accesso abusivo a sistema informatico
Il Garante Privacy sta indagando per accertare responsabilità. Come ha scritto Francesco Pizzetti su Twitter (ex Garante Privacy), mancanze nella tutela dei dati da parte di Regione Lazio possono portare a elevate sanzioni per la privacy.
Ufficialmente, Regione e l’Italia non stanno trattando con i criminali per il riscatto, per sbloccare i dati. Il riscatto richiesto, secondo varie fonti, è nell’ordine di alcuni milioni di euro, ma di solito si tratta e a questo scopo Regione Lazio – a quanto risulta – starebbe contattando una società internazionale specializzata. Colonial Pipeline, oleodotto americano bloccato da ransomware a maggio, ha trattato per scendere da 70 milioni a 5 milioni di riscatto (pagati, ma in parte recuperati in seguito dall’FBI).
Senza un backup e senza pagare, sono remotissime le possibilità di sbloccare i dati. “Li si può decriptare solo se i criminali hanno usato un software ransomware con un bug, ma ormai non fanno più questi errori”, spiega Paolo Dal Checco, esperto informatico forense.
“Il problema principale non è la piattaforma vaccini – che si può ripristinare, insieme con le prenotazioni – ma è che sono stati bloccati i documenti di dieci anni di attività della Regione”, spiega Fulvio Sarzana, avvocato specializzato in digitale e già (nel 2005) legale di parte della Regione per un caso di intrusione illecita nei sistemi. “Fa specie però che in 16 anni la Regione non abbia messo in sicurezza i propri accessi, impedendo che da un computer compromesso si possa fare escalation su tutta la rete – osserva Sarzana”. Ma ci sarà tempo per accertare queste e altre responsabilità; adesso la partita è ridurre i danni per i cittadini e il Paese.
accesso abusivo a sistema informatico
L’assessore di Regione Lazio, in una dichiarazione ieri a ItalianTech, ha individuato in un computer di LazioCrea (che gestisce i servizi Web della Regione) la fonte dell’attacco; ma non essendoci dettagli su come sia avvenuto, non è detto che non ci sia un’altra fonte a monte
continua su REPUBBLICA
