Aggiornamenti recenti Giugno 1st, 2023 9:30 AM
Mag 17, 2023 Dario Orlandi Attacchi, Emergenze, In evidenza, Leaks, News 0
All’inizio del mese il gruppo ransomware Monti ha esfiltrato un’enorme mole di dati sanitari dai sistemi informati dell’Asl 1 Abruzzo, che copre il territorio di Avezzano, Sulmona e L’Aquila.
Questo gruppo di criminali informatici ha iniziato a farsi notare dalla metà dello scorso anno e sembra essere nata da una costola (o come un imitatore) della più nota organizzazione Conti, da cui secondo alcune analisi sembra aver derivato anche molti tool di attacco e anche alcune caratteristiche nelle richieste di riscatto.
Il copione seguito nell’attacco in Abruzzo è quello consueto, con una rivendicazione che è stata accompagnata dalla pubblicazione di una “piccola” porzione delle informazioni trafugate: oltre 8 Gbyte di dati sanitari privati, che comprendono informazioni amministrative e dati personali dei dipendenti, ma soprattutto informazioni estremamente sensibili su pazienti oncologici e sieropositivi, valutazioni psicologiche di minori e altro ancora.
Nei giorni seguenti i leak di informazioni private sono proseguiti, secondo uno schema piuttosto consolidato che punta a mettere pressione sulle vittime per spingerle a iniziare una trattativa per mettere fine alla situazione di crisi.
Oltre ai timori legati alla divulgazione delle informazioni, l’attacco ha anche paralizzato l’attività del sistema sanitario locale, che si è trovato nell’impossibilità di utilizzare i suoi sistemi informativi per molti giorni, mettendo in crisi anche il sistema di prenotazione e causando ricadute a catena sulle altre aziende sanitarie della regione.
La scorsa settimana si era diffusa la notizia di una richiesta di riscatto da due milioni di euro in Bitcoin, che i vertici della Regione Abruzzo avevano subito dichiarato di non voler (e non poter) pagare.
Ma il gruppo responsabile dell’attacco ha smentito oggi l’indiscrezione nel modo più clamoroso, dando seguito alle sue minacce e rendendo pubblico online l’intero pacchetto dei dati rubati, che comprende 522 Gbyte di informazioni sanitarie.
Le ricadute di questa violazione, particolarmente grave per la tipologia di informazioni sottratte e per il numero di cittadini coinvolti, si faranno sentire a lungo: oltre alle violazioni della privacy che potrebbero portare (e stanno già portando) a richieste di risarcimento da parte degli interessati, la disponibilità pubblica di così tante informazioni personali aumenta il rischio di attacchi di phishing e social engineering verso obbiettivi specifici.
Giu 01, 2023 0
Mag 31, 2023 0
Mag 30, 2023 0
Mag 29, 2023 0
Mag 31, 2023 0
Mag 30, 2023 0
Mag 29, 2023 0
Mag 26, 2023 0
Giu 01, 2023 0
Kaspersky ha pubblicato il suo Incident Response report,...Mag 31, 2023 0
A margine del Security Day, il principale evento dedicato...Mag 31, 2023 0
Lo scorso 3 maggio Discord ha annunciato...Mag 30, 2023 0
Veeam ha pubblicato i risultato del 2023 Ransomware Trends...Mag 30, 2023 0
Mandiant ha individuato un nuovo malware creato per colpire...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 31, 2023 0
Lo scorso 3 maggio Discord ha annunciato...Mag 30, 2023 0
Mandiant ha individuato un nuovo malware creato per colpire...Mag 29, 2023 0
La carenza di esperti di sicurezza ha portato le imprese...Mag 26, 2023 0
Il ricercatore di sicurezza vdohney ha individuato e...Mag 25, 2023 0
La patch di Microsoft che avrebbe dovuto risolvere la...