Elon Musk conferma la trama di hacking russo mirata alla fabbrica Tesla

All’inizio di questa settimana, le autorità statunitensi hanno arrestato e accusato un cittadino russo per aver viaggiato negli Stati Uniti per reclutare e convincere un dipendente di una società del Nevada a installare malware sulla rete del proprio datore di lavoro in cambio di million 1 milione.

Mentre nessun atto d’accusa del tribunale ha nominato la società mirata, diverse agenzie di stampa specializzate nel coprire la scena delle auto elettriche hanno ipotizzato oggi che l’attacco avesse molto probabilmente preso di mira la casa automobilistica statunitense Tesla, che gestisce una mega-fabbrica a Sparks, una città vicino a Reno, Nevada.

Mentre Tesla non aveva restituito le richieste di commento sull’argomento, in un tweet prima di oggi, il CEO di Tesla Elon Musk ha confermato ufficialmente che la trama di hacking ha, infatti, preso di mira la sua azienda.

” Molto apprezzato. Questo è stato un attacco serio”, ha scritto Musk, rispondendo a una delle molteplici notizie che ipotizzavano che Tesla fosse il presunto obiettivo.

Il dipendente è andato all’FBI all’inizio del processo di reclutamento

L’intero attacco è stato un raro caso in cui gli hacker decidono di utilizzare i cosiddetti “addetti ai lavori maligni”, un termine che l’industria della sicurezza informatica usa per descrivere i dipendenti canaglia.

Secondo i documenti del tribunale, un uomo russo di 27 anni di nome Egor Igorevich Kriuchkov ha contattato uno dei dipendenti di Tesla tramite WhatsApp, dopo che i due si erano precedentemente incontrati quattro anni fa, in 2016.

Kriuchkov ha detto che era in vacanza negli Stati Uniti e ha organizzato per i due di incontrarsi, con l’hacker russo in viaggio a Reno per questo scopo.

Durante più riunioni, Kriuchkov rivelò al dipendente Tesla che stava lavorando con un gruppo di hacker con sede in Russia e propose al dipendente di installare un pezzo di malware personalizzato sulla rete interna di Tesla.

Kriuchkov ha detto che il malware, che il gruppo ha speso build 250.000 per costruire, avrebbe esfiltrare i dati dalla rete di Tesla, e caricarlo su un server remoto. Il piano era quello di rubare file Tesla sensibili e quindi minacciare di rilasciare i dati a meno che Tesla non pagasse un’enorme richiesta di riscatto.

Il dipendente, che l’FBI ha descritto come un immigrato di lingua russa, notificato Tesla e l’FBI circa la proposta dopo il suo primo incontro con Kriuchkov.

Gli incontri successivi sono stati registrati e documentati nell’atto d’accusa, incluso il dipendente che ha negoziato il suo taglio da $500.000 a million 1 milione, e come la banda di hacker con sede in Russia ha ritardato l’hack di Tesla per più tardi questo autunno mentre hanno violato un’altra società e avevano bisogno di concentrarsi

Gli agenti dell’FBI hanno arrestato Kriuchkov mentre cercava di lasciare gli Stati Uniti via Los Angeles durante il fine settimana, e lo hanno accusato lunedì. Se giudicato colpevole, Kriuchkov potrebbe affrontare fino a cinque anni di carcere per il suo ruolo nello schema.