Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Attacco cyber al comune di Macerata: 2 forensi da 100.000 euro per fornire documenti alla polizza cyber

Redazione RHC : 4 Gennaio 2023 12:30

Le polizze cyber oggi vanno molto. E spesso si tralascia la cybersecurity pensando che casomai succede, c’è la polizza cyber a ricoprire tutti i danni. 

Ma le assicurazioni oltre ad essere oggi particolarmente “feroci” in termini di costi e di controllo sulla postura cyber delle aziende, esigono (giustamente) dopo un incidente di sicurezza informatica della documentazione a supporto precisa prima di risarcire i danni.

Verso la fine di Novembre, precisamente il 25 novembre, avevamo riportato di un attacco informatico che ha visto partecipare il comune di Macerata.

Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)

Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.

La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.

Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765


Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Gia dal 25 di Novembre, RHC, a seguito di informazioni arrivate in redazione, aveva informato che a colpire era stata la cyber gang Royal. Ma il mistero più grosso è che ancora oggi, a più di un mese dall’incidente, non c’è alcun post sul data leak site (DLS) della gang nella rete onion, che riporti i dati della vittima.

La mattina stessa dell’attacco, sul profilo Facebook del comune compariva un messaggio che riportava quanto segue:

Nella notte l’Ente è stato soggetto a un attacco hacker che ha bloccato le cartelle di rete e gli archivi digitali. Il CED è al lavoro da questa mattina per ripristinare la situazione che, richiederà, con tutta probabilità, del tempo. Il lavoro degli Uffici comunali potrebbe subire qualche rallentamento nei prossimi giorni. Sono già state inviate apposite segnalazioni alle relative autorità competenti in materia.”.

Ma mentre sono ancora in corso le indagini da parte della Polizia Postale, una nuova indagine parallela sta per partire, sostenuta da un budget di 100.000 euro stanziati dal comune.

L’assessore Cardarelli ha riportato recentemente:

“Ad oggi possiamo dire che il grosso è stato ripristinato, cioè circa l’80% delle funzionalità. Quello che dobbiamo capire è quanti e quali dati sono stati infettati e se prima di essere criptati sono stati anche stati copiati e trafugati. Così come non sappiamo ancora da dove o come sono entrati gli hacker”.

E inoltre aggiunge:

“La ricognizione è ancora in corso. Sappiamo che i servizi in cloud hanno retto, mentre sono stati violati le cartelle di rete, quindi i server presenti fisicamente in Comune e tutte le macchine che in quel momento erano accese”. 

Le aziende che si occuperanno di queste analisi forensi saranno due.

La prima sarà la Aon Advisory And Solutions Srl di Milano che dovrà ricostruire lo scenario di attacco e svolgere l’analisi forense per un costo di 59.170 euro lordi, ripartiti in 24.600 al bilancio 2022 34.569 a quello 2023. 

La seconda sarà il colosso Leonardo spa di Roma per un costo di ulteriori 53.703 euro. 

Sembra che l’amministrazione comunale voglia questa volta vederci chiaro. Ma tutto questo è per poter poi avere le carte da inviare all’assicurazione cyber che il comune ha stipulato.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Ma quale Agenda 2030! 9 reattori nucleari per un chatbot è l’altra faccia dell’intelligenza artificiale

Lo sviluppo di supercomputer per l’intelligenza artificiale sta entrando in una nuova orbita: in termini di scala, costi e consumi energetici e infrastrutture e megaprogetti. Uno studio condott...

25 Aprile: Dalla Resistenza alla Cyber Resistenza – Difendiamo la Libertà Digitale

Il 25 Aprile, data simbolo della Liberazione italiana dal fascismo, ci ricorda il valore della libertà, conquistata con il sacrificio di partigiani e combattenti. In un’era dominata dal di...

Le Action Figure della Cyber Security. Red Hot Cyber lancia la serie “Chiama Ammiocuggino!”

In un mondo dove ogni giorno si registrano migliaia di attacchi informatici, molte aziende continuano a sottovalutare l’importanza della cybersecurity, affidandosi a “sedicenti esperti&#...

GPT-4 scrive un exploit prima del PoC pubblico. La corsa alla Patch non è mai stata così essenziale

AI, AI e ancora AI. E sembra che l’intelligenza artificiale giorno dopo giorno ci porti innovazioni sia come difesa ma soprattutto, come attacco. L’intelligenza artificiale è gi...

HackerHood di RHC Rivela due nuovi 0day sui prodotti Zyxel

Il collettivo di ricerca in sicurezza informatica HackerHood, parte dell’universo della community di Red Hot Cyber, ha recentemente scoperto due nuove vulnerabilità ...