Redazione RHC : 4 Novembre 2021 11:04
Il Comune di Perugia, si aggiunge all’infinita serie di violazioni che stanno attanagliando l’Italia, e dopo la Regione Lazio, l’ospedale San Giovanni Addolorata, ASL Roma 3, SIAE (incidenti di rilievo), oltre ad una miriade di altri piccoli incidenti (Unione terre di pianura, Maggioli, Artsana, San Carlo, ASL2 di Savona e molte altre ancora, avvenute nell’ultimo trimestre) si aggiunge anche il Comune di Perugia.
Sul sito del comune, raggiungibile alla seguente URL: https://www.comune.perugia.it/ viene riportato nella home page quanto segue:
PARTE LA PROMO ESTATE -40%
RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!
Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
- L'acquisto del fumetto sul Cybersecurity Awareness
- Ascoltando i nostri Podcast
- Seguendo RHC su WhatsApp
- Seguendo RHC su Telegram
- Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
“In data 3/11/2021 un attacco informatico effettuato da hacker ai sistemi del nostro Comune ha compromesso l’utilizzo di alcuni servizi e applicazioni a disposizione degli uffici e dell’utenza. Stiamo lavorando per porre rimedio all’accaduto e ripristinare i servizi.
Il comune aggiunge che:
E’ stato tempestivamente attivato, in collaborazione con le autorità competenti e le forze dell’ordine, un team tecnico per gestire l’evento e sono state attivate le misure necessarie relative alla tutela dei dati personali. Provvederemo a comunicare eventuali aggiornamenti non appena saranno disponibili ulteriori evidenze a seguito delle analisi in corso. Ci scusiamo per il disagio.”
Sembrerebbe che l’attacco informatico sia opera di un ransomware, anche se non conosciamo ad oggi quale cyber-gang abbia sferrato l’attacco e crittografato i dati del Comune.
Al momento però non è noto se sia stata avviata una richiesta di riscatto da parte dell’operatore ransomware, cosa che potrà essere nota nelle prossime ore.
Immediatamente l’amministrazione ha informato la polizia postale di Perugia, la quale ha già acquisito informazioni ed elementi per avviare le indagini. Inoltre un gruppo di tecnici IT del comune, dopo aver fermato l’infrastruttura IT, sta lavorando per ripristinare i server.
I tecnici del comune hanno spiegato che hanno a disposizione un backup recente, ma che al momento non prevedono un ripristino dei servizi prima di 2/3 giorni lavorativi. Hanno anche spiegato che molti servizi potranno non funzionare e che al momento non è possibile comprendere lo stato dei disagi che colpiscono gli utenti.
Fa notare il Comune che sono state attivate tutte le procedure relative alla normativa vigente e in particolare a quanto disposto dall’articolo 34 del regolamento EU 2016/679, ovvero il Gdpr nella parte in cui viene regolata la comunicazione di una violazione dei dati personali al diretto interessato.
Come ha riportato perugiatoday, la consigliera comunale Francesca Tizi, capogruppo M5s, chiede di conoscere cause e danni dell’incidente di sicurezza subito dal comune di perugia, ma l’assessore non era in consiglio comunale.
“Ieri mattina alla seduta di question time del consiglio comunale era prevista l’interrogazione che ho depositato il giorno 8 novembre per conoscere le cause, i danni subiti e l’attuale stato di efficienza e di sicurezza del sistema informatico del Comune di Perugia dopo l’attacco hacker dello scorso 3 novembre”.
Ha scritto -Francesca Tizi
“ma l’assenza dell’assessore ci ha impedito di avere informazioni in proposito. Lla questione continua a destare preoccupazione soprattutto in ordine al fatto che il Comune di Perugia è in possesso di dati sensibili dei cittadini e quindi di dati di rilevante importanza.”
Per fortuna che esistono persone che vogliono andare a fondo, passato il problema, infatti la consigliera ha aggiunto:
“Abbiamo chiesto chiarezza ed oggi l’assenza dell’assessore ci mette ancor più in allerta. I cittadini hanno bisogno di trasparenza e risposte e non basta di certo un generico comunicato stampa di rassicurazione – peraltro uscito a poche ore dal deposito della mia interrogazione – a fornire le risposte di cui la cittadinanza ha bisogno”.
La nota dolente la riporta alla fine della nota, in quanto sembrerebbe che dopo 20gg non si è ancora avuta l’occasione di un confronto con l’assessore.
“la preoccupazione avvertita è, dunque, forte, ma purtroppo ancora oggi a più di venti giorni dall’attacco hacker, non è possibile avere un confronto diretto con l’assessore”.
Alle 17:00 circa del 04/11/2021, l’anagrafe, edilizia e commercio, pagamenti con pago PA sono nuovamente funzionanti, così come le Pec, mentre sono in corso di lavorazione l’albo pretorio e il protocollo.
“Questa è una fase estremamente delicata in cui siamo concentrati sull’analisi dei servizi interrotti per cercare di ripristinarli al più presto”
E’ quanto riportato da Gabriele Giottoli, che ha aggiunto:
“Dopo aver informato la polizia postale, ci preme soprattutto l’aspetto della tutela dei dati. Sono in corso verifiche e per ora non sembra che ve ne siano di compromessi o fuoriusciti dai server. Il Comune si era già dotato di misure per la protezione dei dati”.
RedazioneI ricercatori di Okta hanno notato che aggressori sconosciuti stanno utilizzando lo strumento di intelligenza artificiale generativa v0 di Vercel per creare pagine false che imitano qu...
Google è al centro di un’imponente causa in California che si è conclusa con la decisione di pagare oltre 314 milioni di dollari agli utenti di smartphone Android nello stato. Una giu...
La RHC Conference 2025, organizzata da Red Hot Cyber, ha rappresentato un punto di riferimento per la comunità italiana della cybersecurity, offrendo un ricco programma di talk, workshop e compet...
Nella giornata di ieri, Red Hot Cyber ha pubblicato un approfondimento su una grave vulnerabilità scoperta in SUDO (CVE-2025-32463), che consente l’escalation dei privilegi a root in ambie...
Il Dipartimento di Giustizia degli Stati Uniti ha annunciato la scoperta di un sistema su larga scala in cui falsi specialisti IT provenienti dalla RPDC i quali ottenevano lavoro presso aziende americ...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
