di
\n Rinaldo Frignani<\/p>\n
Il virus ransomware potrebbe essere stato infiltrato da una falla di un amministratore di sistema, forse una mail. Bloccato tutto il sistema informatico dell’ateneo. Impossibile prenotare un esame. Farli invece si pu\u00f2<\/p>\n
Settantadue ore per pagare il riscatto ed evitare che milioni di dati rimangano criptati, insieme con il blocco totale del sistema informatico della pi\u00f9 grande universit\u00e0 d\u2019Italia, fra le migliori al mondo. La Sapienza nel mirino degli hacker, non si esclude appartenenti a una crew filo-russa, in azione forse dopo essersi introdotti da tempo e aver colpito con decisione nelle ultime ore. La scoperta \u00e8 stata fatta ieri mattina con i tecnici dell\u2019ateneo che si sono rivolti agli specialisti dell\u2019Agenzia per la cybersicurezza<\/b> nazionale e quindi anche alla polizia postale. Gli incursori informatici hanno utilizzato un virus ransomware per prendere possesso di tutte le attivit\u00e0 dell\u2019ateneo – non gli esami ma s\u00ec le prenotazioni su Infostud – che di fatto \u00e8 risultato irraggiungibile dalla Rete fin dalle prime ore della mattinata.<\/p>\n
All’opera gli specialisti del CSirt e la polizia postale\u00a0<\/p>\n
Tutto fermo, con il rischio di una fuga di dati personali di docenti, studenti, personale amministrativo e collaboratori della Sapienza. Un danno ingente che ricorda quello provocato alla Regione Lazio sempre con lo stesso sistema dagli hacker nell\u2019estate del 2021. Proprio quell\u2019anno sempre la stessa universit\u00e0 era stata \u00abbucata\u00bb per la prima volta, ma con conseguenze inferiori a quelle di ieri. Ci vorr\u00e0 del tempo perch\u00e9 tutto venga ripristinato.<\/b> Al lavoro i migliori specialisti del CSirt (Computer Security Incident Response Team) dell\u2019Acn, ovvero la squadra speciale che \u00e8 in grado di isolare la minaccia informatica, identificare i responsabili, ma soprattutto mitigare i danni causati dagli hacker.
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n<\/p>\n
Il pagamento in criptovalute<\/p>\n
In questo caso oltretutto gli autori dell\u2019irruzione informatica hanno inviato un link alla Sapienza contenente la richiesta di riscatto del ransomware – di solito milioni di euro in criptovalute – per sbloccare il tesoro di dati criptati e quindi bloccati. In caso contrario potrebbero essere cancellati e persi per sempre. Solo che per aprire quel link bisogna utilizzare un tor, un software di navigazione anonima<\/b> che si utilizza sul dark web per non lasciare tracce: il conto alla rovescia delle 72 ore, l\u2019ultimatum degli hacker, dovrebbe scattare proprio all\u2019apertura di quel link. Quindi uno scenario inquietante e complicato sul quale sono in corso peraltro indagini della Postale che gi\u00e0 in altre occasioni con l\u2019Acn \u00e8 stata in prima linea in questo genere di situazioni.\u00a0<\/p>\n
I lavori per riattivare i sistemi critici\u00a0<\/p>\n
Preoccupati i vertici della Sapienza. In un messaggio alla comunit\u00e0 accademica Leonardo Querzoni, prorettore alle Tecnologie digitali e alla Cybersecurity, ha confermato la gravit\u00e0 dell\u2019attacco che \u00abha colpito l\u2019infrastruttura informatica dell\u2019ateneo<\/b> e che per garantire la sicurezza e l\u2019integrit\u00e0 dei dati tutti i sistemi sono stati temporaneamente bloccati\u00bb. Il ripristino dei servizi critici richieder\u00e0 tempo \u00abconsiderato il numero di servizi compromessi\u00bb, ha aggiunto. Il sospetto \u00e8 che gli hacker possano aver approfittato, come accaduto in passato su altri obiettivi, <\/b>di una falla di un amministratore di sistema, forse anche solo un indirizzo mail. Da qui si sono introdotti nella rete dell\u2019universit\u00e0 infiltrandosi ovunque. L\u2019ultimatum ha poi alzato il livello della tensione. In via precauzionale, e per garantire l\u2019integrit\u00e0 e la sicurezza dei dati – \u00e8 stato spiegato dalla Sapienza -, \u00e8 stato disposto l\u2019immediato blocco dei sistemi di rete. \u00abL\u2019amministrazione dell\u2019ateneo sta operando per mitigare gli effetti del blocco e garantire la riattivazione dei servizi essenziali nel minor tempo possibile. Ma allo stesso tempo c\u2019\u00e8 tutta la questione del ricatto informatico da risolvere.<\/p>\n