IL DRAGONE CI PENETRA DAPPERTUTTO – UN GRUPPO DI HACKER CINESI HA VIOLATO LA SOCIETÀ DI IBM CHE GESTISCE LA TECNOLOGIA DELLA PUBBLICA AMMINISTRAZIONE ITALIANA: DATI RUBATI PER DUE SETTIMANE - SISTEMI INFORMATIVI, SOCIETÀ DI IBM CHE IN ITALIA GESTISCE L'INFRASTRUTTURA TECNOLOGICA PER LA PUBBLICA AMMINISTRAZIONE E LE GRANDI AZIENDE, HA CONFERMATO L’ATTACCO – GLI HACKER APPARTEREBBERO A “SALT TYPHOON”, GRUPPO SPESSO COLLEGATO DAI REPORT OCCIDENTALI A PECHINO E AL SUO APPARATO DI SPIONAGGIO (ANCHE SE IL GOVERNO CINESE SMENTISCE) - ANCORA IGNOTI I DANNI E I DATI RUBATI…
Arcangelo Rociola per repubblica.it - Estratti
Un gruppo di criminali informatici ha colpito Sistemi Informativi, la società di Ibm che in Italia gestisce l'infrastruttura tecnologica per la Pubblica amministrazione e diverse grandi aziende. Lo ha appreso Italian Tech da diverse fonti. Ibm, contattata in queste ore, ha confermato l'attacco hacker. "Recentemente abbiamo identificato e contenuto un incidente di sicurezza informatica.
Continuiamo a monitorare il nostro ambiente mentre indaghiamo la questione". Il sito di Sistemi Informativi è al momento irraggiungibile. Secondo quanto si apprende, il gruppo che avrebbe attaccato la società è Salt Typhoon. Gruppo hacker di origine cinese che è stato spesso collegato dai report di sicurezza informatica occidentali a Pechino e al suo apparato di spionaggio. Ma il governo cinese ha sempre ufficialmente rigettato ogni collegamento con il gruppo di hacker.
Sistemi informativi opera a diverso livello con la Pa, locale e nazionale. È partner tecnologico di diverse grandi imprese italiane, gruppi finanziari, delle telecomunicazioni e dell'energia. Oltre che collaborare con società cardine dell'apparato statale come Inps e Inail.
Salt Typhoon, spiegano dozzine di report di sicurezza informatica reperibili online, fa spionaggio informatico strategico. È un gruppo di Advanced Persistent Threat (minaccia persistente avanzata, APT, che, nel 2024 e nel 2025, ha orchestrato una massiccia campagna di cyberspionaggio negli Stati Uniti. Il gruppo si è infiltrato in reti di telecomunicazioni statunitensi e globali per rubare informazioni sensibili e intercettare comunicazioni. Prendendo di mira aziende come AT&T, Verizon e T-Mobile, si sono concentrati sull'accesso a lungo termine, compromettendo potenzialmente dati relativi alle forze dell'ordine e ad alti funzionari governativi.
Difficile fare una stima al momento di quali dati e informazioni il gruppo potrebbe essere entrato in possesso. Anche perché gli attaccanti non si manifestano con richieste di riscatto o blocco dei sistemi. Nessun post, nessuna rivendicazione, nessuna azione auto celebrativa.
Lo scopo di Salt Typhoon non è distruggere, ma sapere. E secondo quanto viene spiegato dalle stesse fonti gli attaccanti avrebbero avuto accesso ai sistemi per due settimane. Gli attaccanti, infatti, una volta trovata la falla in cui intrufolarsi, restano nei sistemi cercando di non essere scovati. E celati nei sistemi portano via la quantità più alta di dati a cui riescono ad avere accesso. Sistemi Informativi è stata fondata negli anni 70, negli anni 90 è stata acquisita da Ibm, che oggi la controlla al 100% (…)
