Stefano Gazzella : 12 Agosto 2022 20:34
Autore: Stefano Gazzella
Sono trascorse due settimane dall’attacco informatico che ha coinvolto l’Unione di Comuni di Valdisieve e Valdarno, e finalmente è arrivata la comunicazione istituzionale a riguardo per informare i cittadini dell’accaduto.
Orbene, leggendola si apprende del fatto che
Supporta Red Hot Cyber attraverso:
- L'acquisto del fumetto sul Cybersecurity Awareness
- Ascoltando i nostri Podcast
- Seguendo RHC su WhatsApp
- Seguendo RHC su Telegram
- Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.“Molti servizi non sono ancora a disposizione. Si lavora per un graduale ripristino”
che si può ritenere già facilmente conoscibile da parte di chi ha subito gli effetti dell’interruzione dei servizi.
Non viene detto nulla circa una tempistica indicativa di risoluzione e ripristino di operatività, ma nella descrizione della portata delle conseguenze dell’accaduto ci si limita ad informare che “molti servizi al cittadino non possono essere erogati nella loro completezza” e che “per quanto riguarda l’Unione di Comuni, si potrebbero verificare ritardi nei pagamenti verso i fornitori”.
Tutto quel che viene inoltre comunicato circa la natura della violazione è limitato ad un “grave attacco hacker che ha coinvolto, e ancora coinvolge, la rete dati”.
Purtroppo, non è possibile apprendere altro su circostanze dell’accaduto né sulla portata dei dati personali che sono stati oggetto di violazione.
Per quanto riguarda le probabili conseguenze della violazione e dei rischi, secondo il comunicato tutto sembra essere limitato ai soli fornitori alla possibilità di incorrere in ritardi nei pagamenti. Eppure, dai dati pubblicati online i rischi sembrano ben più estesi sia per gli interessati coinvolti che per le conseguenze prospettabili, se non altro per furti di identità, possibilità di subire frodi od essere bersagli di ulteriori attacchi.
E dunque ci si può interrogare circa la natura di questa comunicazione che assume contorni particolarmente surreali soprattutto avendo contezza dei dati che sono stati già oggetto di diffusione.
E rimanendo in tema, potrebbe parafrasarsi l’opera di Magritte e dire Ici n’est pas une communication à la personne concernée d’une violation de données à caractère personnel. Insomma: nei contenuti non è una comunicazione di data breach destinata agli interessati. Non riporta infatti le informazioni indicate dall’art. 34.2 GDPR ad eccezione di un punto di contatto presso cui ottenere maggiori informazioni, sebbene lo stesso sia indicato per ottenere “maggiori chiarimenti sui servizi”.
La norma richiede però che sia fornita una descrizione della natura della violazione, ma soprattutto delle probabili conseguenze e dei rischi per gli interessati nonché sia data contezza delle misure di mitigazione adottate o di cui è prevista l’adozione al fine di ridurre l’impatto della violazione.
Ma questi elementi non sono al momento riscontrabili né tantomeno desumibili.
Dunque, si può immaginare, occorrerà attendere per avere contezza dell’accaduto con quelle che si spera saranno delle comunicazioni integrative frutto dell’analisi di incidente e dell’adempimento agli obblighi del GDPR.
La questione non è di secondaria importanza, dal momento che provvedere in modo tempestivo e completo con le comunicazioni agli interessati persegue l’obiettivo di consentire agli stessi di adottare in proprio le misure necessarie per proteggersi ed evitare l’aggravarsi dei rischi e dei pericoli generati in seguito al data breach.
Stefano GazzellaIl traffico globale, come sanno i lettori di RHC, viaggia per la maggior parte sotto il mare. Secondo TeleGeography, istituto specializzato nelle telecomunicazioni, nel mondo sono attivi più di 530 s...
Un’analisi condotta negli ultimi mesi aveva evidenziato come l’evoluzione dei sistemi di intelligenza artificiale stesse raggiungendo un punto critico per la sicurezza informatica, con capacità r...
Gli aggressori stanno attivamente sfruttando una falla critica nel sistema di protezione delle applicazioni web FortiWeb (WAF) prodotto da Fortinet, che potrebbe essere utilizzata come mezzo per condu...
Su uno dei più noti forum russi per la compravendita di vulnerabilità e strumenti offensivi, il thread è arrivato come una normale inserzione commerciale, ma il contenuto è tutt’altro che banale...
Shanghai, 11 novembre 2025 – Un nuovo studio condotto dallo Shanghai Artificial Intelligence Laboratory, in collaborazione con la Shanghai Jiao Tong University, la Renmin University of China e la Pr...
