![\"\"](\"https:\/\/blue-sea-697d.quartiers047.workers.dev:443\/https\/www.internetpost.it\/wp-content\/uploads\/2019\/10\/IMG_internetpost_SECURITY-674x404.png\")
<\/p>\n<\/p>\n
Da tempo ormai parliamo dell’attenzione da dedicare alle infrastrutture critiche<\/strong> all’interno del proprio paese da ogni tipo di minaccia. L’esempio dei grossi problemi in cui si potrebbe incorrere una volta colpiti da un attacco hacker si \u00e8 avuto il 23 marzo<\/strong> scorso, quando Trenitalia<\/strong> \u00e8 stata colpita da un attacco che ha causato una lunga serie di problemi ancora non del tutto risolti.<\/p>\n La mattina del 23 marzo<\/strong>, infatti, alcuni sistemi di Trenitalia<\/strong> risultavano bloccati negando la possibilit\u00e0 di acquistare titoli di viaggio sia nelle biglietterie<\/strong> “classiche” che in quelle automatiche. Altri grossi disagi sono stati riscontrati per i servizi delle Sale Blu<\/strong>, che si occupano di assistenza ai passeggeri. Tutte queste problematiche, per fortuna, non hanno portato ad uno stop del traffico ferroviario, che \u00e8 proseguito senza alcun intoppo. Anche la prenotazione online<\/strong> di titoli di viaggio \u00e8 andata avanti senza problemi, ma a tutti i dipendenti di Trenitalia<\/strong> \u00e8 stato subito chiesto lo scollegamento immediato dalla rete delle loro macchine, per evitare la propagazione del virus<\/strong>.<\/p>\n A causare tutto ci\u00f2 sembra essere stato un ransomware ma le origini dell’attacco sono ancora da scoprire. Ci\u00f2 che \u00e8 certo \u00e8 che si tratta del gruppo Hive<\/strong>, di matrice russa ma apparentemente scollegato dall’invasione in Ucraina<\/strong> attualmente in corso. Hive<\/strong> sembra avere affiliati anche al di fuori della Russia<\/strong> ed il movente dei suoi attacchi \u00e8 sempre l’estorsione di denaro. In questo specifico caso sembra che il riscatto inizialmente richiesto sia di cinque milioni in Bitcoin<\/strong>, che come vedremo sono poi saliti a dieci<\/strong>.<\/p>\n Lo stesso gruppo hacker Hive<\/strong> sembra essere il responsabile di altri attacchi mirati ad aziende italiane occorsi negli scorsi mesi, in primis quelli a Mediaworld<\/strong> e ad Alia S.p.A.<\/strong>, azienda che si occupa della raccolta di rifiuti in Toscana. I problemi per Trenitalia<\/strong> non sono finiti qui, perch\u00e9 qualche tecnico che si stava occupando di trattare con il gruppo hacker responsabile dell’attacco, ha maldestramente pubblicato le chiavi d’accesso alla chat<\/strong> diretta per la negoziazione. Questo ha consentito a chiunque di inserirsi nella conversazione, cos\u00ec diversi utenti si sono ritrovati a fare domande agli hacker o direttamente ad insultarli. Per tutta risposta quest’ultimi hanno innalzato la richiesta di riscatto a 10 milioni in Bitcoin<\/strong>.<\/p>\n A tuttora il problema di Trenitalia<\/strong> non \u00e8 rientrato e sul sito ufficiale \u00e8 presente una nota che parla di non meglio precisati problemi alla rete<\/strong> e fornisce disposizioni in merito alla logistica interna alle stazioni.<\/p>\n <\/p>\n Fonti: 1<\/a>, 2<\/a>, 3<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" Il 23 marzo la principale azienda italiana di trasporto ferroviario ha subito un attacco ransomware di grandi dimensioni. Analizziamo l’accaduto e le implicazioni collegate.<\/p>\n","protected":false},"author":1,"featured_media":20101,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1592],"tags":[1396,854,1857],"class_list":["post-24651","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sicurezza","tag-cybersecurity","tag-ransomware","tag-trenitalia","entry"],"yoast_head":"\n