Italia Italia, attacco alle Ferrovie riconducibile a hacker russi
Sarebbero frutto di un attacco di hacker russi i disservizi segnalati dalle Ferrovie italiane, che dalla mattina hanno interessato alcuni sistemi Trenitalia e provocato diversi problemi in alcune stazioni.
23.03.2022, 17:37
23.03.2022, 17:40
SDA
Secondo fonti qualificate della sicurezza italiana, è ipotizzabile che l'attacco informatico alle ferrovie sia riconducibile alla Russia. La tipologia dell'attacco e il modus operandi con il quale è stato realizzato sarebbero infatti riconducibili ad hacker russi.
Secondo le Ferrovie italiane da stamattina sulla rete informatica aziendale «sono stati rilevati elementi che potrebbero ricondurre a fenomeni legati a un'infezione da cryptolocker». Al momento sono in corso verifiche. È stata bloccata la vendita dei biglietti sia nelle biglietterie fisiche sia nei self service nelle stazioni, mentre funziona la vendita on line.
L'attacco sarebbe stato realizzato attraverso un virus ransomware introdotto attraverso uno degli account degli amministratori del sistema o di chi gestisce i servizi di Ferrovie.
Al momento però non sarebbe ancora stata individuata la «porta» dalla quale è entrato il virus e per questo sono stati bloccati una serie di servizi: se fossero rimasti attivi si sarebbe corso il rischio che il virus si propagasse ad altri sistemi informativi, bloccando ulteriori servizi.
Una serie di verifiche e accertamenti sono in corso anche da parte della Polizia postale, che è stata attivata per tentare di risalire all'account dal quale è partito l'attacco hacker e per individuare i responsabili.
