Dopo l’Abruzzo, gli hacker puntano alla Basilicata. Non è chiaro se si tratti dello stesso gruppo ransomware Monti che ha colpito la ASL1 dell’Aquila, dove sono stati rubati oltre 522 GB di dati sanitari e pubblicati nel darkweb negli ultimi giorni. Tuttavia, il precedente abruzzese sta seminando il panico anche a Potenza e Matera, dove fioccano segnali di incursioni non autorizzate nel sistema. Informazioni sensibili come cartelle cliniche, aborti, diagnosi di HIV, gravidanze e malattie sessualmente trasmissibili sono pronte ad essere diffuse nel darkweb, se un riscatto non verrà pagato, come viene riportato dalla Gazzetta del Mezzogiorno. La società Gesan da l’allarme,

Su un noto forum underground in lingua russa, un venditore ha riportato recentemente un post che mette in vendita un set di 270 carte di identità di cittadini italiani. Oltre alla carta di identità (che specifica fronte retro), mette a disponibile anche il “selfie” della persona che mostra la sua carta di identità in mano. Il criminale informatico riporta che ogni identità – delle 270 in su possesso – viene venduta per 500 dollari l’una. Queste informazioni possono essere utilizzate dai criminali informatici per attività illegali, come l’apertura di conti bancari, l’acquisto di beni o servizi a nome della vittima, l’accesso a

La banda di criminali informatici di Bianlian ha rivendicato all’interno del proprio Data LeakSite (DLS) un attacco informatico all’italiana Lifenet. I criminali informatici dichiarano che avrebbero esfiltrato 1,5TB di dati dalle infrastrutture IT dell’azienda, riportando che sarebbero in possesso dei dati dei pazienti, degli impiegati, indirizzi, numeri di telefono, email, ma mancano ad ora evidenze specifiche delle veridicità di quanto da loro asserito. Inoltre riportano che avrebbero anche informazioni relative ai risultati degli esami clinici e informazioni biometriche. Nel post, la cyber-gang criminale riporta che l’azienda ha una Revenue di 100 milioni di dollari e fornisce anche 478 file in formato zip

Come abbiamo riportato questa mattina, l’incidente alla ASL1 Abruzzo è un incidente importante. Come abbiamo visto, mentre alcune infrastrutture risultano in blocco completo, i criminali informatici hanno riportato nella giornata di ieri un documento che attesta di essere in possesso di informazioni mediche dei pazienti. Poco fa Monti ransomware ha aggiornato il suo post nel suo data leak site (DLS) dove minaccia di pubblicare una serie di dati sensibili dell’organizzazione, tra cui informazioni sui dipendenti, dati legali, documenti del file server e del sistema Archiflow. Inoltre, il post afferma che pubblicheranno una parte dei documenti relativi al monitoraggio ambulatoriale della pressione arteriosa

L’Asl dell’Aquila è stata recentemente attaccata da un gruppo di hacker criminali, che hanno rubato dati sensibili per oltre 500 gigabyte, compresi referti, analisi, cartelle cliniche e esami medici. Uno dei file è stato pubblicato nelle underground (con link nel clearweb) come elemento di pressione verso l’azienda sanitaria violata, opera del gruppo ransomware Monti, che richiede un riscatto in cambio della restituzione delle informazioni. La Polizia postale sta indagando per individuare i responsabili, che si presume siano nascosti dietro pseudonimi e spesso residenti fuori dall’Europa. Per risolvere la situazione, la direzione aziendale ha convocato i capi dipartimento per mettere a punto un

Come abbiamo riportato in questi ultimi giorni, un incidente informatico di tipo ransomware ha coinvolto la ASL1 di Avezzano – Sulmona inizialmente causando dei disservizi al Centro Unico di Prenotazione. Dopo qualche ora dall’inizio del disservizio, si è scoperto che la cybergang Monti ransomware aveva pubblicato all’interno del suo data leak site (DLS) un post che riportava l’avvenuta violazione delle infrastrutture IT dell’azienda sanitaria. La cosa più preoccupante che veniva riportato e che i dati esfiltrati dalle infrastrutture IT contenevano anche informazioni sui malati sieropositivi e quindi affetti da HIV. Nella giornata di oggi, Monti Ransomware pubblica, all’interno del suo sito un

L’incidente informatico alla ASL1 di Sulmona, del quale abbiamo parlato ieri, che successivamente è stato rivendicato dalla cybergang Monti ransomware, ancora non ci consente di comprendere appieno i reali impatti. L’attacco si è palesato nella giornata di ieri, quando il Centro Unico di Prenotazioni non ha consentito all’utenza di poter prenotare visite e chi si era recato in loco, è stato rimandato a casa in quanto il sistema informatico era in panne. L’azienda ha immediatamente messo al lavoro una task force per poter ripristinare il guasto, in quanto in un primo momento si pensava ad un normale disservizio dovuto ad un malfunzionamento

Come abbiamo riportato poco fa, un attacco informatico non meglio precisato ha colpito il Centro Unico di Prenotazioni (CUP) della ASL1 dell’Aquila creando una serie di disagi ai pazienti. Ancora non si conosceva le motivazioni dell’attacco al momento della pubblicazione del precedente articolo, ma poco fa compare sul data leak site (DLS) di Monti ransomware, un post che riporta l’avvenuta compromissione della ASL1. Dal post che rivendica l’attacco sul DLS di Monti alla ASL1 di Avezzano, Sulmona, L’Aquila, si parla di 522GB di dati esfiltrati dalle infrastrutture IT dell’azienda sanitaria. Inoltre viene riportato che “Molteplici vulnerabilità hanno consentito il download di dati