Una PMI metalmeccanica di Modena con 42 dipendenti si sveglia di lunedi mattina con 78 PC cifrati. README in inglese chiede 320.000 USD in Bitcoin entro 72h, altrimenti pubblicazione di 240GB di dati esfiltrati su sito Tor del gruppo LockBit.
L'AD non paga. Attiva il CSIRT, notifica Garante, recall clienti. Mythos analizza l'immagine forense di un endpoint: punto di ingresso un RDP esposto senza MFA, credenziali ottenute da un breach del 2023 mai cambiate. Lateral movement con BloodHound, esfiltrazione via Rclone su account Mega.
La PMI ripristina la produzione in 14 giorni da backup offline. I dati esfiltrati vengono comunque pubblicati. Mythos ha generato il dossier per denuncia, supporto al Garante (notifica GDPR), e ricostruzione tecnica per la causa con i fornitori IT responsabili del backup. No More Ransom ha confermato l'assenza di decryptor per la variante usata.