Grave attacco hacker alla Regione Lazio. Sistemi informatici regionali sospesi. Cosa è successo?

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...sso_99583.html

Un attacco hacker ha messo KO il sistema di prenotazione per i vaccini della Regione Lazio. Il Centro dati regionale (CED) è stato colpito da un ''classico'' ransomware che ha permesso ai malviventi di richiedere un riscatto per il rilascio dei dati. Le prime indagini mostrano che i dati sensibili degli utenti non sono stati intaccati. Ecco cosa è successo e cosa si sta facendo per risolvere la situazione.

Click sul link per visualizzare la notizia.

[omerook]

Edit:
Di fatto, come dichiarano alcune esperti informatici, per riuscire a liberarsi da un ransomware di questa portata e di queste potenzialità purtroppo l'unico modo potrebbe essere quello di pagare il riscatto.

Se gli esperti fanno queste dichiarazioni forse é il caso di tornare al cartaceo.

[TorettoMilano]

sempre belle notizie sui ransomware

[omerook]

Ma poi in italia non c'é giá l'obbligo conservate i log di accesso ai sistemi su supporti non modificabili? Provvedimento del garante della privacy del 2008.
Bisognera estendere l' obbligo anche ai dati.

[DanieleG]

Originariamente inviato da omerook

Ma poi in italia no c'é giá l'obbligo conservate i log di accesso ai sistemi su supporti non modificabili? Prvvedimento del garante della privacy del 2008.
Bisognera estendere l' obligo anche ai dati.

Sì ma mica in real time.
In archiviazione.

[GDT]

Mi sa che a qualcuno hanno revocato le ferie ;-)

[Opteranium]

Spero abbiano un backup 😅

[[OzZ]]

potrebbero anche ripristinare un backup, se fatto , perdendo le prenotazioni per le vaccinazioni e tamponi e gli inserimenti dei risultati dei tamponi, di un giorno e più, Il tempo che stanno impiegando è, spero, solo per correggere alcune falle e rendere meno vulnerabile il sistema.

A me mette un'enorme ansia il fatto che la società è sempre più vulnerabile ad attacchi del genere, soprattutto se le infastrutture, le strategie e gli investimenti per la sicurezza sono pari a zero, come in Italia. E manca del tutto formazione al personale, per mitigare i rischi.

Basta vedere il servizio di report sullo stato dei datacenter di regioni ed enti...

[Unrue]

Originariamente inviato da omerook

Edit:
Di fatto, come dichiarano alcune esperti informatici, per riuscire a liberarsi da un ransomware di questa portata e di queste potenzialità purtroppo l'unico modo potrebbe essere quello di pagare il riscatto.

Se gli esperti fanno queste dichiarazioni forse é il caso di tornare al cartaceo.

Il backup dei dati non esiste più? Magari anche licenziare il fenomeno che clicca link a caso. Ci sarà qualche responsabile.

[DanieleG]

Originariamente inviato da [OzZ]

Basta vedere il servizio di report sullo stato dei datacenter di regioni ed enti...

Report dice una marea di cazzate.

[[OzZ]]

Originariamente inviato da DanieleG

Report dice una marea di cazzate.

a volte, ma le immagini, la disinformazione, e il disinteresse mostrato, e le sacche di malaffare/mala gestione, in quel servizio erano abbastanza inequivocabili.

E comunque è un tema ancora attuale https://www.wired.it/attualita/tech/...a-piano-colao/

[aqua84]

Originariamente inviato da Unrue

Il backup dei dati non esiste più? Magari anche licenziare il fenomeno che clicca link a caso. Ci sarà qualche responsabile.

Ma tu lo sai che stai parlando dell Italia??
Se sei uno STATALE sei a posto per tutta la vita.
Figurati se cacciano uno perche ha cliccato su un link...
Nella regione lazio poi...

[tallines]

Una struttura del genere dovrebbe fare un Backup al giorno .

Lo fanno ?...........

[Cfranco]

Originariamente inviato da omerook

Ma poi in italia non c'é giá l'obbligo conservate i log di accesso ai sistemi su supporti non modificabili? Provvedimento del garante della privacy del 2008.
Bisognera estendere l' obbligo anche ai dati.

Perché secondo te quelli che entrano per infilare il ramsonware si preoccupano di usare i loro nome e cognome ?

Originariamente inviato da tallines

Una struttura del genere dovrebbe fare un Backup al giorno .

Lo fanno ?...........

Perché fai domande di cui non vuoi sapere le risposte ?

[fraussantin]

Originariamente inviato da tallines

Una struttura del genere dovrebbe fare un Backup al giorno .

Lo fanno ?...........

Me lo auguro , ma le.esperienze passate insegnano che non é scontato .

La cosa strana é che non hanno ancora chiesto il riscatto.

Forse c'é dell'altro dietro. Boh



Tra l'altro sono un po' preoccupato per il backup del PC in ufficio , lo faccio con gdrive e con OneDrive , in Cloud e ogni tanto su chiavetta ...

Ma.in caso di ransom vengono backuppati anche i file criptati? E sostituiscono quelli originali sul server?


Perché farlo ogni giorno su chiavetta é una rottura

[omerook]

@Cfranco
No, era solo per sottolineare che come ce una legge che obbliga a fare i backup dei log e conervarli in un certo modo dovrebbe essercene una che obbliga parimenti a fare i backup dei file.
Non é che si puo continuare a fare i backup a discrezione. Se mi va, se ho soldi, se ho tempo, se ho il personale ecc ecc
.

[Phoenix Fire]

Originariamente inviato da fraussantin

Me lo auguro , ma le.esperienze passate insegnano che non é scontato .

La cosa strana é che non hanno ancora chiesto il riscatto.

Forse c'é dell'altro dietro. Boh



Tra l'altro sono un po' preoccupato per il backup del PC in ufficio , lo faccio con gdrive e con OneDrive , in Cloud e ogni tanto su chiavetta ...

Ma.in caso di ransom vengono backuppati anche i file criptati? E sostituiscono quelli originali sul server?


Perché farlo ogni giorno su chiavetta é una rottura

https://roma.corriere.it/notizie/cro...603bb92c.shtml

qua dice che il riscatto è arrivato

discorso backup, certo, i backup vengono sovrascritti con la versione cifrata, infatti i backup andrebbero fatti (anche) "periodici". Usando servizi cloud come gdrive comunque dovresti poter recuperare la versione precedente dei file

[fraussantin]

Originariamente inviato da Phoenix Fire

https://roma.corriere.it/notizie/cro...603bb92c.shtml

qua dice che il riscatto è arrivato

discorso backup, certo, i backup vengono sovrascritti con la versione cifrata, infatti i backup andrebbero fatti (anche) "periodici". Usando servizi cloud come gdrive comunque dovresti poter recuperare la versione precedente dei file

Ok immaginavo .. dovrei fare delle prove ..


"L'ombra dei NOVAX" fa veramente ridere ... Manco fossero la triade

Se hanno chiesto un riscatto non sono di certo loro .

[Unrue]

Originariamente inviato da aqua84

Ma tu lo sai che stai parlando dell Italia??
Se sei uno STATALE sei a posto per tutta la vita.
Figurati se cacciano uno perche ha cliccato su un link...
Nella regione lazio poi...

Spesso, anzi quasi sempre, queste attività sono esternalizzate ad aziende private.

[Therinai]

Originariamente inviato da Phoenix Fire

https://roma.corriere.it/notizie/cro...603bb92c.shtml

qua dice che il riscatto è arrivato

discorso backup, certo, i backup vengono sovrascritti con la versione cifrata, infatti i backup andrebbero fatti (anche) "periodici". Usando servizi cloud come gdrive comunque dovresti poter recuperare la versione precedente dei file

Infatti nell'articolo c'è scritto che chi ha attaccato è entrato con l'utenza di un admin e ha sovrascritto anche i backup con i file criptati... insomma io scommetto che pagheranno il riscatto