Se questi dati servono per ucciderli, allora questi hacker hanno il mio appoggio incondizionato.

Ma quale attacco hacker. Troppo sofisticata come ipotesi, molto probabilmente si è trattato di un banalissimo ransomware in allegato ad una email aperta incautamente da un dipendente in assenza delle minime condizioni di cyber sicurezza. Il che lo renderebbe ancora più grave: mancanza di formazione del personale, mancanza di misure di sicurezza perimetrale, assenza di segmentazione e protezione dell’infrastruttura, assenza di piani di business continuity, assenza di piani di disaster recovery, probabile documentazione inadeguata, backup non effettuati o restore non verificati, mancanza di logging, audit mai fatti etc…. Io ipotizzo, non posso sapere, ma purtroppo queste cose sono all’ordine del giorno e le ho viste con i miei occhi in tante occasioni. Non serve un hacker per fare questo tipo di danno, basta una catena di comando di incapaci e incompetenti. Ho la sensazione che quei dati sensibili siano persi per sempre. E aggiungo, oltre alle responsabilità evidenti del management a iniziare da zingaretti, dov’è la comunicazione? Qual’è il blast radius dell’incidente? Cosa hanno perso? Cosa pensano di poter recuperare? Quando? Come? Stiamo parlando della sanità di una regione, non possono cavarsela con un “ha stato un acher”. Non tutti se la bevono. Ah, e buon lavoro alla magistratura. Se aprono il coperchio chissà cosa troveranno.

False flag

Lavoro anche io nel ramo informatico. Il phishing (il pescare con la mail) é una cosa che si risolve con la formazione e software adatti. Non sono ammessi sbagli ed anche in caso di disaster recovery, come ricordavi, bisogna che siano messi a punto i relativi sistemi e software come hai precisamente elencato. MA...siccome siamo un paese di aumma aumma che i soldi anziché investirli li si cerca di rubbbbare....ecco i risultati.

Sottoscrivo in pieno.

Infatti qui mancano proprio le basi. A tutti i livelli. E qui parliamo di gente che gestisce i dati sanitari di milioni di cittadini. In USA con la compliance HIPAA se li sarebbero mangiati vivi. Qui finisce a tarallucci e vino. Conoscendo il livello della magistratura apriranno una indagine contro ignoti quando invece dovrebbero partire da chi gestisce l’infrastruttura della regione Lazio (a cominciare da chi li ha nominati) per negligenza. Perché questo è. Se lasci la macchina col motore acceso davanti al bar e te la fregano la colpa è solo del ladro?

Però sarebbe bello che qualche vero gruppo hacker ci desse una bella mano ♥

Quelli dovrebbero puntare al bersaglio grosso, che è un altro.

Per me si tratta di suppostone europeo. Mi puzza troppo... il 14 giugno 2021 approvato D.L. n. 82 in materia di cybersicurezza che fornisce poteri praticamente illimitati alla PCM ed ora questa coincidenza... tra l'altro attacco proveniente dalla Germania...
( Marco Muttinelli)

Attacco hacker? Ahahah ma quando mai... è la classica richiesta di riscatto da parte di chi ha avviato un malware allegato ad una mail, o eseguibile insinuato in qualche supporto magnetico

Potrebbe anche essere una false flag, fingo un attacco in una regione, così in caso di rete internet indisponibile ovunque si puó dar la colpa allo stesso figuro, che probabilmente neanche esiste.

Potrebbe essere. In ogni caso mi pare non abbiano mai usato nulla con risultati eclatanti. Anche il PC della Pelosi venne rubato…

Io ci proverei con una certa catena di montaggio

...Perche abbiamo pensato tutti la stessa cosa?🤣🤣🤣

Mi swnto più tranquillo con dati sensibilo di questi veri criminali in mano a criminali presunti