Benvenuti all’edizione di questa settimana di Cyberhebdo, la vostra rassegna stampa essenziale per rimanere informati sugli ultimi attacchi informatici che hanno segnato la sfera internazionale. Nell’ultima settimana abbiamo assistito a una serie di incidenti di sicurezza digitale che hanno varcato i confini, colpendo diversi settori ed evidenziando la persistenza e l’evoluzione delle minacce informatiche. In totale, i media hanno segnalato nove attacchi informatici in diversi paesi, in particolare in Francia, dove Gravelines ha esteso una serie nera nei confronti degli enti locali, iniziata con Floirac e Albi.
Ti ricordiamo che la nostra rassegna stampa si concentra sugli attacchi informatici significativi e non copre gli attacchi DDoS o i defacement dei siti web.
19/04/2024 – Ordine degli infermieri del Quebec (OIIQ) (POTERE)
L’Ordine degli infermieri del Quebec (OIIQ) è stato vittima di un attacco informatico ransomware, che ha portato alla pubblicazione online di dati personali sensibili dei suoi membri, comprese informazioni come dettagli di contatto, numeri di previdenza sociale e altro ancora. Gli hacker hanno chiesto un riscatto di 200.000 dollari per non aver divulgato o cancellato i 112 gigabyte di dati rubati. L’OIIQ sta conducendo un’indagine approfondita per proteggere il proprio ambiente informatico, mentre la più grande organizzazione sindacale degli infermieri del Quebec sta monitorando da vicino la situazione. (fonte)
19/04/2024 – Swisspro (CHE)
L’azienda Swisspro, parte di BKW Building Solutions, è stata colpita da un attacco ransomware che ha colpito il suo vecchio ambiente IT. È stata istituita una task force per valutare l’impatto e le possibili conseguenze dell’attacco, adottando misure immediate come l’isolamento dei sistemi interessati e la modifica delle password. Non sono stati riscontrati attacchi dall’esterno contro clienti o altre aziende di BKW e Swisspro può continuare a fornire i suoi servizi. (fonte)
20/04/2024 – Piccola impresa a Bad Wörishofen (DUE)
Lo scorso fine settimana una piccola impresa di Bad Wörishofen è stata vittima di un attacco informatico che ha causato danni stimati in circa 30.000 euro dopo che tutti i dati sul PC del titolare sono stati crittografati dagli hacker. Il proprietario ha immediatamente contattato la polizia locale e le indagini vengono ora svolte dal dipartimento specializzato in criminalità informatica di KPI Memmingen, con l’aiuto di un fornitore di servizi IT esterno. (fonte)
20/04/2024 – Coppel (MEX)
La catena di negozi Coppel in Messico ha subito un attacco informatico che ha causato malfunzionamenti in diversi sistemi informatici, sospendendo molti servizi, compreso l’utilizzo delle sue applicazioni. Coppel ha confermato l’incidente di sicurezza informatica dopo un’indagine approfondita e ha rafforzato le sue misure di sicurezza, chiarendo che i suoi negozi continuano a funzionare normalmente. (fonte)
20/04/2024 – 仁安醫院 (Ospedale dell’Unione) (HKG)
La rete del sistema Union Hospital è stata attaccata da hacker, che ne hanno parzialmente compromesso il funzionamento, ma finora non sono state rilevate fughe di notizie o usi impropri dei dati dei pazienti. L’attacco è stato identificato come un attacco ransomware “LockBit”, con gli hacker che hanno chiesto un riscatto di 10 milioni di dollari, che l’ospedale non ha pagato. (fonte)
22/04/2024 – Città di Albi (ITA)
Il municipio di Albi, nel Tarn, subisce dal 22 aprile 2024 un attacco informatico che ha comportato l’inaccessibilità dei suoi numeri di telefono, e-mail e servizi informatici. I servizi comunali stanno cercando di ripristinare la normale operatività garantendo al tempo stesso la continuità del servizio pubblico. La natura e l’origine dell’aggressione non sono state rivelate, ma il municipio ha sporto denuncia alla polizia. (fonte)
23/04/2024 – Scanlog (SWE)
Un attacco informatico ransomware è stato lanciato contro Skanlog, uno dei principali distributori di Systembolaget in Svezia, causando problemi di distribuzione e la possibilità che alcuni prodotti vengano esauriti prima del fine settimana. La direzione di Skanlog ha confermato che l’attacco ha paralizzato il sistema finché non è stata trovata una soluzione per ripristinarlo. Di conseguenza, Systembolaget, che è interessata da questa interruzione, prevede che ciò potrebbe avere un impatto sulla disponibilità di alcune categorie di bevande, sebbene non vi sia il rischio immediato di vedere tutti gli scaffali vuoti. (fonte)
25/04/2024 – Esploratore di Kansas City (STATI UNITI D’AMERICA)
Un importante servizio per gli automobilisti nell’area di Kansas City è interrotto da giovedì a causa di un attacco informatico. Kansas City Scout ha affermato che i suoi sistemi sono inattivi fin dal primo mattino, compreso il sito web, la rete di telecamere del traffico e i cartelloni pubblicitari nell’area. Il Dipartimento dei trasporti del Missouri ha affermato che i sistemi sono stati messi immediatamente offline per limitare i danni derivanti dall’attacco, la cui natura non è stata specificata. Al momento non è previsto un calendario per il ripristino dei servizi. (fonte)
25/04/2024 – Città di Graveline (ITA)
La città di Gravelines è stata colpita da un attacco informatico che ha comportato la disconnessione di tutti i server e la limitazione dell’accesso a Internet per i servizi comunali a titolo precauzionale. Al momento non è stata identificata l’origine dell’attacco. Nonostante ciò, il municipio e i servizi comunali restano accessibili telefonicamente, anche se alcune operazioni non sono temporaneamente più possibili. (fonte)
Rassegna stampa realizzata in parte con ChatGPT. Le spiegazioni possono essere lette qui.
