E’ Giallo sul server FTP della provincia di Bergamo. Il server contiene informazioni pubbliche o meno?

Chiara Nardini : 19 Ottobre 2023 13:00

Come abbiamo riportato nella giornata di ieri, una mail arrivata al whistleblower di Red Hot Cyber, informava di un server FTP esposto su internet della provincia di Bergamo accessibile in modalità anonima.

All’interno di tale server erano presenti documenti della provincia di Bergamo contenenti misurazioni ambientali, mappature acustiche, informazioni sui rifiuti, viabilità fino ad arrivare a comunicazioni sindacali agli impiegati della provincia di Bergamo.

Immediatamente dopo la segnalazione abbiamo prontamente allertato la Polizia Postale, ed infatti oggi, accedendo intorno alle ore 12:00 il server FTP risultava non più accessibile.

Sei un Esperto di Formazione?
Entra anche tu nel Partner program!
Accedi alla sezione riservata ai Creator sulla nostra Academy e scopri i vantaggi riservati ai membri del Partner program.
Per ulteriori informazioni, scrivici ad [email protected] oppure su Whatsapp al 379 163 8765 

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Scriviamo questo articolo in quanto intorno alle ore 11:30, un’altra mail arriva al whistleblower di RHC informa che tale server risulta un “mirror pubblico che viene usato anche per comunicazioni stampa”.

La parola “anche” ci lascia un po’ perplessi. Pertanto non riusciamo a comprendere se tali dati siano di carattere pubblico oppure no. Sarebbe quindi interessante una dichiarazione della provincia di Bergamo per comprendere con precisione tale server che informazioni conteneva.

Come Red Hot Cyber rimaniamo a disposizione per fornire al Comune di Bergamo ulteriori informazioni o per pubblicare un loro comunicato stampa che chiarisca la questione.

RHC monitorerà l’evoluzione della vicenda in modo da pubblicare ulteriori news sul blog, qualora ci fossero novità sostanziali. Qualora ci siano persone informate sui fatti che volessero fornire informazioni in modo anonimo possono accedere utilizzare la mail crittografata del whistleblower.

Chiara Nardini
Esperta di Cyber Threat intelligence e di cybersecurity awareness, blogger per passione e ricercatrice di sicurezza informatica. Crede che si possa combattere il cybercrime solo conoscendo le minacce informatiche attraverso una costante attività di "lesson learned" e di divulgazione. Analista di punta per quello che concerne gli incidenti di sicurezza informatica del comparto Italia.