Quelli dovrebbero puntare al bersaglio grosso, che è un altro.

Ma quale attacco hacker. Troppo sofisticata come ipotesi, molto probabilmente si è trattato di un banalissimo ransomware in allegato ad una email aperta incautamente da un dipendente in assenza delle minime condizioni di cyber sicurezza. Il che lo renderebbe ancora più grave: mancanza di formazione del personale, mancanza di misure di sicurezza perimetrale, assenza di segmentazione e protezione dell’infrastruttura, assenza di piani di business continuity, assenza di piani di disaster recovery, probabile documentazione inadeguata, backup non effettuati o restore non verificati, mancanza di logging, audit mai fatti etc…. Io ipotizzo, non posso sapere, ma purtroppo queste cose sono all’ordine del giorno e le ho viste con i miei occhi in tante occasioni. Non serve un hacker per fare questo tipo di danno, basta una catena di comando di incapaci e incompetenti. Ho la sensazione che quei dati sensibili siano persi per sempre. E aggiungo, oltre alle responsabilità evidenti del management a iniziare da zingaretti, dov’è la comunicazione? Qual’è il blast radius dell’incidente? Cosa hanno perso? Cosa pensano di poter recuperare? Quando? Come? Stiamo parlando della sanità di una regione, non possono cavarsela con un “ha stato un acher”. Non tutti se la bevono. Ah, e buon lavoro alla magistratura. Se aprono il coperchio chissà cosa troveranno.