Qilin rivendica Danone: cosa dice la fonte, e cosa resta da verificare

Una rivendicazione, non ancora una conferma

Partiamo dal punto che di solito viene saltato. Ciò che è successo, in modo verificabile, è che il gruppo Qilin ha pubblicato Danone sul proprio sito di rivendicazioni, affermando di averle sottratto circa 221 GB di dati e pubblicando oltre 90.000 file come prova. La rivendicazione porta la data del 17 luglio 2026. Danone è il gruppo alimentare dietro marchi come Evian, Activia, Silk e International Delight, presente in oltre 120 Paesi.

Ciò che non è confermato — e va detto prima di tutto il resto — è l'azienda stessa: al momento non risulta una conferma pubblica di Danone sull'incidente, sulla sua portata o sull'autenticità dei file. I siti di leak dei gruppi ransomware sono strumenti di pressione: gonfiare i numeri, mescolare dati vecchi con dati nuovi, o rivendicare accessi marginali come compromissioni totali fa parte della tattica. Finché non c'è una verifica indipendente, «221 GB» e «90.000 file» sono ciò che dice l'attaccante, non un fatto accertato.

Chi è Qilin, secondo le fonti

Al di là del singolo caso, Qilin — noto anche come Agenda — è documentato dalle fonti di threat intelligence come uno dei gruppi ransomware più attivi del 2026, operante con il modello ransomware-as-a-service: il nucleo sviluppa e mantiene il malware e l'infrastruttura, mentre affiliati esterni conducono le intrusioni in cambio di una quota del riscatto. La sua tattica dichiarata è la doppia estorsione: prima l'esfiltrazione dei dati, poi la cifratura dei sistemi, con la minaccia di pubblicare il materiale rubato sul leak site Tor se il riscatto non viene pagato.

Il caso Danone, se confermato nei termini rivendicati, sarebbe coerente con questo schema: dati aziendali (secondo la fonte, report finanziari, documenti di vendita e accordi di riservatezza relativi al periodo 2023–2025) usati come leva, con la pubblicazione parziale come dimostrazione di forza e come pressione a trattare.

1. 01
   Accesso iniziale

   spesso comprato da broker, non «trovato»
2. 02
   Esfiltrazione dati

   copia del materiale prima di ogni cifratura
3. 03
   Cifratura + leak site

   doppia estorsione: paga, o pubblichiamo

Perché il settore alimentare, e cosa cambia per chi legge

I gruppi come Qilin non scelgono le vittime per rancore: scelgono per probabilità di pagamento. Un'organizzazione grande, con una catena di fornitura sensibile ai tempi e un marchio esposto al pubblico, ha tre buoni motivi per voler chiudere in fretta — continuità operativa, reputazione, pressione contrattuale dei partner. Non è un caso che manifattura e beni di consumo siano tra i settori più colpiti nelle rilevazioni del 2026.

Per chi legge, la lezione utile non è il numero di gigabyte rivendicati, ma il percorso. L'accesso iniziale, nella maggioranza dei casi documentati, non nasce da un exploit sofisticato: nasce da credenziali comprate, da un accesso remoto esposto, da un phishing andato a segno. È lì che si spezza la catena — con autenticazione resistente al phishing, segmentazione che impedisce a un accesso di diventare movimento laterale, e backup verificati e offline che tolgono all'estorsione metà della sua leva.

Come leggere questa notizia

Con prudenza, e senza amplificare l'attaccante. La cosa corretta, oggi, è registrare che una rivendicazione esiste, attribuirla a Qilin, e attendere una conferma o una smentita dalla parte che conta — l'azienda, o un'analisi indipendente sui file. Le autorità di riferimento per queste situazioni (in Italia ACN e Garante, a livello europeo Europol con l'iniziativa No More Ransom e CISA con #StopRansomware) sono concordi su un punto che vale la pena ripetere: pagare non garantisce nulla, né la cancellazione dei dati né il recupero, e alimenta il modello. La notizia, per ora, è che il modello continua a funzionare abbastanza da rendere una rivendicazione del genere ordinaria — ed è questo, più del singolo marchio, il fatto.