Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Lazarus ha colpito alcune compagnie europee del settore della difesa
Arriva “Zyxel Commercialisti Italia”, iniziativa per educare i professionisti alla cybersecurity
Cyberattacchi: estorsioni e ransomware dietro la metà delle campagne malevole
Centinaia di estensioni Chrome sfruttate in una campagna di spam
CERT-AGID 11–17 ottobre: PagoPA, MAECI e le amministrazioni regionali tra i bersagli della settimana

Un attacco ha fermato tutti i treni in Danimarca

Nov 08, 2022 Dario Orlandi Attacchi, Intrusione, News, RSS 0

Durante l’ultimo fine settimana di ottobre, un attacco informatico ha causato gravi disagi al traffico ferroviario sull’intera rete danese.

L’obbiettivo dell’operazione era Supeo, un provider tecnologico dell’azienda ferroviaria danese Dsb; i criminali hanno infatti violato l’ambiente di testing dell’azienda, costringendo allo spegnimento temporaneo dei server al blocco dei servizi erogati.

Questa interruzione ha impedito per alcune ore ai macchinisti di far funzionare le locomotive, fermando il traffico ferroviario e causando forti disagi alla popolazione, secondo quanto riportato dai media locali.

L’attacco ha colpito la piattaforma Digitale Rygsæk 2 di Supeo, che consente ai macchinisti di accedere a informazioni critiche tramite iPhone o iPad.

I treni si sono fermati in tutto il Paese durante la mattina e hanno iniziato a riprendere il servizio soltanto alle 13. Per ripristinare completamente il servizio dei treni a lunga percorrenza è invece stato necessario attendere il giorno successivo.

Un colpo alla filiera

A quanto emerge dai primi rilievi e dalle dichiarazioni rese dai rappresentanti delle aziende, non si è trattato di un attacco mirato verso l’infrastruttura o direttamente verso l’azienda ferroviaria.

Carsten Dam Sonderbo-Jacobsen, Chief of Security di Dsb

Carsten Dam Sonderbo-Jacobsen, Chief of Security di Dsb, ha dichiarato all’emittente DR: “Siamo stati contattati dal nostro subappaltatore, che ci ha informati della compromissione del loro ambiente di test. I criminali informatici non hanno preso di mira infrastrutture e non hanno colpito direttamente Dsb; le motivazioni dell’attacco sono state economiche”.

Alcuni esperti suppongono infatti che Supeo sia stata vittima di un attacco ransomware; l’azienda però non ha voluto rilasciare dichiarazioni.

Condividi l'articolo