #breach leaking internal reports, user data, and business analytics, giving attackers visibility into subscriber metrics and operational insights beyond typical credential exposure.
#ransomNews #Crunchyroll
🚨 Misconfigured system exposed vast OVHcloud customer data
A #breach linked to a misconfigured database exposed sensitive data tied to millions of #OVHcloud users and hosted websites, highlighting how single-point misconfigurations in cloud environments can cascade at massive scale.
#ransomNews
⚠️ Access broker earned millions selling corporate footholds
A Russian initial access broker was sentenced after selling compromised RDP and network access to #ransomware groups, enabling attacks across hundreds of organizations for payments reaching millions in #cryptocurrency.
#ransomNews
⚠️ Weak SQL configs silently expose full databases
Over 1.7k MS SQL servers were found publicly accessible with weak or no authentication, enabling attackers to directly query databases, deploy malware, or encrypt data without needing initial exploitation.
#ransomNews #DataExposure #CyberRisk
⚠️ don't miss our updates, e sure to follow us here on Blueskyl, on LinkedIn and.. well, on the "let it sink" platform.
Also, bookmark the dashboard: ransomnews.github.io/RedACT/
#ransomNews
⚠️ New threat actor on the radar ⚠️
🥷🏻 ALP-001
🗓️ added on March 22
#ransomNews #potatosecurity #newthreatactor
⚠️ New threat actor on the radar ⚠️
🥷🏻 ALP-001
🗓️ added on March 22
#ransomNews #cybersecurity #newthreatactor
🚨 nuova rivendicazione #ransomware Italia 🚨
🏴☠️ gruppo #LockBit5
🧬 ISOLEDIL | Castiglione delle Stiviere (MN)
🎯 settore: isolazione
🔗 isoledilcappotti.it
🗓️ 21 marzo 2026
📄 sample: -
▪️ dati esfiltrati dichiarati: -
▪️ dati esfiltrati pubblicati: -
⏲️ scadenza: 05 aprile 2026
#ransomNews
A lesson for everyone: social engineering doesn't just happen via corporate emails, it thrives in any community where "free, powerful tools" are promised.
If the tool is free and promises "the world," YOU and your data are the price.
#ransomNews
🚨 nuova rivendicazione #ransomware Italia 🚨
🏴☠️ gruppo #Qilin
🧬 Agencavi S.R.L. | Liscate (MI)
🎯 settore: cavi per automazione industriale
🔗 agencavi.com
🗓️ 20 marzo 2026
📄 sample: -
▪️ dati esfiltrati dichiarati: -
▪️ dati esfiltrati pubblicati: sì (quantità sconosciuta)
⏲️ scadenza: -
#ransomNews
🚨 nuova rivendicazione #ransomware Italia 🚨
🏴☠️ gruppo #CoinbaseCartel
🧬 Ariston Group S.P.A. | Milano
🎯 settore: energia
🔗 aristongroup.com
🗓️ 19 marzo 2026
📄 sample: -
▪️ dati esfiltrati dichiarati: -
▪️ dati esfiltrati pubblicati: -
⏲️ scadenza: -
#ransomNews #cyberthreats #cybersecurity
🚨 nuova rivendicazione #ransomware Italia 🚨
🏴☠️ gruppo #CoinbaseCartel
🧬 Tecnocap S.P.A. | Cava de' Tirreni (SA)
🎯 settore: industria chimica
🔗 tecnocapclosures.com
🗓️ 19 marzo 2026
📄 sample: -
▪️ dati esfiltrati dichiarati: -
▪️ dati esfiltrati pubblicati: -
⏲️ scadenza: -
#ransomNews #cyberthreats
⚠️ New threat actor on the radar ⚠️
🥷🏻 Kyber
🗓️ added on March 18
#ransomNews #cybersecurity #newthreatactor
🚨 nuova rivendicazione #ransomware Italia 🚨
🏴☠️ gruppo #DragonForce
🧬 Flexform S.P.A. | Meda (MB)
🎯 settore: retail arredi
🔗 flexform.it
🗓️ 18 marzo 2026
📄 sample: -
▪️ dati esfiltrati dichiarati: -
▪️ dati esfiltrati pubblicati: 29.51GB
⏲️ scadenza: -
#ransomNews #cyberthreats #cybersecurity
🚨 nuova rivendicazione #ransomware Italia 🚨
🏴☠️ gruppo #Qilin
🧬 Arca Service Impresa Sociale Coop | Milano
🎯 settore: servizi di pulizie
🔗 arcaservice.it
🗓️ 18 marzo 2026
📄 sample: -
▪️ dati esfiltrati dichiarati: 8.00GB
▪️ dati esfiltrati pubblicati: -
⏲️ scadenza: -
#ransomNews #cyberthreats
🚨 nuova rivendicazione #ransomware Italia 🚨
🏴☠️ gruppo #akira
🧬 Reflex Angelo S.P.A. | Treviso
🎯 settore: arredi e complementi
🔗 reflexangelo.com
🗓️ 18 marzo 2026
📄 sample: -
▪️ dati esfiltrati dichiarati: -
▪️ dati esfiltrati pubblicati: -
⏲️ scadenza: -
#ransomNews #cyberthreats #cybersecurity
🔴 2024 Italian ransomware claims are now on GitHub
Every claim in the dataset was verified manually. No automation. No scraper. Eyes on the data, one by one.
It's a WIP, and that's exactly why we're telling you now.
Star the repo and you'll know when it grows ⭐
#ransomNews
👉🏻 we moved our dashboard to the GitHub RedACT repo while we're working hard under the hoods.
🇮🇹 Italian claims only (for now): ransomnews.github.io/RedACT/
#ransomNews
🚨 nuova rivendicazione #ransomware Italia 🚨
🏴☠️ gruppo #Nightspire
🧬 Giaroli SRL | Orbetello (GR)
🎯 settore: retail nautico
🔗 giaroli.it
🗓️ 12 marzo 2026
📄 sample: -
▪️ dati esfiltrati dichiarati: -
▪️ dati esfiltrati pubblicati: -
⏲️ scadenza: 15 marzo 2026
#ransomNews #cyberthreats
⚠️ New threat actor on the radar ⚠️
🥷🏻 Loki
🗓️ added on March 12
#ransomNews #cybersecurity #newthreatactor
🚨 nuova rivendicazione #ransomware Italia 🚨
🏴☠️ gruppo #LockBit5
🧬 Bassignani SRL | Mantova
🎯 settore: produzione di inerti
🔗 bassignanicave.it
🗓️ 12 marzo 2026
📄 sample: -
▪️ dati esfiltrati dichiarati: -
▪️ dati esfiltrati pubblicati: -
⏲️ scadenza: 27 marzo 2026
#ransomNews #cyberthreats
⚠️ New threat actor on the radar ⚠️
🥷🏻 Exitium
🗓️ added on March 12
#ransomNews #cybersecurity #newthreatactor
⚠️ Fake CleanMyMac download spreads Shub stealer malware
A counterfeit CleanMyMac site distributes the #Shub Stealer, which harvests browser credentials, Telegram data, and cryptocurrency wallets from macOS systems before exfiltrating them to attacker-controlled servers.
#ransomNews #macOS
This is verified data. Not estimates. Not noise.
And this is just the beginning, more features and insights are coming soon 👀
If you work in cybersecurity, risk management, or just want to understand the real threat landscape affecting businesses today, this is your bookmark.
#ransomNews
