Redazione RHC : 4 Novembre 2021 11:04
Il Comune di Perugia, si aggiunge all’infinita serie di violazioni che stanno attanagliando l’Italia, e dopo la Regione Lazio, l’ospedale San Giovanni Addolorata, ASL Roma 3, SIAE (incidenti di rilievo), oltre ad una miriade di altri piccoli incidenti (Unione terre di pianura, Maggioli, Artsana, San Carlo, ASL2 di Savona e molte altre ancora, avvenute nell’ultimo trimestre) si aggiunge anche il Comune di Perugia.
Sul sito del comune, raggiungibile alla seguente URL: https://www.comune.perugia.it/ viene riportato nella home page quanto segue:
Prompt Engineering & Sicurezza: diventa l’esperto che guida l’AI
Vuoi dominare l’AI generativa e usarla in modo sicuro e professionale? Con il Corso Prompt Engineering: dalle basi alla cybersecurity, guidato da Luca Vinciguerra, data scientist ed esperto di sicurezza informatica, impari a creare prompt efficaci, ottimizzare i modelli linguistici e difenderti dai rischi legati all’intelligenza artificiale. Un percorso pratico e subito spendibile per distinguerti nel mondo del lavoro.
Non restare indietro: investi oggi nelle tue competenze e porta il tuo profilo professionale a un nuovo livello.
Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com
Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]Supporta RHC attraverso:
- L'acquisto del fumetto sul Cybersecurity Awareness
- Ascoltando i nostri Podcast
- Seguendo RHC su WhatsApp
- Seguendo RHC su Telegram
- Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.
“In data 3/11/2021 un attacco informatico effettuato da hacker ai sistemi del nostro Comune ha compromesso l’utilizzo di alcuni servizi e applicazioni a disposizione degli uffici e dell’utenza. Stiamo lavorando per porre rimedio all’accaduto e ripristinare i servizi.
Il comune aggiunge che:
E’ stato tempestivamente attivato, in collaborazione con le autorità competenti e le forze dell’ordine, un team tecnico per gestire l’evento e sono state attivate le misure necessarie relative alla tutela dei dati personali. Provvederemo a comunicare eventuali aggiornamenti non appena saranno disponibili ulteriori evidenze a seguito delle analisi in corso. Ci scusiamo per il disagio.”
Sembrerebbe che l’attacco informatico sia opera di un ransomware, anche se non conosciamo ad oggi quale cyber-gang abbia sferrato l’attacco e crittografato i dati del Comune.
Al momento però non è noto se sia stata avviata una richiesta di riscatto da parte dell’operatore ransomware, cosa che potrà essere nota nelle prossime ore.
Immediatamente l’amministrazione ha informato la polizia postale di Perugia, la quale ha già acquisito informazioni ed elementi per avviare le indagini. Inoltre un gruppo di tecnici IT del comune, dopo aver fermato l’infrastruttura IT, sta lavorando per ripristinare i server.
I tecnici del comune hanno spiegato che hanno a disposizione un backup recente, ma che al momento non prevedono un ripristino dei servizi prima di 2/3 giorni lavorativi. Hanno anche spiegato che molti servizi potranno non funzionare e che al momento non è possibile comprendere lo stato dei disagi che colpiscono gli utenti.
Fa notare il Comune che sono state attivate tutte le procedure relative alla normativa vigente e in particolare a quanto disposto dall’articolo 34 del regolamento EU 2016/679, ovvero il Gdpr nella parte in cui viene regolata la comunicazione di una violazione dei dati personali al diretto interessato.
Come ha riportato perugiatoday, la consigliera comunale Francesca Tizi, capogruppo M5s, chiede di conoscere cause e danni dell’incidente di sicurezza subito dal comune di perugia, ma l’assessore non era in consiglio comunale.
“Ieri mattina alla seduta di question time del consiglio comunale era prevista l’interrogazione che ho depositato il giorno 8 novembre per conoscere le cause, i danni subiti e l’attuale stato di efficienza e di sicurezza del sistema informatico del Comune di Perugia dopo l’attacco hacker dello scorso 3 novembre”.
Ha scritto -Francesca Tizi
“ma l’assenza dell’assessore ci ha impedito di avere informazioni in proposito. Lla questione continua a destare preoccupazione soprattutto in ordine al fatto che il Comune di Perugia è in possesso di dati sensibili dei cittadini e quindi di dati di rilevante importanza.”
Per fortuna che esistono persone che vogliono andare a fondo, passato il problema, infatti la consigliera ha aggiunto:
“Abbiamo chiesto chiarezza ed oggi l’assenza dell’assessore ci mette ancor più in allerta. I cittadini hanno bisogno di trasparenza e risposte e non basta di certo un generico comunicato stampa di rassicurazione – peraltro uscito a poche ore dal deposito della mia interrogazione – a fornire le risposte di cui la cittadinanza ha bisogno”.
La nota dolente la riporta alla fine della nota, in quanto sembrerebbe che dopo 20gg non si è ancora avuta l’occasione di un confronto con l’assessore.
“la preoccupazione avvertita è, dunque, forte, ma purtroppo ancora oggi a più di venti giorni dall’attacco hacker, non è possibile avere un confronto diretto con l’assessore”.
Alle 17:00 circa del 04/11/2021, l’anagrafe, edilizia e commercio, pagamenti con pago PA sono nuovamente funzionanti, così come le Pec, mentre sono in corso di lavorazione l’albo pretorio e il protocollo.
“Questa è una fase estremamente delicata in cui siamo concentrati sull’analisi dei servizi interrotti per cercare di ripristinarli al più presto”
E’ quanto riportato da Gabriele Giottoli, che ha aggiunto:
“Dopo aver informato la polizia postale, ci preme soprattutto l’aspetto della tutela dei dati. Sono in corso verifiche e per ora non sembra che ve ne siano di compromessi o fuoriusciti dai server. Il Comune si era già dotato di misure per la protezione dei dati”.
RedazioneAvevamo già parlato della proposta di regolamento “ChatControl” quasi due anni fa, ma vista la roadmap che è in atto ci troviamo nell’imbarazzo di doverne parlare nuovamente. Sembra però un d...
ShinyHunters è un gruppo noto per il coinvolgimento in diversi attacchi informatici di alto profilo. Formatosi intorno al 2020, il gruppo ha guadagnato notorietà attraverso una serie di attacchi mir...
La notizia è semplice, la tecnologia no. Chat Control (CSAR) nasce per scovare CSAM e dinamiche di grooming dentro le piattaforme di messaggistica. La versione “modernizzata” rinuncia alla backdo...
A cura di Luca Stivali e Olivia Terragni. L’11 settembre 2025 è esploso mediaticamente, in modo massivo e massiccio, quello che può essere definito il più grande leak mai subito dal Great Fir...
Una violazione di dati senza precedenti ha colpito il Great Firewall of China (GFW), con oltre 500 GB di materiale riservato che è stato sottratto e reso pubblico in rete. Tra le informazioni comprom...
