Redazione RHC : 21 Novembre 2021 08:07
Il 15 ottobre scorso, avevamo parlato di un attacco informatico sventato al datacenter della regione Lombardia, tramite la tecnica del DDos (Distributed Denial of Service).
Nella notte del 20 novembre, tutto questo è avvenuto nuovamente, in quanto i 2 datacenter della regione sono stati bombardati da un nuovo attacco informatico della durata di 2 ore.
L’attacco informatico era proveniente dall’esterno dell’Italia, il quale ha reso indisponibili i servizi della regione:
“con intensità di tre volte superiore rispetto al precedente (circa 1,2 milioni di pacchetti Udp al secondo di piccolissime dimensioni)”
Questo è quanto dichiarato dalla Aria spa, l’azienda regionale che cura per la regione Lombardia le infrastrutture IT.
Anche i siti di Asst Mantova e dell’Ats Val Padana sono risultati irraggiungibili la mattina del 20 novembre per un paio d’ore.
Aria assicura che:
“anche in questo caso nessun rischio per la riservatezza e l’integrità dei dati dei cittadini. L’attacco malevolo, finalizzato a bloccare l’operatività della Regione Lombardia, è stato prontamente bloccato grazie al monitoraggio continuo e all’intervento dei nostri tecnici, al lavoro in piena notte”
Il problema è che visto che sono 3 volte che riaccade questo incidente, con buona probabilità c’è qualche forma di hacktivismo che vuole colpire le infrastrutture IT della regione e bisognerebbe indagare per comprenderne meglio il motivo.
RedazioneL’Agenzia dell’Unione europea per la sicurezza informatica (ENISA) ha assunto il ruolo di Root all’interno del programma Common Vulnerabilities and Exposures (CVE), diventando il principale punt...
L’Agenzia per la Cybersicurezza Nazionale (ACN) ha imposto un’accelerazione decisiva per la sicurezza informatica italiana. Con la Determinazione n. 333017/2025, ha formalizzato la figura del Refe...
Il progetto Tor ha annunciato l’introduzione di un nuovo schema di crittografia, chiamato Counter Galois Onion (CGO), destinato a sostituire il precedente metodo Tor1 Relay. L’aggiornamento mira a...
L’attuale accelerazione normativa in materia di cybersicurezza non è un fenomeno isolato, ma il culmine di un percorso di maturazione del Diritto penale che ha dovuto confrontarsi con la dematerial...
Sempre più amministrazioni avviano simulazioni di campagne di phishing per misurare la capacità dei propri dipendenti di riconoscere i messaggi sospetti. Quando queste attività coinvolgono struttur...
