La notte tra sabato e domenica gli hacker sono riusciti a inoculare nel sistema delle prenotazioni vaccinali un «ransomware attivando un cryptolocker». Detto per noi non informatici, hanno inserito un virus nel sistema e gli ha rubato tutti i dati contenuti, ‘presi in ostaggio’, accade spesso con altri bersagli, in attesa di riscatto.
Attacco arrivato dall’estero, luogo di partenza non ancora definito, ultimo passaggio da un server in Germania, ma questo non vuol dire niente. I pirati informatici sarebbero entrati attraverso il profilo rubato di un amministratore di sistema di ‘LazioCrea’, con credenziali avanzate che avrebbero consentito agli hacker di entrare alla mezzanotte del 31 luglio.
«Nella web page del virus è comparso l’invito a contattare un presunto attaccante». L’avvio di una richiesta di riscatto per i dati rubati. I dirigenti di LazioCrea hanno consegnato il file alle autorità investigative. L’indicazione è di non avviare alcuna interlocuzione con gli hacker, salvo cercare di dar loro corda sperando di avere qualche indicazione sugli autori dell’atto criminale
Cyber sicurezza. Il premier Draghi a maggio ha nominato Elisabetta Belloni al vertice del Dis, struttura che attualmente gestisce un Nucleo sicurezza cibernetica. Ma non è l’Agenzia per la Cybersicurezza’ da più parti invocata sulla cui creazione la politica litiga dai tempi del governo Renzi. Intanto il ministro per l’Innovazione tecnologica, Vittorio Colao ha denuncia: «il 95% dei data center pubblici non sono sicuri; la stragrande maggioranza della struttura cibernetica della pubblica amministrazione presenta fortissime criticità».
«Dunque, tutto si può dire meno che fosse inaspettato», denuncia Strefano Bocconetti sul Manifesto. Il report del Check Point Software, secondo il quale le aziende italiane sono a rischio ransomsware centinaia di volte a settimana, e l’ultimo rapporto ‘Clusi’ secondo cui, nel mirino del cybercrimine sono entrate soprattutto le strutture pubbliche. Ma non ci sono solo le statistiche.
Non molto tempo fa, quando la seconda città greca, Salonicco, dovette sospendere tutti i servizi on line perché era accaduta più o meno la stessa cosa capitata nel Lazio. Peggio quanto accaduto al Colonial Pipeline, il sistema che controlla l’oleodotto fra il Texas e New York. Tentativo di estorsione, ma paralizzato l’oleodotto, si bloccò il 45 % degli approvvigionamenti della benzina. Al punto che dovette intervenire la Casa Bianca.
L’Fbi nel giro di qualche settimana riuscì ad attribuire l’attacco informatico ad un gruppo preciso, «DarkSide» e riuscì a bloccare le infrastrutture che avrebbero consentito la riscossione del riscatto in bitcoin. «Così molti sostennero che si era ad una svolta. I fatti li hanno smentiti. Perché al di là delle frasi roboanti, non sembra esserci nulla di eccezionale nell’attacco subito al Ced del Lazio».
Voci da subito sulla possibile matrice terroristica ed in particolare no vax. «Nulla si può escludere», anche se gli studiosi si sono affrettati a spiegare che gli attacchi ‘ransomsware’ da molti anni sono completamente automatizzati. «Quasi “industrializzati”. Non c’è una pianificazione voluta, insomma ma procedono a caso. Per raggiungere più target possibili. Fino a che non trovano una ‘porta’ ed entrano. Poi vanno all’incasso».
Poi le preoccupazioni sulla privacy. Perché forse non basta l’affermazione che i dati dei trascorsi sanitari delle persone non sono stati trafugati. «Resta da ricordare che il regolamento europeo sulla privacy (il troppo citato e troppo spesso dimenticato Gdpr) prevede precisi obblighi di informazione verso i soggetti interessati. Almeno quando il furto potrebbe mettere a rischio i loro diritti. E sarebbe esattamente il caso dei dati sanitari».
§§§
