Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Mag 17, 2023 Dario Orlandi Attacchi, Emergenze, In evidenza, Leaks, News 0
All’inizio del mese il gruppo ransomware Monti ha esfiltrato un’enorme mole di dati sanitari dai sistemi informati dell’Asl 1 Abruzzo, che copre il territorio di Avezzano, Sulmona e L’Aquila.
Questo gruppo di criminali informatici ha iniziato a farsi notare dalla metà dello scorso anno e sembra essere nata da una costola (o come un imitatore) della più nota organizzazione Conti, da cui secondo alcune analisi sembra aver derivato anche molti tool di attacco e anche alcune caratteristiche nelle richieste di riscatto.
Il copione seguito nell’attacco in Abruzzo è quello consueto, con una rivendicazione che è stata accompagnata dalla pubblicazione di una “piccola” porzione delle informazioni trafugate: oltre 8 Gbyte di dati sanitari privati, che comprendono informazioni amministrative e dati personali dei dipendenti, ma soprattutto informazioni estremamente sensibili su pazienti oncologici e sieropositivi, valutazioni psicologiche di minori e altro ancora.
Nei giorni seguenti i leak di informazioni private sono proseguiti, secondo uno schema piuttosto consolidato che punta a mettere pressione sulle vittime per spingerle a iniziare una trattativa per mettere fine alla situazione di crisi.
Oltre ai timori legati alla divulgazione delle informazioni, l’attacco ha anche paralizzato l’attività del sistema sanitario locale, che si è trovato nell’impossibilità di utilizzare i suoi sistemi informativi per molti giorni, mettendo in crisi anche il sistema di prenotazione e causando ricadute a catena sulle altre aziende sanitarie della regione.
La scorsa settimana si era diffusa la notizia di una richiesta di riscatto da due milioni di euro in Bitcoin, che i vertici della Regione Abruzzo avevano subito dichiarato di non voler (e non poter) pagare.
Ma il gruppo responsabile dell’attacco ha smentito oggi l’indiscrezione nel modo più clamoroso, dando seguito alle sue minacce e rendendo pubblico online l’intero pacchetto dei dati rubati, che comprende 522 Gbyte di informazioni sanitarie.
Le ricadute di questa violazione, particolarmente grave per la tipologia di informazioni sottratte e per il numero di cittadini coinvolti, si faranno sentire a lungo: oltre alle violazioni della privacy che potrebbero portare (e stanno già portando) a richieste di risarcimento da parte degli interessati, la disponibilità pubblica di così tante informazioni personali aumenta il rischio di attacchi di phishing e social engineering verso obbiettivi specifici.
Lug 23, 2024 0
Lug 22, 2024 0
Lug 19, 2024 0
Lug 16, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...