Il grande caos dell’attacco ransomware all’ASL1 Abruzzo

La notte del 3 maggio, il gruppo hacker Monti è riuscito a infiltrarsi all’interno dei sistemi informatici dell’ASL1 Abruzzo, rubando 522 gb di dati. Nei giorni seguenti, nel dark web sono state pubblicate le prime cartelle. Poi, il 16 maggio, l’intero database sottratto è staro reso pubblico. All’intero ci sono dati personali dei cittadini, dati sanitari (comprese patologie e situazioni cliniche). Insomma, tutto ciò che il GDPR definisce “categorie particolari di dati personali).

ASL1 Abruzzo, l’attacco ransomware e i dati online

Le istituzioni sono rimaste inermi. Dalla Regione Abruzzo, pochi commenti se non la conferma – come previsto dalla legge – di non aver pagato alcun riscatto (dinamica alla base di un attacco ransomware). Stesso discorso per quel che riguarda l’ACN che si è limitata a spiegare che le indagini sono ancora in corso. Sta di fatto che quella miriade di dati personali sono stati resi pubblici. E ora c’è grande timore anche in Basilicata, dove sembra ci siano stati dei disservizi informatici che potrebbero essere ricollegati a un attacco simile. Ma la storia del nostro Paese, purtroppo, negli ultimi 2 anni ha raccontato storie analoghe.

Ma perché i dati sanitari “conservati” nei database del Servizio Sanitario Nazionale (ASL e ospedali) sono così “ricercati” da soggetti con intenti malevoli? Innanzitutto per via dei loro contenuti “preziosi” in termini economici e commerciali. Poi, perché quegli archivi digitali contengono praticamente ogni dettaglio sui cittadini. Infine, perché la stessa ACN ha confermato che in Italia non c’è cultura sull’importanza della sicurezza informatica e, quindi, non ci sono investimenti. Anche se si tratta di protezione dei dati sanitari.

• L’attacco all’ASL1 Abruzzo è una delle più gravi violazioni dei dati della storia d’Italia
• Qual è stata la risposta della Regione all’attacco all’ASL1 Abruzzo
• Attacco hacker Asl Abruzzo: «Corretto respingere la richiesta di riscatto, ora i cittadini devono proteggersi»
• Non solo dati trafugati e pubblicati: le conseguenze dell’attacco hacker Asl Abruzzo
• Il grande peso degli attacchi ransomware ad ASL e ospedali
• Le aziende sanitarie pubbliche italiane seguono l’articolo 32 del GDPR?
• Perché gli attacchi informatici prendono di mira le aziende sanitarie pubbliche?