Attacco hacker all’Ulss 6 del Veneto, parte 2: chiesto un riscatto di 800mila euro altrimenti il 15 Gennaio alle 16:44 verranno pubblicati tutti i dati personali rubati

16 comments

1. Assurdo ahahahahaah il paese dei silenzi

2. >conseguenze che faccio fatica a prevedere.

   Nessuna, le uniche conseguenze che dovrebbero esserci sono quelle sulle teste dei responsabili, ma non salteranno. Dall’altra parte, come per tutti i leak di dati sensibili, cambia poco per la vita delle persone.

3. In Europa tutta siamo indietro in termini di cybersicurezza, noi in Italia bisognerebbe rendere la Polizia Postale parte dell’Esercito (si potrebbero creare nuovi reparti, ma facciamo un po’ di economia), fornirgli addestramento più improntato all’offesa e alla programmazione che all’approccio materiale, e poi sguinzargliarli.

   A livello europeo si potrebbero fare esercitazioni cibernetiche coordinate contro la Serbia.

   ETA: prevedo già i pignoli del “i cyberattacchi sono solo tizi che cliccano sui link porno”, e io rispondo in maniera preventiva: StuxNet, il primo virus informatico creato per compiere un cyberattacco, di origine amero-israeliana, ha avuto successo perchè sì un impiegato della Bhopajoor Engineering (società iraniana che aveva costruito delle componenti delle turbine nucleari) cliccò un collegamento con dentro un cavallo di troia contenente StuxNet, ma il virus predecessore di StuxNet venne creato per rubare i dati delle amministrazioni delle shahrestān (le regioni iraniane) ma anche quando entrato nella rete iraniana questo venne bloccato e i dati resi incompleti.

4. https://mattinopadova.gelocal.it/regione/2022/01/04/news/attacco-hacker-all-usl-6-di-padova-il-garante-ha-aperto-un-istruttoria-verificare-se-i-dati-erano-protetti-1.41090579

   >Più duro il commento di Marco Paccagnella di Federcontribuenti: «Innanzitutto la Regione non deve pagare. Non si può sottostare a un ricatto perché si crea un precedente pericolosissimo – chiarisce – Poi c’è ancora molto da chiarire. Solitamente gli hacker non riescono a “bucare” la protezione se non c’è un complice o una falla nel sistema di sicurezza. I vertici dell’Usl e della Regione devono dare spiegazioni chiare su questo aspetto. Prima di fare qualsiasi tipo di azione legale è importante chiarire che livelli di sicurezza informatica aveva l’Usl 6». Ci sono sostanzialmente due possibilità, secondo Paccagnella: «Se c’erano protocolli di sicurezza inadeguati qualcuno pagherà perché chi sbaglia paga – osserva – Se invece c’è stata un’infedeltà interna vuol dire che c’è una responsabilità penale di qualcuno». Il suggerimento di Federcontribuenti è però di ridimensionare l’allarme sulla diffusione dei dati: **«Non è wikileaks, sono informazioni che non servono a nessuno – conclude – Bisogna saperli raggiungere e saperli leggere: operazioni molto difficili».**

   Posso dire dorco pio?

5. Ah. Io sono del Veneto 😟😨

6. Il problema della sicurezza informatica e dei mancati investimenti è legata al fatto che viene ancora vista come un “costo” dal poco valore aggiunto finchè non succedono cose di questo tipo, non solo nella sanità ma anche in tantissime aziende.

   Non so nell’ospedale in questione ma spesso l’IT di queste strutture viene data in appalto ad aziende esterne che vincono a ribasso e finiscono a “tirare avanti la baracca” con la logica del non toccare nulla finchè funziona.

   Il vero dramma è la sensibilità del dato sottratto, penso ad esempio ai soggetti sieropositivi che si troverebbero con il proprio nome, cognome e stato di sieropositività sul web.

   Ma gli esempi che possiamo fare sono tantissimi e uno più preoccupante dell’altro.

   ​

   Oltre al fattore investimenti in cybersecurity è importante formare l’utenza, puoi avere il castello più fortificato al mondo ma se non dici alla guardia all’ingresso di fare entrare il primo che passa hai perso in partenza.

7. Pagare in queste situazioni mi sembra assurdo. Una volta che hai pagato, cosa succede? Promettono di cancellare i dati? Di non venderli a nessun altro? Ci si fida della loro “parola di scout”?

   Non é come una persona rapita, che può essere liberata. Ormai sono andati.

8. Sono sotto ULSS 6 , ho le palle leggermente girate, la mia storia clinica sarebbe bene che non venisse pubblicata….

9. >mezzo milione di euro per comprare server nuovi

   Il senso di questa cosa?

10. > Zaia ha prima risposto di non saperne nulla (!)

    Nulla di strano, è semplicemente un intercalare che usa, non si sa mai che poi scoprono che il gruppo di hacker faceva parte di un gruppo più vasto di imprenditori che ha finanziato il Mose, meglio mettere le mani avanti

11. Buy XMR

12. Potrebbero usare i schei dell’hyper loop, tanto sono comunque soldi buttati nel cesso

13. La butto in caciara, se qualcuno all’interno è coinvolto è qualcuno che sapeva di qualche password mai cambiata quindi qualcuno che aveva diritti di sysadmin o addirittura che ha creato l’infrastruttura e non è stato pagato quindi si è un po’ vendicato.
    Altrimenti vince la solita e più stupida vicenda, qualcuno che aveva accessi a dati sensibili usava come password: 1234567890

14. Se non hai nulla da nascondere non hai nulla da temere

    /s

15. Forse tra 30 anni investiremo soldi in cyber security, anche se semplicemente ora sarebbe utile non avere computer con Windows 98 per registrare dati personali di milioni di persone

16. Vabbè in fondo vogliamo tutti più trasparenza