Attacco hacker alla Regione Lazio, sono i pm dell’antiterrorismo e del pool reati informatici della Procura di Roma a indagare sull’attacco che ha colpito il Ced regionale del Lazio qualche minuto dopo la mezzanotte di domenica.
Una prima informativa della Polizia delle Comunicazioni, che ha avviato indagini serrate d’intesa con i magistrati di piazzale Clodio, è arrivata ieri pomeriggio sul tavolo del Procuratore Capo Michele Prestipino, che coordina l’inchiesta insieme al Procuratore aggiunto Angelantonio Racanelli. Nel fascicolo, formalmente aperto questa mattina, contro ignoti si procede per diversi reati tra cui l’accesso abusivo al sistema informatico e la tentata estorsione.
Secondo quanto emerso finora l’attacco con ransomware cryptolocker, un malware che cripta i dati per poi estorcere denaro, in questo caso non ha portato però a una richiesta di ‘riscatto’. Le indagini puntano ora a fare luce sull’origine e lo scopo del violento attacco, che ha anche provocato la disattivazione del portale per i vaccini. Un’offensiva partita dall’estero con un possibile rimbalzo in Germania. L’indagine è affidata ad entrambi i pool, con due sostituti, poiché l’attacco ha coinvolto un sistema informatico importante come quello del Lazio anche sotto il profilo della tutela dei dati sensibili anche di personalità dello Stato come il Presidente della Repubblica Sergio Mattarella e Mario Draghi.
UE: “prendiamo attacco molto sul serio”
“Abbiamo visto le notizie di stampa sull’attacco informatico al portale sanitario e per le vaccinazioni della Regione Lazio. Prendiamo la cosa molto sul serio”. Lo dice la Portavoce della Commissione Europea Sonya Gospodinova, durante il briefing con la stampa a Bruxelles. “La Commissione, aggiunge la portavoce, “lavora per un cyberspazio al sicuro da attacchi. Il settore sanitario è essenziale e sta subendo una digitalizzazione, cosa che lo rende più suscettibili agli attacchi, specie in tempo di Covid-19″.
“Notiamo – prosegue – che sempre più attacchi informatici sono diretti contro questo settore”. Il servizio sanitario irlandese ha subito un attacco di tipo ransomware, come quello avvenuto nel Lazio, il 14 maggio scorso e ha impiegato parecchie settimane a ripristinare la piena funzionalità del sistema, tanto che il primo luglio ha dovuto rinviare il lancio del Green Pass Ue. La Commissione – continua Gospodinova – sta adottando diverse azioni per aumentare la sicurezza di questo settore: già nel 2016 abbiamo adottato la direttiva Nis, la prima direttiva sulla sicurezza informatica, e nello scorso dicembre abbiamo proposto una revisione della direttiva, che allarga la portata delle istituzioni rilevanti”.
“Nel 2019 abbiamo adottato il Cybersecurity Act e collaboriamo costantemente anche con il settore sanitario per avere un ambiente informatico sicuro – aggiunge la Presidente che continua – Abbiamo fondi dal bilancio Ue dal programma Digital Europe e dal programma Horizon per la ricerca nel campo della cybersicurezza. Nel Fondo europeo della difesa sosteniamo soluzioni per la cybersicurezza. Abbiamo un approccio olistico” alla questione della sicurezza informatica”.
