Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 26 Marzo 2022 11:24
Un week end molto lungo sarà quello delle Ferrovie dello Stato, che si è trovata a richiamare buona parte del personale IT per poter ripristinare l’ingente danno subito alle infrastrutture IT.
Come abbiamo visto su queste pagine durante questa intensa settimana, l’incidente alle Ferrovie dello Stato ha messo in ginocchio i trasporti italiani, creando non pochi disservizi in tutta la penisola.
Si è trattato, come abbiamo visto, di un atto di cybercrime da profitto e non di ritorsioni informatiche da parte del Cremlino verso l’Italia, anche se la paura ancora ad oggi non può essere del tutto eliminata, a causa dello schieramento ai danni della Federazione Russia messo in atto da parte dei politici italiani.
 CVE Enrichment Mentre la finestra tra divulgazione pubblica di una vulnerabilità e sfruttamento si riduce sempre di più, Red Hot Cyber ha lanciato un servizio pensato per supportare professionisti IT, analisti della sicurezza, aziende e pentester: un sistema di monitoraggio gratuito che mostra le vulnerabilità critiche pubblicate negli ultimi 3 giorni dal database NVD degli Stati Uniti e l'accesso ai loro exploit su GitHub.
Cosa trovi nel servizio: ✅ Visualizzazione immediata delle CVE con filtri per gravità e vendor. ✅ Pagine dedicate per ogni CVE con arricchimento dati (NIST, EPSS, percentile di rischio, stato di sfruttamento CISA KEV). ✅ Link ad articoli di approfondimento ed exploit correlati su GitHub, per ottenere un quadro completo della minaccia. ✅ Funzione di ricerca: inserisci un codice CVE e accedi subito a insight completi e contestualizzati.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Dalle fonti in nostro possesso, chi ha violato le Ferrovie dello Stato è un gruppo affiliato alla cyber gang Hive che ha condotto questa aggressione informatica senza grandi esperienze in materia e senza conoscere l’azienda che c’era dietro.
Ricordiamo che Hive Ransomware, lavora utilizzando il modello ransomware as a service (RaaS), quindi ha molti gruppi affiliati che utilizzano il malware e fanno gestire ad hive le trattative e lo sviluppo del malware.
Se vuoi approfondire cosa sono gli affiliati e del RaaS, puoi far riferimento ai seguenti articoli.
Detto questo, gli affiliati di Hive hanno richiesto alle Ferrovie dello Stato una somma pari a 5 milioni di dollari (poi passati a 10 a causa degli “scimpanzè informatici italiani”). Le Ferrovie dello stato, come riporta Wikipedia, hanno un reddito di 10 miliardi di euro nel 2020.
Vi ricordiamo che nel 2020, sempre Hive Ransomware aveva richiesto 240 milioni di dollari a Media Market, un’altra azienda violata che ha percepito (come riportato da Wikipedia) nel 2020 una revenue pari a 21 miliardi di euro.
“Quindi perché Hive ransomware nel caso di Ferrovie dello stato ha chiesto solo lo 0,05% del reddito annuo e non l’1% come nel caso di Media Market?“
Si tratta di una differenza sostanziale per una domanda che resta al momento tutta da esplorare.
Detto questo, dalle ultime notizie riportate dai big media, sembra che la situazione sia ancora “altamente critica”. Abbiamo riportato nella giornata di ieri che ci sono stati diffusi problemi ai Tabelloni degli orari dei treni che non funzionavano, le biglietterie automatiche fuori servizio e diverse stazioni che avevano messo in campo squadre di polizia ferroviaria impegnati a dare assistenza ai passeggeri.
Trenord (una compagnia ferroviaria che si occupa dell’esercizio dei treni passeggeri regionali in Lombardia), ha detto ieri di aver subito problemi dopo l’incidente informatico dichiarando:
“Siccome anche Trenord ha un sistema di bigliettazione collegato a quello di Trenitalia, siamo stati toccati anche noi da questo attacco. Abbiamo dovuto bloccare la vendita attraverso gli sportelli, mentre la vendita è continuata in via digitale”.
Detto questo, l’incidente ha colpito un vasto numero di server dell’infrastruttura IT delle ferrovie. Da alcune fonti si parla di circa 1000 macchine, mentre altre sono state spente per evitare il diffondersi del virus.
Sicuramente ci vorrà ancora del tempo per ripristinare i sistemi, ma oggi più che mai, i piani di “disaster recovery” sono fondamentali abbinati alla sicurezza informatica in quanto in un incidente come questo, si deve passare ad una “Modalità manuale” per garantire il servizio, con tutti i risvolti del caso.
Speriamo quindi e auguriamo alle Ferrovie un rapido ripristino delle macchine affinché tutto l’ecosistema paese, che si basa in buona parte sui trasporti, non possa subirne delle conseguenze.
RedazioneCloudflare ha registrato un’interruzione significativa nella mattina del 5 dicembre 2025, quando alle 08:47 UTC una parte della propria infrastruttura ha iniziato a generare errori interni. L’inci...
Una campagna sempre più aggressiva, che punta direttamente alle infrastrutture di accesso remoto, ha spinto gli autori delle minacce a tentare di sfruttare attivamente le vulnerabilità dei portali V...
Dietro molte delle applicazioni e servizi digitali che diamo per scontati ogni giorno si cela un gigante silenzioso: FreeBSD. Conosciuto soprattutto dagli addetti ai lavori, questo sistema operativo U...
Molto spesso parliamo su questo sito del fatto che la finestra tra la pubblicazione di un exploit e l’avvio di attacchi attivi si sta riducendo drasticamente. Per questo motivo diventa sempre più f...
Dal 1° luglio, Cloudflare ha bloccato 416 miliardi di richieste da parte di bot di intelligenza artificiale che tentavano di estrarre contenuti dai siti web dei suoi clienti. Secondo Matthew Prince, ...
