Attacco alla ASL1 di Sulmona. Iniziano a trapelare dati. Una Ecografia Ginecologica è nel clear web

Chiara Nardini : 5 Maggio 2023 14:21

Come abbiamo riportato in questi ultimi giorni, un incidente informatico di tipo ransomware ha coinvolto la ASL1 di Avezzano – Sulmona inizialmente causando dei disservizi al Centro Unico di Prenotazione.

Dopo qualche ora dall’inizio del disservizio, si è scoperto che la cybergang Monti ransomware aveva pubblicato all’interno del suo data leak site (DLS) un post che riportava l’avvenuta violazione delle infrastrutture IT dell’azienda sanitaria.

La cosa più preoccupante che veniva riportato e che i dati esfiltrati dalle infrastrutture IT contenevano anche informazioni sui malati sieropositivi e quindi affetti da HIV.

CVE Enrichment

Mentre la finestra tra divulgazione pubblica di una vulnerabilità e sfruttamento si riduce sempre di più, Red Hot Cyber ha lanciato un servizio pensato per supportare professionisti IT, analisti della sicurezza, aziende e pentester: un sistema di monitoraggio gratuito che mostra le vulnerabilità critiche pubblicate negli ultimi 3 giorni dal database NVD degli Stati Uniti e l'accesso ai loro exploit su GitHub.

Cosa trovi nel servizio:
✅ Visualizzazione immediata delle CVE con filtri per gravità e vendor.
✅ Pagine dedicate per ogni CVE con arricchimento dati (NIST, EPSS, percentile di rischio, stato di sfruttamento CISA KEV).
✅ Link ad articoli di approfondimento ed exploit correlati su GitHub, per ottenere un quadro completo della minaccia.
✅ Funzione di ricerca: inserisci un codice CVE e accedi subito a insight completi e contestualizzati.

Supporta Red Hot Cyber attraverso:

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Nella giornata di oggi, Monti Ransomware pubblica, all’interno del suo sito un solo file PNG. Si tratta di una samples che vuole attestare l’avvenuta compromissione delle infrastrutture e quindi far comprendere all’azienda violata che le informazioni in suo possesso sono originali.

Infatti, nel samples è chiaramente evidente una diagnosi a seguito di una ecografia, di una paziente ginecologica. Tale informazioni viene riportata da Monti ransomware direttamente nel clearweb e non disponibile al download dalle underground (darknet), come avviene di consueto.

Sicuramente non sarà l’unico samples che riporterà monti nelle prossime ore o giorno, per aumentare la pressione all’interno della struttura sanitaria e quindi indurla a pagare il riscatto.

RHC monitorerà l’evoluzione della vicenda in modo da pubblicare ulteriori news sul blog, qualora ci fossero novità sostanziali. Nel caso in cui l’azienda voglia fornire una dichiarazione a RHC, saremo lieti di pubblicarla con uno specifico articolo dando risalto alla questione.

Qualora ci siano persone informate sui fatti che volessero fornire informazioni in modo anonimo possono accedere utilizzare la mail crittografata del whistleblower.

Chiara Nardini
Esperta di Cyber Threat intelligence e di cybersecurity awareness, blogger per passione e ricercatrice di sicurezza informatica. Crede che si possa combattere il cybercrime solo conoscendo le minacce informatiche attraverso una costante attività di "lesson learned" e di divulgazione. Analista di punta per quello che concerne gli incidenti di sicurezza informatica del comparto Italia.

Lista degli articoli

Attacco alla ASL1 di Sulmona. Iniziano a trapelare dati. Una Ecografia Ginecologica è nel clear web

Articoli in evidenza