Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca
Timeline attacco informatico alla procura di Ferrara.

Timeline attacco informatico alla procura di Ferrara.

Redazione RHC : 1 Dicembre 2021 18:17

Da martedì scorso, si sta combattendo presso la procura e tribunale di Ferrara, contro un attacco informatico avvenuto tra le 14:30 e le 15:00.

30 novembre 2001

Si tratta di un ransomware che ha bloccato circa una dozzina di postazioni di lavoro, tra i quali magistrati, bloccando di fatto i loro file rendendoli illeggibili.




Sponsorizza la prossima Red Hot Cyber Conference!

Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference
Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. 
Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. 
Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Questa volta, il cryptolocker è stato inserito, secondo la prima ricostruzione dei fatti, martedì pomeriggio e al momento sono in corso verifiche e valutazioni da parte della squadra dei tecnici informatici di Palazzo di giustizia.

I tecnici sono al lavoro per comprendere se si riesca a ripristinare i file oppure se il danno sia irreversibile. Al momento non è stata presentata alcuna richiesta di riscatto, pertanto non è nota la cyber-gang che ha effettuato l’accesso alle reti della procura.

Anche se, un giudice durante un’udienza in corso, ammettendo problemi per lo svolgimento delle normali attività, ironizzava facendo riferimento al ransomware:

“Non pagheremo nessun riscatto”.

Un modo per sdrammatizzare la situazione, poichè diversi pubblici ministeri impegnati nelle indagini più importanti degli ultimi anni lamentavano problemi per la riapertura dei propri atti nei file del computer.

Altri magistrati, presenti in ufficio martedì pomeriggio, sono riusciti a spegnere l’alimentazione e il collegamento dalla rete, salvando i file memorizzati.

Si tratta di un attacco ransomware da profitto, oppure un sabotaggio della procura? Anche su questo occorrerebbe indagare.

1 dicembre 2001

Gli addetti IT della procura e del tribunale di Ferrara sono al lavoro per comprendere cosa è accaduto e le informazioni compromesse nell’incidente informatico.

Ancora non è pervenuta alcuna richiesta di riscatto e non è chiaro quale sia stata la tipologia di ransomware che ha colpito la procura e il tribunale.

Alcune postazioni sono già state ripristinate. Rimangono però ancora i problemi seri, che potrebbero non essere di immediata risoluzione. Si sta comprendendo quali dati siano stati compromessi e il tipo di malware inoculato che sembrerebbe essere stato attivato tramite l’apertura di un allegato apparentemente innocuo. Si sta valutando inoltre il modo più semplice per bonificare la situazione.

3 dicembre 2001

Il presidente del tribunale Stefano Scati, a 48 ore da blocco dei computer dei magistrati della procura e del tribunale di Ferrara, ha riportato che si è trattato di un incidente informatico di tipo “casuale” e non quindi, nella peggiore delle ipotesi, di tipologia “mirata”.

Scarti inoltre assicura che:

“I nostri tecnici informatici sono già all’opera e auspichiamo che un procedimento di bonifica del contenuto possa permetterci di ripristinare i computer interessati”.

Sebbene l’attività in aula non abbia subito particolari contraccolpi, i disagi non sono mancati e prosegue il presidente del tribunale dicendo:

“Di fatto, abbiamo perso un giorno e mezzo di lavoro. I problemi si sono però limitati alle attività di rete. Le udienze si sono svolte regolarmente”.

Dalle analisi svolte, sembrerebbe che oltre al pc dei magistrati, è stato crittografato anche un computer di un amministratore IT che gestisce la rete della procura.

Fonte

https://lanuovaferrara.gelocal.it/ferrara/cronaca/2021/12/01/news/ferrara-attacco-hacker-in-procura-e-tribunale-accertamenti-in-corso-1.40983063

https://www.ilrestodelcarlino.it/ferrara/cronaca/hacker-in-tribunale-tecnici-al-lavoro-ma-non-e-stato-un-attacco-mirato-1.7105618

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Arriva Google CodeMender! Quando l’AI, trova il bug nel codice e lo ripara da sola
Di Redazione RHC - 07/10/2025

Sarebbe fantastico avere un agente AI capace di analizzare automaticamente il codice dei nostri progetti, individuare i bug di sicurezza, generare la correzione e pubblicarla subito in produzione. Epp...

L’ascesa dei Partner Digitali: l’AI diventa il rifugio per i wiresexual perché sicura, comoda e controllabile
Di Redazione RHC - 07/10/2025

La disillusione nei confronti degli incontri online spinge sempre più le donne a cercare intimità emotiva nel mondo virtuale. Sempre più donne si rivolgono all’intelligenza artificiale, ovvero ai...

RediShell: una RCE da score 10 vecchia di 13 anni è stata aggiornata in Redis
Di Redazione RHC - 07/10/2025

Una falla critica di 13 anni, nota come RediShell, presente in Redis, permette l’esecuzione di codice remoto (RCE) e offre agli aggressori la possibilità di acquisire il pieno controllo del sistema...

L’Italia nel mondo degli Zero Day c’è! Le prime CNA Italiane sono Leonardo e Almaviva!
Di Massimiliano Brolli - 06/10/2025

Se n’è parlato molto poco di questo avvenimento, che personalmente reputo strategicamente molto importante e segno di un forte cambiamento nella gestione delle vulnerabilità non documentate in Ita...

Apple nel mirino? Presunta rivendicazione di data breach da 9 GB su Darkforums
Di Inva Malaj - 05/10/2025

Autore: Inva Malaj e Raffaela Crisci 04/10/2025 – Darkforums.st: “303” Rivendica Data Breach di 9 GB su Apple.com Nelle prime ore del 4 ottobre 2025, sul forum underground Darkforums è comparsa...