Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
CISA aggiunge tre vulnerabilità di Fortinet e Ivanti alla lista di bug sfruttati dagli attaccanti
CERT-AGID 5-11 ottobre: 378 IoC e una campagna di phishing che basata sulla Polizia di Stato
Google lancia Global Signal Exchange per combattere le frodi online
Attaccanti nascondono uno skimmer negli e-commerce sfruttando i caratteri Unicode
Microsoft individua un aumento di campagne BEC che sfruttano servizi cloud

Attacco informatico a WestPole, offline i servizi di PA Digitale

Dic 13, 2023 Marina Londei Attacchi, In evidenza, News, RSS 0

WestPole, l’azienda fornitrice di servizi informatici alla pubblica amministrazione italiana, è stata colpita da un attacco informatico. L’aggressione è avvenuta l’8 dicembre e la compagnia sta ancora lavorando per ripristinare il data center, con la conseguenza che i servizi digitali di enti e comuni italiani sono offline da giorni.

“L’8 Dicembre, abbiamo rilevato alcune attività sospette nel Data Center Westpole in Italia. Non appena siamo venuti a conoscenza di questo incidente, abbiamo immediatamente avviato i processi di emergenza previsti” si legge in una nota sulla home page del sito del fornitore. “A causa di questo incidente di sicurezza, molti dei sistemi IT dei nostri clienti, ed i nostri stessi, stanno subendo interruzioni. Vogliamo assicurarvi che al momento non ci sono indicazioni nei sistemi informativi (dei clienti) di Westpole che i dati (dei clienti) siano stati esfiltrati o trapelati”.

Uno dei principali clienti della compagnia è PA Digitale, la società che a sua volte offre servizi di pubblica amministrazione a molti enti pubblici. Secondo quanto riportato da una nota della società, quello contro WestPole è stato un attacco ransomware di portata non indifferente: “Da preliminari comunicazioni ricevute, la società Westpole S.p.A. notificava di aver riscontrato la cifratura della propria intera infrastruttura informatica, che risultava così interamente compromessa”. PA Digitale specifica inoltre che per ora non risulta un’esfiltrazione di dati.

Credits: tom@tnphoto.ca -Depositphotos

Tra gli altri clienti che hanno subito le conseguenze dell’attacco ci sono anche diverse istituzioni e organizzazioni italiane, tra le quali il Quirinale, l’Istat, il Ministero dell’Ambiente, la Banca d’Italia, diversi enti regionali e comuni. A notificare per primo l’interruzione di alcuni servizi è stato il comune di Rieti, seguito a ruota da molti altri.

Al momento non si è a conoscenza dell’identità degli attaccanti né di quando i sistemi torneranno online. L’azienda sta lavorando per riportare gli ambienti in funzione, ma non ha reso noti altri dettagli.

WestPole ha specificato che rimarrà a stretto contatto con i propri clienti per monitorare la situazione e aggiornerà le comunicazioni non appena ci saranno sviluppi.

Condividi l'articolo