Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Monti ha divulgato tutti i dati rubati all’Asl 1 Abruzzo

Mag 17, 2023 Dario Orlandi Attacchi, Emergenze, In evidenza, Leaks, News 0

All’inizio del mese il gruppo ransomware Monti ha esfiltrato un’enorme mole di dati sanitari dai sistemi informati dell’Asl 1 Abruzzo, che copre il territorio di Avezzano, Sulmona e L’Aquila.

Questo gruppo di criminali informatici ha iniziato a farsi notare dalla metà dello scorso anno e sembra essere nata da una costola (o come un imitatore) della più nota organizzazione Conti, da cui secondo alcune analisi sembra aver derivato anche molti tool di attacco e anche alcune caratteristiche nelle richieste di riscatto.

Il copione seguito nell’attacco in Abruzzo è quello consueto, con una rivendicazione che è stata accompagnata dalla pubblicazione di una “piccola” porzione delle informazioni trafugate: oltre 8 Gbyte di dati sanitari privati, che comprendono informazioni amministrative e dati personali dei dipendenti, ma soprattutto informazioni estremamente sensibili su pazienti oncologici e sieropositivi, valutazioni psicologiche di minori e altro ancora.

Nei giorni seguenti i leak di informazioni private sono proseguiti, secondo uno schema piuttosto consolidato che punta a mettere pressione sulle vittime per spingerle a iniziare una trattativa per mettere fine alla situazione di crisi.

Blocco della attività

Oltre ai timori legati alla divulgazione delle informazioni, l’attacco ha anche paralizzato l’attività del sistema sanitario locale, che si è trovato nell’impossibilità di utilizzare i suoi sistemi informativi per molti giorni, mettendo in crisi anche il sistema di prenotazione e causando ricadute a catena sulle altre aziende sanitarie della regione.

La scorsa settimana si era diffusa la notizia di una richiesta di riscatto da due milioni di euro in Bitcoin, che i vertici della Regione Abruzzo avevano subito dichiarato di non voler (e non poter) pagare.

Ma il gruppo responsabile dell’attacco ha smentito oggi l’indiscrezione nel modo più clamoroso, dando seguito alle sue minacce e rendendo pubblico online l’intero pacchetto dei dati rubati, che comprende 522 Gbyte di informazioni sanitarie.

Le ricadute di questa violazione, particolarmente grave per la tipologia di informazioni sottratte e per il numero di cittadini coinvolti, si faranno sentire a lungo: oltre alle violazioni della privacy che potrebbero portare (e stanno già portando) a richieste di risarcimento da parte degli interessati, la disponibilità pubblica di così tante informazioni personali aumenta il rischio di attacchi di phishing e social engineering verso obbiettivi specifici.

Condividi l'articolo