di
\n Marco Persico<\/p>\n
Gli hacker chiedono un riscatto e minacciano di vendere sul dark web le informazioni sottratte dai server: i ladri conoscerebbero anche la posizione di telecamere di sorveglianza e sensori<\/p>\n
Un intero pezzo di Palazzo Pitti<\/b> chiuso, dal 3 febbraio, fino a data da destinarsi, ufficialmente per \u00abmanutenzione straordinaria\u00bb. I gioielli pi\u00f9 pregiati del Tesoro dei Granduchi trasferiti in tutta fretta nel caveau della Banca d\u2019Italia<\/b>. Porte e uscite di sicurezza murate, dalla sera alla mattina, con calce e mattoni. E ai dipendenti la consegna di non farne parola.\u00a0<\/p>\n
Perch\u00e9 allora, cio\u00e8 due mesi fa, come oggi<\/b>, le Gallerie degli Uffizi<\/b> stanno subendo una minaccia<\/b>: proprio tra la fine di gennaio e l\u2019inizio di febbraio un gruppo di hacker \u00e8 riuscito a violare la rete informatica<\/b> del polo museale fiorentino \u2014 che comprende, oltre alle Gallerie, Palazzo Pitti e il Giardino di Boboli \u2014.\u00a0La versione ufficiale, diffusa subito dopo, parlava genericamente di sistemi amministrativi colpiti<\/b>, ma il dietro le quinte rivela la reale portata dell\u2019attacco, con i server svuotati: \u00e8 stato rubato, innanzitutto, l\u2019intero archivio del gabinetto fotografico<\/b>, cio\u00e8 quadri e documenti digitalizzati in decenni di lavoro e in parte ora perduti. \u00c8 addirittura arrivata una richiesta di riscatto<\/b>, recapitata direttamente sul telefono personale del direttore Simone Verde.\u00a0
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n<\/p>\n
I ladri sono anche riusciti a entrare nei sistemi dell\u2019ufficio tecnico, mettendo le mani su codici di accesso, password, sistemi di allarme, mappe interne<\/b>, ingressi, uscite e percorsi di servizio. Conoscerebbero anche la posizione di telecamere di sorveglianza e sensori<\/b>. Informazioni che, se utilizzate, consentirebbero di muoversi tra le centinaia di sale<\/b> sapendo esattamente dove passare, cosa evitare, cosa disattivare. Dati cruciali che i ladri minacciano di vendere sul dark web<\/b> se il museo non pagher\u00e0 il riscatto. Ci sarebbe stato pi\u00f9 di un contatto, ma da settimane si sarebbero inabissati.\u00a0<\/p>\n
Nel sistema informatico degli Uffizi c\u2019era una falla<\/b>, il punto debole sarebbe stato individuato nel programma che gestisce il flusso delle immagini in bassa risoluzione, accessibile dal sito istituzionale: \u00abUno dei pochissimi che ancora non era stato aggiornato. \u00c8 da l\u00ec che sono entrati \u2014 raccontano fonti interne \u2014. Poi sono andati ovunque. Tutto \u00e8 collegato al server: computer, telefoni, anche quello del direttore.<\/b> Qui, negli uffici \u00e8 stato tutto fermo per oltre due settimane\u00bb. Non sarebbe stato un blitz. L\u2019accesso ai sistemi del museo, secondo quanto emerge, risalirebbe a mesi prima.\u00a0<\/p>\n
Qualcuno dice addirittura allo scorso agosto. Una volta dentro, si sarebbero mossi lentamente nella rete, copiando i dati nel tempo, goccia a goccia<\/b>. Solo alla fine, quando il materiale era gi\u00e0 stato portato via, sono stati bloccati i sistemi ed \u00e8 arrivata la richiesta di riscatto<\/b>. La minaccia \u00e8 stata presa estremamente sul serio fin dalle prime battute da procura e polizia postale, intervenute con il supporto dell\u2019Agenzia per la cybersicurezza nazionale<\/b> guidata dal prefetto Bruno Frattasi, dopo la denuncia di Verde.\u00a0<\/p>\n
Chi \u00e8 entrato, ora, conosce la struttura interna degli Uffizi fin nei minimi dettagli<\/b>. Di pi\u00f9, forse ne ha le \u00abchiavi\u00bb, la \u00ablogica di gestione\u00bb: sa quali sono le decisioni strategiche, come vengono prese e da chi, come si muove la macchina della sorveglianza. Mentre il museo continuava a funzionare, sono rimasti dentro, per mesi: un tempo sufficiente per passare da un computer all\u2019altro, da un telefono all\u2019altro, studiando agende, rubriche, messaggi, mail, documenti riservati<\/b>.\u00a0<\/p>\n