Attacco DDoS alla regione Umbria. Il Cnaipic della Polizia Postale sta lavorando per una veloce risoluzione

Chiara Nardini : 21 Luglio 2023 23:05

Purtroppo, rispetto a quanto riportato oggi sul disservizio dei sistemi della regione Umbria, siamo venuti a conoscenza che la realtà dei fatti risulta ben diversa.

Non si è trattato di un disservizio dovuto ad un malfunzionamento dei sistemi, ma di un attacco informatico di tipo DDoS che ha bloccato le infrastrutture IT della regione.

Come avevamo riportato, l’azienda PuntoZero Scarl, che si occupa della gestione dei sistemi IT della regione, ha attivato una Task Force per poter arginare l’attacco. La società si è immediatamente scusata per l’accaduto e ha riportato che non si è verificata alcuna violazione dei dati personali trattati nei sistemi regionali, compresi quelli del CUP e della Sanità in generale.

CVE Enrichment Mentre la finestra tra divulgazione pubblica di una vulnerabilità e sfruttamento si riduce sempre di più, Red Hot Cyber ha lanciato un servizio pensato per supportare professionisti IT, analisti della sicurezza, aziende e pentester: un sistema di monitoraggio gratuito che mostra le vulnerabilità critiche pubblicate negli ultimi 3 giorni dal database NVD degli Stati Uniti e l'accesso ai loro exploit su GitHub. Cosa trovi nel servizio: ✅ Visualizzazione immediata delle CVE con filtri per gravità e vendor. ✅ Pagine dedicate per ogni CVE con arricchimento dati (NIST, EPSS, percentile di rischio, stato di sfruttamento CISA KEV). ✅ Link ad articoli di approfondimento ed exploit correlati su GitHub, per ottenere un quadro completo della minaccia. ✅ Funzione di ricerca: inserisci un codice CVE e accedi subito a insight completi e contestualizzati. Ricerca per singola CVE Ricerca le ultime CVE emesse Articolo sul CVE enrichment Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Al suo fianco un partner di eccezione, il centro operativo per la sicurezza cibernetica della polizia postale di Perugia e il CNAIPIC (Centro nazionale anticrimine informatico per la protezione delle infrastrutture critiche) del Servizio Polizia Postale di Roma.

Entrambi i punti di eccellenza della polizia postale stanno supportando i tecnici della PuntoZero, per ripristinare i servizi informatici essenziali. 

Nello stesso tempo stanno acquisendo ed analizzando i dati trasmessi, anche in virtù della convenzione sottoscritta con il Centro, per l’estrazione delle tracce digitali utili alla ricostruzione dell’evento critico.

Come spesso abbiamo detto, la Polizia Postale ha da tempo attivato una serie di collaborazioni con aziende del settore pubblico ed enti privati, per permettere un veloce scambio di informazioni e una efficace collaborazione, soprattutto in situazioni di crisi come in questo caso.

Noi di RHC abbiamo sempre detto che nella sicurezza informatica di oggi collaborazione e condivisione sono essenziali per una facile “risposta” alle minacce informatiche, sempre più veloci e pervasive.

Nel mentre la Regione Umbria emette un comunicato stampa sul sito ufficiale che riporta quanto segue:

Perugia, 21 lug. 023 - I tecnici di PuntoZero hanno riscontrato dalle 8:00 di questa mattina, venerdì 21 luglio, un attacco hacker alla rete di PuntoZero, probabilmente già in corso dalla mattina del 19 luglio, giorno in cui si è verificato un malfunzionamento durato circa due ore.

   Gli apparati di sicurezza sono riusciti a bloccare l’ingresso ai sistemi garantendo la sicurezza dei dati. 

  L’attacco, anche se i dati sono protetti, sta continuando e procura rallentamenti alla rete causando problemi di accesso ai vari servizi, tra i quali il CUP.

  Nel pomeriggio – informa ancora PuntoZero -verrà avviata una componente aggiuntiva prevista nel progetto regionale cyber security che mitigherà il problema. È stata attivata, inoltre, anche la Polizia Postale con la quale è stato stipulato un protocollo di intesa già dal 2021.

  PuntoZero si scusa per i disagi e fa sapere che sta continuando a lavorare ininterrottamente insieme agli specialist dei propri fornitori per la risoluzione definitiva delle criticità.

Chiara Nardini
Esperta di Cyber Threat intelligence e di cybersecurity awareness, blogger per passione e ricercatrice di sicurezza informatica. Crede che si possa combattere il cybercrime solo conoscendo le minacce informatiche attraverso una costante attività di "lesson learned" e di divulgazione. Analista di punta per quello che concerne gli incidenti di sicurezza informatica del comparto Italia.

Lista degli articoli