nicola zingaretti hacker

MIRACOLO IN REGIONE LAZIO! I TECNICI HANNO RECUPERATO TUTTI I DATI CRIPTATI DAGLI HACKER, SONO ANCHE RIPARTITE LE PRENOTAZIONI DEI VACCINI - POLIZIA POSTALE, FBI E INTERPOL SONO RIUSCITI AD AGGIRARE IL RAMSONWARE E AD ESTRARRE DAI SERVER INFETTATI LE COPIE DI BACKUP - SI E' SCOPERTO CHE L'ATTACCO E' AVVENUTO IN DUE FASI E NON HA RIGUARDATO SOLO L'ACCOUNT DI UN DIPENDENTE REGIONALE DI FROSINONE, MA ANCHE QUELLO DI UN AMMINISTRATIVO - DOMANI SCADE L'ULTIMATUM DEI CYBERCRIMINALI, COSA SUCCEDERA' DOPO?...

Valentina Errante per "il Messaggero"

 

nicola zingaretti

Sono circa le 14 quando avviene il miracolo: il back up dei dati criptati dall'attacco informatico al Centro elaborazione dati della Regione Lazio è salvo. L'assortita squadra fatta dagli uomini dell'Fbi e di Europol, dai tecnici della polizia postale, dagli esperti di Leonardo ha raggiunto il risultato insperato. Aggirare il ransomware, il virus (che include anche una richiesta di riscatto) che aveva criptato tutti i dati del sistema.

 

Zingaretti 2

Il governatore Nicola Zingaretti lo annuncia poco dopo. Ripartono le prenotazioni dei vaccini (che in poche ore sono già tremila) e adesso la Regione Lazio tenterà di tornare alla normalità. La situazione resta complessa, ma i segnali sono incoraggianti. Gli esperti avrebbero recuperato tutti i dati memorizzati al 30 luglio, cioè 24 ore prima dell'attacco dei cyber criminali.

 

Sullo sfondo resta il giallo della trattativa e del riscatto, per ottenere la chiave di decriptazione, dal link attivato mercoledì sera, con un countdown che sarebbe scaduto domani alle 23. Quando i dati sottratti all'amministrazione potrebbero essere diffusi nel dark web.

 

ATTACCO HACKER REGIONE LAZIO

Mentre emerge che l'attacco degli hacker è avvenuto in due fasi e non ha riguardato solo l'account di un dipendente regionale di Frosinone in smartworking, ma anche quello di un amministrativo.

 

IL BACKUP Secondo quanto riferito, dopo cinque giorni di lavoro ininterrotto, gli esperti sarebbero riusciti ad estrarre dai server infettati le copie di backup aggirando il virus e raggiungendo i dati del backup bloccati dal sistema infettato. «Stiamo verificando analizzando la consistenza dei dati per ripristinare nel più breve tempo possibile i servizi amministrativi e per i cittadini».

 

hacker regione lazio 2

I tecnici sarebbero riusciti a creare un sistema identico a quello compromesso che prima gestiva le informazioni, nel quale hanno riversato il backup salvato in una macchina Vtl (virtual tape library) di ultima generazione. Sullo sfondo di una soluzione inattesa per tutti, restano alcuni nodi da sciogliere. Dall'attivazione del link dei pirati informatici, ai dati sottratti.

 

Dagli accertamenti è emerso che gli hacker, che hanno infettato il Ced della Regione Lazio, sono entrati nel sistema alle 20,42 del 31 luglio, attraverso il computer di un dipendente in smartworking a Frosinone. Ma, alle 22.40 dello stesso giorno, ci sarebbe stato un altro attacco, attraverso un account di tipo amministrativo, che avrebbe dato ai cyber criminali il potere di effettuare operazioni privilegiate, infettando il Ced.

 

ATTACCO HACKER

Gli hacker avrebbero continuato agire per l'intera notte, fino alle 7,21 del 1 agosto. Le indagini sono ancora in corso, ma è emerso che il file trojan Enotet è penetrato almeno in 135 macchine, quelle rese inservibili, però, alla fine, sono state almeno 3000. Il nodo, però, riguarda i dati rubati: non si sa quali siano le informazioni sottratte, che possano ancora essere diffuse sul dark web in cambio di criptovaluta o utilizzate dagli hacker.

 

Si tratta del secondo step dell'attacco informatico, che, di prassi, viene messo in atto una settimana dopo l'aggressione come prima rivendicazione. Nella tempistica dell'attacco alla Regione Lazio la deadline è il 7 agosto.

 

Zingaretti

IL CONTATTO Di fatto, nella pagina di rivendicazione, chi ha infettato il sistema con il ransom, come accade sempre, ha dato anche indicazioni per la mediazione, ossia per pagare un riscatto e ottenere la chiave di decriptazione dei dati. Un responsabile di Lazio Crea avrebbe dovuto collegarsi al link suggerito, lasciando un contatto email, attraverso un provider svizzero che cripta i messaggi, sulla rete Tor. Un network decentralizzato costituito da alcune migliaia di server sparsi in tutto il mondo.

 

Salute Lazio

Quel link si sarebbe reso attivo mercoledì sera. Non è chiaro se da solo o per mano di qualcuno, a meno di 24 ore dal recupero dei dati. I tecnici avrebbero trovato da soli la chiave, nonostante le loro stesse previsioni, e non avrebbero pagato un riscatto che, in base a un'analisi approssimativa, eseguita sulla mole di dati a rischio, ammontava a circa 5milioni di euro in bitcoin. La scadenza dell'ultimatum è domani. Bisognerà attendere. I pirati del web potrebbero ancora utilizzare i dati. Intanto, alla Regione è vietato usare il wifi.

Ultimi Dagoreport

flavio cattaneo ignazio la russa giorgia meloni carlo calenda matteo salvini

DAGOREPORT - IL CONTESTO IN CUI È ESPLOSO LO SCONTRO-CON-SCAZZO TRA CARLO CALENDA, E L’AD DI ENEL, FLAVIO CATTANEO, HA COLPITO GLI HABITUÉ DEI PALAZZI ROMANI - IL DURO SCAMBIO NON È AVVENUTO IN UN TALK DE LA7, BENSÌ A UN GALLONATISSIMO CONVEGNO DI COLDIRETTI, LA FILO-GOVERNATIVA ASSOCIAZIONE CHE RAGGRUPPA 1,6 MILIONI DI IMPRENDITORI AGRICOLI (LA PRIMA USCITA PUBBLICA DI MELONI PREMIER FU A UN CONVEGNO COLDIRETTI) - L’INVITO AL CALENDA FURIOSO, DA MESI SMANIOSO DI ROMPERE LE OSSA A CATTANEO, È STATO “LETTO” NEI PALAZZI ROMANI COME UN SEGNO DI “DISTACCO” TRA LA STATISTA DELLA SGARBATELLA E L’AD DI ENEL, IL CUI MANDATO SCADE LA PROSSIMA PRIMAVERA DEL 2026 – E QUANDO IN UN SUCCESSIVO TWEET CALENDA COINVOLGE I GRAN MENTORI DELL'INARRESTABILE CARRIERA DI CATTANEO, LA RUSSA E SALVINI, SI ENTRA IN QUEL LUNGO E SOTTERRANEO CONFLITTO DI POTERE CHE FECE SBOTTARE ‘GNAZIO: “GIORGIA VUOLE CONTROLLARE TUTTO: PALAZZO CHIGI, IL SUO PARTITO, QUELLI DEGLI ALTRI, MA È IMPOSSIBILE’’ -  ORA IL DESTINO CINICO E BARO VUOLE CHE SUL CAPOCCIONE DI CATTANEO, OLTRE ALLA MANGANELLATA DI CALENDA, SIA ARRIVATO UNO SGRADITO OSPITE, UN NON IDENTIFICATO SPYWARE CHE L’HA SPIATO NOTTE E DÌ... - VIDEO - LA VIGNETTA ANTI-CALENDA DI "OSHO": "A PROPOSITO DE UTILI, VOLEMO PARLA' DELL'UTILITÀ DI AZIONE?"

chiara appendino roberto fico giuseppe conte vincenzo de luca elly schlein

DAGOREPORT - GENTILE CHIARA APPENDINO, È CONSAPEVOLE CHE IN POLITICA, COME NELLA VITA, ‘’NON SI PUÒ AVERE LA SIRINGA PIENA E LA MOGLIE IN OVERDOSE”? MA E' DAVVERO CONVINTA CHE, CON UN M5S “PIÙ AUTONOMO DAL PD”, IL PARTITO DI CONTE SAREBBE RIUSCITO A SVENTOLARE LE CANDIDATURE DI TRIDICO IN CALABRIA E DI FICO IN CAMPANIA, DOVE NEL 2020 M5S HA PRESO IL 9,9% MENTRE DE LUCA INTASCÒ IL 69,4%? – OGGI LA VITTORIA DI FICO, FINO A IERI DATA PER SICURA, STA TROVANDO UNA STRADA ACCIDENTATA - A SALVARE LA BARACCA CI DOVRÀ PENSARE LO SCERIFFO DI SALERNO – COME ELLY, CHE DOPO AVERLO DISPREZZATO, E' SCESA A MITI CONSIGLI, ANCHE FICO DEVE ACCETTARE LE “PRIORITÀ” DI DE LUCA OPPURE VERRÀ ABBANDONATO AL SUO DESTINO DI PERDENTE, FACENDO FELICE IL CANDIDATO DI FRATELLI D’ITALIA, EDMONDO CIRIELLI...

elly schlein giuseppe conte roberto fico vincenzo de luca eugenio giani

DAGOREPORT - PARAFRASANDO NANNI MORETTI, CON LEADER DEL CALIBRO DI ELLY SCHLEIN E DI GIUSEPPE CONTE, ''IL CENTROSINISTRA NON VINCERA' MAI'' - IN TOSCANA, I DUE "GENI" HANNO TENTATO DI ESTROMETTERE IL “CACICCO” EUGENIO GIANI, REO DI SANO RIFORMISMO, CHE SI È DIMOSTRATO CAVALLO VINCENTE – IN CAMPANIA, INVECE, RISCHIANO DI ANDARE A SBATTERE CON IL CAVALLO SBAGLIATO, IL FICO DI GIUSEPPE CONTE, CHE TRABALLA NEI SONDAGGI: URGE UN FORTE IMPEGNO DI RACCOLTA VOTI DEL "CACICCO" TANTO DISPREZZATO DA ELLY: VINCENZO DE LUCA (CHE A SALERNO SE LA DEVE VEDERE CON IL CONCITTADINO E CANDIDATO DEL CENTRODESTRA, CIRIELLI) – CON L’INCONSISTENZA STORICA DEL M5S A LIVELLO LOCALE, IL “CAMPOLARGO” VA AL PIU' PRESTO ACCANTONATO: TROPPI "PRINCIPI" DIVERSI TRA PD E M5S PER UN'ALLEANZA, MEGLIO UNA COALIZIONE IN CUI OGNUNO CORRE COL SUO PROGRAMMA CERCANDO DI MASSIMIZZARE IL CONSENSO - SOLO DOPO IL VOTO, IN CASO DI VITTORIA, SI TROVA L'ACCORDO (E COME DIMOSTRA LA COALIZiONE DEL GOVERNO MELONI, LA GESTIONE DEL POTERE È IL MIGLIOR PROGRAMMA...) - VIDEO

giorgia meloni guido crosetto

IL "FRATELLASTRO" CROSETTO FA BALLARE GLI OTOLITI DI GIORGIA MELONI: “SE GLI STATI EUROPEI NON RINUNCIANO ALLA LORO SOVRANITÀ IN ALCUNI SETTORI, SONO MORTI. SULLA DIFESA DOBBIAMO METTERE ASSIEME I 27 PAESI UE IN UN SOLO PROGETTO COMUNE” – LA POSIZIONE DEL MINISTRO DELLA DIFESA È ALL’OPPOSTO DI QUELLA SOVRANISTA DELLA DUCETTA, CHE PIÙ VOLTE IN PASSATO HA REMATO CONTRO IL PROGETTO DI UN ESERCITO UNICO EUROPEO: “SAREBBE UNA INUTILE DUPLICAZIONE. IL SISTEMA DI DIFESA OCCIDENTALE È BASATO SULLA NATO, E NELLA NATO CI SONO ESERCITI NAZIONALI CHE COOPERANO TRA DI LORO. IO VOGLIO PIUTTOSTO UNA COLONNA EUROPEA DELLA NATO” – CHISSA' CHI ALLA FINE DIRA' L'ULTIMA PAROLA... - VIDEO

mauro gambetti papa leone mazza baseball san pietro pipi sagrato

DAGOREPORT: IL PISCIO NON VA LISCIO – PAPA LEONE XIV E’ FURIOSO DOPO IL SACRILEGIO COMPIUTO DALL’UOMO CHE HA FATTO PIPI’ SULL’ALTARE DELLA BASILICA DI SAN PIETRO – IL PONTEFICE HA ORDINATO UN RITO RIPARATORIO “URGENTE” E, SOPRATTUTTO, HA FATTO IL CULO AL CARDINALE GAMBETTI, ARCIPRETE DELLA BASILICA VATICANA, CON UN CONFRONTO “TEMPESTOSO”: E’ IL TERZO GRAVE EPISODIO IN POCO PIU’ DI DUE ANNI AVVENUTO NELLA CHIESA PIU’ IMPORTANTE DEL MONDO – NEL MIRINO FINISCONO ANCHE GLI UOMINI DELLA GENDARMERIA VATICANA, INCAPACI DI INTERVENIRE TEMPESTIVAMENTE E DI PREVENIRE GESTI SACRILEGHI DELLO SVALVOLATO DI TURNO – VIDEO!

spionaggio paragon spyware giorgia meloni fazzolari mantovano giorgetti orcel francesco gaetano caltagirone flavio cattaneo

DAGOREPORT - E TRE! DALLO SPIONAGGIO DI ATTIVISTI E DI GIORNALISTI, SIAMO PASSATI A TRE PROTAGONISTI DEL MONDO DEGLI AFFARI E DELLA FINANZA: CALTAGIRONE, ORCEL, CATTANEO - SE “STAMPA” E “REPUBBLICA” NON LI FANNO SMETTERE, VEDRETE CHE OGNI MATTINA SBUCHERÀ UN NUOVO E CLAMOROSO NOME AVVISATO DI AVERE UN BEL SPYWARE NEL TELEFONINO - COME NEL CASO DEGLI ACCESSI ABUSIVI ALLA PROCURA ANTIMAFIA (FINITI IN CHISSÀ QUALCHE SCANTINATO), I MANDANTI DELLO SPIONAGGIO NON POSSONO ESSERE TROPPO LONTANI DALL’AREA DEL SISTEMA DEL POTERE, IN QUANTO PARAGON FORNISCE I SUOI SERVIZI DI SPYWARE SOLO AD AUTORITÀ ISTITUZIONALI - A QUESTO PUNTO, IL CASO È CORNUTO: O SI SONO TUTTI SPIATI DA SOLI OPPURE IL GOVERNO MELONI DEVE CHIARIRE IN PARLAMENTO SE CI SONO APPARATI “FUORILEGGE”. PERCHÉ QUANDO IL POTERE ENTRA NEI CELLULARI DEI CITTADINI, NON C’È PIÙ DEMOCRAZIA…