Il cyberattacco \u00e8 stato rivendicato dal gruppo di cybercriminali xplOitrs il 20 agosto sui social. L’azienda, che \u00e8 titolare del registro elettronico pi\u00f9 usato in Italia, ClasseViva, specifica: \u00abEvento noto, risale al 30 giugno, ed \u00e8 limitato al software Bergantini per i moduli. I registri di classe non sono stati toccati\u00bb<\/p>\n
Un attacco informatico a una delle piattaforme dell’azienda titolare del registro elettronico pi\u00f9 usato in Italia, a pochi giorni dall\u2019inizio della scuola. I genitori e gli studenti che in questi giorni utilizzano il software ClasseViva del gruppo Spaggiari Parma<\/b>, si tratta di circa 4,5 milioni di utenti italiani<\/b> complessivi collegati a qualcosa come 4 mila istituti scolastici, non avranno alcuna difficolt\u00e0 di accesso alla piattaforma. Il registro elettronico non \u00e8 stato toccato<\/b>, a essere coinvolto \u00e8 stato un altro software dedicato alla modulistica tra istituti, docenti e famiglie. Ma l\u2019invito della storica azienda, che quest\u2019anno compie cento anni di vita scolastica (nel 1926 l\u2019esordio con il rinomato registro con le alette laterali<\/a>), \u00e8 comunque di cambiare le proprie credenziali di accesso. Perch\u00e9 un attacco c\u2019\u00e8 stato, notificato dal gruppo hacker xplOitrs il 20 agosto<\/b> scorso con una rivendicazione pubblica su X<\/a> e subito registrato dagli analisti di cybersicurezza.<\/p>\n Le informazioni affiorate in questi giorni sono state un po’ confuse. Alcuni siti come CtiWatch<\/a> e HackManac<\/a> parlano chiaramente di ransomware, ossia di una richiesta di riscatto<\/b>, e di 6,1 Terabyte di materiale rubato<\/b>. Ma lo stesso account X sopra citato, nelle ore successive, nega una tale entit\u00e0 di furto e anche che lo stesso gruppo degli xplOitrs sia dedito ad attivit\u00e0 finalizzate all\u2019estorsione. Forse si tratta di gioco delle parti, e gli annunci sui social sono stati pubblicati per fare pressione sul gruppo italiano<\/b>.
Perch\u00e9 le tempistiche altrimenti non tornano: il gruppo Spaggiari Parma il 21 agosto ha pubblicato due comunicati<\/a> che, se da un lato confermano l\u2019intrusione, dall\u2019altro la fanno risalire al 30 giugno<\/b>. Data in cui, \u00abl\u2019evento\u2026 \u00e8 stato tempestivamente oggetto degli adempimenti previsti dalla normativa: notifica di violazione dei dati personali<\/b> al Garante per la protezione dei dati personali, con successiva notifica integrativa; segnalazione all’Agenzia per la Cybersicurezza Nazionale; denuncia all’Autorit\u00e0 di polizia giudiziaria, anch’essa successivamente integrata\u00bb.<\/p>\n La data dell’ultimatum<\/p>\n Proviamo a ricostruire con ordine quanto accaduto. Come detto il 20 agosto l\u2019utente di X box turtle<\/a>, apparentemente legato al gruppo xplOitrs \u2013 dall\u2019inglese exploiters, sfruttatori \u2013 annuncia quello che sembra un attacco al Gruppo. Il giorno seguente canali di cyber-intelligence notificano la minaccia: si tratterebbe come detto di 6,1 Terabyte esfiltrati dai server dell\u2019azienda italiana, una vera enormit\u00e0, informando che sarebbero coinvolte oltre 3 mila scuole e diversi milioni di utenti<\/b>. I dati rubati sarebbero dei pi\u00f9 sensibili: documenti di identit\u00e0, contatti e dati personali di studenti e professori, anche informazioni mediche sugli studenti<\/b>. Gli hacker avrebbero dato al Gruppo Spaggiari Parma un ultimatum \u2013 con scadenza, secondo il sito HackRisk<\/a>, intorno al 27 agosto prossimo<\/b> \u2013 per pagare un riscatto, altrimenti i dati verranno pubblicati online. Curiosamente, va detto subito, a differenza di quanto accade di solito, non \u00e8 stato rilasciato in Rete alcun sample<\/b> \u2013 esempi di prova \u2013 di quanto realmente ottenuto dal furto.<\/p>\n Credenziali d’accesso da cambiare<\/p>\n La spiegazione potrebbe arrivare indirettamente dall’azienda stessa: i materiali rubati sono pdf anonimi<\/b>, da cui l’enorme “peso” del furto. Ma per ottenere dati sensibili, questi pdf andrebbero aperti uno a uno. \u00c8 il Gruppo stesso a informare dell\u2019incidente: \u00abIn relazione alle indiscrezioni circolate nelle ultime ore riguardo a un attacco informatico a Gruppo Spaggiari Parma S.p.A., la Societ\u00e0 ritiene doveroso fornire i seguenti elementi, poich\u00e9\u00a0tali attribuzioni non trovano conferma negli esiti delle analisi condotte<\/b>\u00bb. Il comunicato cerca di fare ordine in cinque punti. Della data e delle denunce abbiamo gi\u00e0 detto, molto interessante \u00e8 invece il focus sulle modalit\u00e0 dell\u2019attacco e i dati sottratti: \u00abIl perimetro interessato \u00e8 il componente Modulistica Smart della piattaforma Bergantini<\/b>, utilizzato per la compilazione e la trasmissione online di moduli e istanze. Gli accertamenti condotti escludono che l’evento abbia riguardato il registro<\/b>, i software di gestione della scolastica e di gestione della segreteria di Gruppo Spaggiari Parma, che costituiscono un sistema distinto e separato\u00bb. L\u2019anello debole sarebbe dunque stata una componente separata dal registro gestito dal Gruppo e dunque il resto, secondo quanto scritto online, sono solo illazioni: i dati scolastici di docenti e ragazzi sono al sicuro, \u00abI servizi sono regolarmente operativi\u00bb, ma \u00abin via meramente prudenziale, invitiamo gli utenti al rinnovo delle credenziali di accesso ai nostri applicativi<\/b>\u00bb.<\/p>\n La natura dei dati sottratti<\/p>\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n<\/p>\n