IEH colpita da phishing: a rischio email e documenti tecnici della difesa

L’accesso alla casella Microsoft 365

IEH Corporation, azienda statunitense di Brooklyn che produce componenti per difesa e aerospazio, ha segnalato un incidente cyber alla SEC tramite un deposito 8-K.

La violazione è stata scoperta il 4 agosto 2026 e resa pubblica il 9 agosto 2026. Un attore non identificato ha impersonato un potenziale contatto commerciale, inviando a un dipendente un link mascherato da documento Microsoft condiviso.

Il collegamento conduceva a una pagina di accesso contraffatta. Dopo l’inserimento delle credenziali Microsoft 365, l’attaccante ha ottenuto accesso non autorizzato alla casella di posta.

Nella mailbox sono state inoltre create regole poi rimosse da IEH. Questo comportamento può servire a nascondere messaggi, intercettare comunicazioni future o mantenere più a lungo il controllo dell’account.

Quali informazioni potrebbero essere state esposte

L’accesso avrebbe potuto consentire la consultazione di email e allegati, dati dei clienti e documentazione ingegneristica. Tra i materiali potenzialmente presenti figurano anche informazioni tecniche soggette a controlli sulle esportazioni e dati relativi a sistemi militari.

IEH realizza connettori elettrici ad alta affidabilità, compresi modelli iperboloidi destinati a:

• aeromobili ad ala rotante;
• sistemi missilistici THAAD e Patriot;
• velivoli da combattimento;
• radar aviotrasportati;
• satelliti e veicoli spaziali;
• apparati radio militari;
• siluri.

L’eventuale divulgazione a soggetti esteri non autorizzati di informazioni coperte da ITAR o EAR potrebbe avere conseguenze sul piano della normativa federale statunitense.

Esfiltrazione non confermata

IEH non ha confermato che i dati siano stati copiati o trasferiti fuori dai propri sistemi. L’impatto accertato riguarda la compromissione di una casella Microsoft 365 e l’accesso ai suoi contenuti.

Non sono stati indicati né il gruppo responsabile né il Paese d’origine dell’attacco. L’azienda dichiara inoltre di non avere, al momento, evidenze di effetti sostanziali sulle proprie attività.

Il rischio resta significativo perché IEH opera nelle catene di fornitura della difesa statunitense e ha registrato ricavi prossimi ai 30 milioni di dollari nell’esercizio fiscale 2026.

Contromisure e verifiche necessarie

IEH ha contenuto l’accesso, protetto l’account compromesso e cancellato le regole malevole dalla casella. L’indagine è ancora in corso.

Per le organizzazioni che usano Microsoft 365, l’incidente evidenzia alcuni controlli prioritari:

• verificare le regole di posta create di recente;
• controllare accessi, sessioni e inoltri configurati sull’account;
• revocare token e sessioni attive dopo un furto di credenziali;
• forzare il cambio password e attivare l’autenticazione multifattore;
• esaminare email e allegati consultati dall’account;
• cercare messaggi che imitano contatti commerciali e documenti condivisi Microsoft.

Le versioni specifiche dei prodotti Microsoft 365 coinvolti non sono state rese note.