De regio na de meest massale hackeraanval ooit probeert de verschillende diensten opnieuw te activeren en terug te keren naar de normale gang van zaken. Het vaccinreserveringscentrum is al in bedrijf. Wat betreft ambulante gespecialiseerde diensten, vanaf gisteren tot de heractivering van het regionale boekingssysteem is het mogelijk om contact op te nemen met de operationele centra van de lokale gezondheidsautoriteiten en ziekenhuizen om reserveringen te maken. Maandag wordt echter een tijdelijke regionale site geactiveerd die informatie zal bevatten voor burgers en administratieve diensten, zoals de Burl. Tegen 13 augustus zal de e-mail van het Gewest weer actief zijn en tegen eind augustus de budgetactiviteit, waarvan de gegevens intact zijn.
Onderzoeken gaan door. De politie van de Cnaipisch (National Cybercrime Center for the Protection of Critical Infrastructures) luisterde drie uur lang naar de medewerker van de regio Lazio wiens account door hackers werd gebruikt om vervolgens de IT-systemen van de Autoriteit binnen te dringen. De eerste geruchten bevestigen dat de man vanuit huis werkte, met zijn werkplek in smartworking-modus. Volgens wat zaterdagavond door de speurders werd vastgesteld, wisten de telematicapiraten net voor 23 uur de toegangsdeur te vinden via het account van de werknemer en bereikten ze een andere locatie en vandaar, rond zeven uur 's ochtends op zondag XNUMX augustus, sloegen ze de Ced met a cryptolocker-ransomware. De pc van de regiomedewerker is door de technici meegenomen om te analyseren. In het bijzijn van de rechercheurs zou de regiomedewerker hebben verklaard niets te hebben gedaan om de strafrechtelijke actie te bevorderen. "Ik zou het wachtwoord niet verkopen, zelfs niet voor een miljoen bitcoins - zei hij tijdens een interview met Corriere della Sera -. Ik werk op vreemde tijden, vaak 's nachts, om van de meest uiteenlopende praktijken af te komen. Zeker heb ik zaterdagnacht geslapen en op zondag werkte ik alleen 's middags en had de pc niet de leiding, om 19,30 uur zette ik alles uit door de perrons te sluiten ".
Aan het werk naast de pool van magistraten die gespecialiseerd zijn in computercriminaliteit, zelfs die van terrorismebestrijding. De actie van buitenlandse hackers heeft in feite kenmerken die geassocieerd kunnen worden met een terroristische daad, ook in het licht van het feit dat de regionale servers, schrijft ANSA, ze bevatten gevoelige en persoonlijke gegevens van de staat, te beginnen met de president van de republiek Sergio Mattarella en premier Mario Draghi.
Eergisteren wisten de technici de back-upkopieën van de geblokkeerde servers te halen en zouden de bestanden niet zijn geraakt door de aanval, maar de analyses gaan door. Een zucht van verlichting in het licht van het feit dat in de uren na de actie de situatie vanuit dit oogpunt gecompromitteerd leek.
Het aftellen van de chantage. Er blijft het onbekende over het vermeende aftellen van de afgelopen dagen, aangekondigd door het zwarte scherm met de woorden "'Hallo, Lazio". op nieuw bericht geschreven in het Engels, verkregen in de onderzoeksdossiers, verschijnt een diagram waarin: u wordt gevraagd een specifiek e-mailadres in te voeren om de onderhandeling te starten. Het eerste verzoek is om een van de geblokkeerde bestanden te verzenden, die vervolgens door de hackers zouden worden gedecodeerd als bewijs van hun 'geloofwaardigheid', alvorens over te gaan tot de uiteindelijke levering van het losgeld. Het risico, zo wijzen de onderzoekers, is dat de gegevens die door de hackers zijn gestolen, op het Dark Web terecht kunnen komen.
Ook FBI- en Europol-specialisten kwamen tussenbeide in de zaak.
"Achter de hackeraanval die de computersystemen van de regio Lazio trof" zit alles: er zijn criminelen, terroristen, er zijn soevereine staten die belang hebben bij het verkrijgen van gegevens, kennis en intellectueel eigendom. Er is alles en meer". Zo Franco Gabrielli, ondersecretaris met verantwoordelijkheid voor de geheime diensten in een interview met Tg1.