Attacco ransomware all'Italiana Cassa Ragionieri. Un comunicato stampa riconosce l'incidente
Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
Enterprise BusinessLog 970x120 1
LECS 320x100 1
Attacco ransomware all’Italiana Cassa Ragionieri. Un comunicato stampa riconosce l’incidente

Attacco ransomware all’Italiana Cassa Ragionieri. Un comunicato stampa riconosce l’incidente

Redazione RHC : 23 Febbraio 2023 08:34

Mentre scorre il countdown della cybergang Lockbit relativamente all’incidente informatico di cassaragionieri.it, l’azienda riconosce l’incidente con un comunicato stampa.

Nel comunicato l’azienda conferma che l’attacco informatico è di tipo ransomware ed è stato effettuato dalla Cybergang LockBit 3.0. Inoltre viene riportato che dalle analisi fino ad ora condotte non si sono rilevati dati “particolari e sensibili”.

Viene altresì specificato che i dati compromessi sono dati personali identificativi comuni (i.e.: Nome, cognome, data di nascita, luogo di nascita, e-mail etc)”.


Cve Enrichment Redhotcyber

CVE Enrichment
Mentre la finestra tra divulgazione pubblica di una vulnerabilità e sfruttamento si riduce sempre di più, Red Hot Cyber ha lanciato un servizio pensato per supportare professionisti IT, analisti della sicurezza, aziende e pentester: un sistema di monitoraggio gratuito che mostra le vulnerabilità critiche pubblicate negli ultimi 3 giorni dal database NVD degli Stati Uniti e l'accesso ai loro exploit su GitHub.

Cosa trovi nel servizio:
✅ Visualizzazione immediata delle CVE con filtri per gravità e vendor.
✅ Pagine dedicate per ogni CVE con arricchimento dati (NIST, EPSS, percentile di rischio, stato di sfruttamento CISA KEV).
✅ Link ad articoli di approfondimento ed exploit correlati su GitHub, per ottenere un quadro completo della minaccia.
✅ Funzione di ricerca: inserisci un codice CVE e accedi subito a insight completi e contestualizzati.


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Rilevato un accesso abusivo ai sistemi informatici CNPR

Informiamo che la CNPR in data 14/02/2023 ha rilevato un accesso abusivo ai propri sistemi informatici attraverso un attacco informatico ransomware di ultima generazione (Lockbit 3.0). 

Le attività di investigazione e analisi dell’incidente informatico, prontamente avviate, hanno rilevato una possibile violazione dei dati dei nostri utenti.

I dati che risultano compromessi fanno riferimento a dati personali identificativi comuni (i.e.: Nome, cognome, data di nascita, luogo di nascita, e-mail etc).

Si evidenzia e rassicura che, per quanto risulta dalle analisi sinora condotte, i dati particolari e sensibili non sono stati oggetto dell’attacco informatico.

Non appena rilevata l’intrusione, si è provveduto a:
- eseguire ogni intervento necessario e prioritario per contenere l’accaduto, per garantire la pronta ripresa dell’operatività;
- attivare le opportune attività di investigazione e analisi dell’incidente;
- sporgere denunzia-querela contro ignoti innanzi alla Procura della Repubblica presso - il Tribunale di Roma, in corso di delega alla Polizia Giudiziaria;
- notificare la violazione dei dati personali al Garante Privacy;
- informare gli associati appena è stato possibile completare ed espletare le attività indicate nei punti precedenti.

LockBit posticipa il suo countdown che era stato fissato in precedenza per il 23 Febbraio alle 15:26 (ora UTC) ad una nuova data, ovvero al 25 febbraio alle ore 00:35.

Ricordiamo che in precedenza, Cassa Ragionieri aveva emesso un comunicato, il 13/02/2023 (un giorno prima della data del rilevamento del ransomware riportata nel comunicato di ieri), dove riportava che era stato “Risolto il blocco dei sistemi che ha creato disagi nei giorni scorsi“.

Inoltre il comunicato riportava di “cambiare la vecchia password, per farlo basterà entrare nella sezione del login e seguire le istruzioni per il cambio password.”

Immagine del sitoRedazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
L’interruzione di Cloudflare del 5 dicembre 2025 dovuta alle patch su React Server. L’analisi tecnica
Di Redazione RHC - 07/12/2025

Cloudflare ha registrato un’interruzione significativa nella mattina del 5 dicembre 2025, quando alle 08:47 UTC una parte della propria infrastruttura ha iniziato a generare errori interni. L’inci...

Immagine del sito
GlobalProtect di Palo Alto Networks è sotto scansioni Attive. Abilitate la MFA!
Di Redazione RHC - 07/12/2025

Una campagna sempre più aggressiva, che punta direttamente alle infrastrutture di accesso remoto, ha spinto gli autori delle minacce a tentare di sfruttare attivamente le vulnerabilità dei portali V...

Immagine del sito
Rilasciata FreeBSD 15.0: ecco le novità e i miglioramenti della nuova versione
Di Redazione RHC - 06/12/2025

Dietro molte delle applicazioni e servizi digitali che diamo per scontati ogni giorno si cela un gigante silenzioso: FreeBSD. Conosciuto soprattutto dagli addetti ai lavori, questo sistema operativo U...

Immagine del sito
React2Shell: due ore tra la pubblicazione dell’exploit e lo sfruttamento attivo
Di Redazione RHC - 06/12/2025

Molto spesso parliamo su questo sito del fatto che la finestra tra la pubblicazione di un exploit e l’avvio di attacchi attivi si sta riducendo drasticamente. Per questo motivo diventa sempre più f...

Immagine del sito
Cloudflare dichiara guerra a Google e alle AI. 416 miliardi di richieste di bot bloccate
Di Redazione RHC - 05/12/2025

Dal 1° luglio, Cloudflare ha bloccato 416 miliardi di richieste da parte di bot di intelligenza artificiale che tentavano di estrarre contenuti dai siti web dei suoi clienti. Secondo Matthew Prince, ...