Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Mag 17, 2023 Dario Orlandi Attacchi, Emergenze, In evidenza, Leaks, News 0
All’inizio del mese il gruppo ransomware Monti ha esfiltrato un’enorme mole di dati sanitari dai sistemi informati dell’Asl 1 Abruzzo, che copre il territorio di Avezzano, Sulmona e L’Aquila.
Questo gruppo di criminali informatici ha iniziato a farsi notare dalla metà dello scorso anno e sembra essere nata da una costola (o come un imitatore) della più nota organizzazione Conti, da cui secondo alcune analisi sembra aver derivato anche molti tool di attacco e anche alcune caratteristiche nelle richieste di riscatto.
Il copione seguito nell’attacco in Abruzzo è quello consueto, con una rivendicazione che è stata accompagnata dalla pubblicazione di una “piccola” porzione delle informazioni trafugate: oltre 8 Gbyte di dati sanitari privati, che comprendono informazioni amministrative e dati personali dei dipendenti, ma soprattutto informazioni estremamente sensibili su pazienti oncologici e sieropositivi, valutazioni psicologiche di minori e altro ancora.
Nei giorni seguenti i leak di informazioni private sono proseguiti, secondo uno schema piuttosto consolidato che punta a mettere pressione sulle vittime per spingerle a iniziare una trattativa per mettere fine alla situazione di crisi.
Oltre ai timori legati alla divulgazione delle informazioni, l’attacco ha anche paralizzato l’attività del sistema sanitario locale, che si è trovato nell’impossibilità di utilizzare i suoi sistemi informativi per molti giorni, mettendo in crisi anche il sistema di prenotazione e causando ricadute a catena sulle altre aziende sanitarie della regione.
La scorsa settimana si era diffusa la notizia di una richiesta di riscatto da due milioni di euro in Bitcoin, che i vertici della Regione Abruzzo avevano subito dichiarato di non voler (e non poter) pagare.
Ma il gruppo responsabile dell’attacco ha smentito oggi l’indiscrezione nel modo più clamoroso, dando seguito alle sue minacce e rendendo pubblico online l’intero pacchetto dei dati rubati, che comprende 522 Gbyte di informazioni sanitarie.
Le ricadute di questa violazione, particolarmente grave per la tipologia di informazioni sottratte e per il numero di cittadini coinvolti, si faranno sentire a lungo: oltre alle violazioni della privacy che potrebbero portare (e stanno già portando) a richieste di risarcimento da parte degli interessati, la disponibilità pubblica di così tante informazioni personali aumenta il rischio di attacchi di phishing e social engineering verso obbiettivi specifici.
Apr 22, 2024 0
Apr 22, 2024 0
Apr 19, 2024 0
Apr 16, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...