Un ransomware ha blindato documenti e ricerche collegate al coronavirus. Si indaga sugli autori della violazione. Non è stato chiesto un riscatto
L’Università degli studi di Roma “Tor Vergata” è stata presa di mira da un attacco ransomware che ha bloccato la sua infrastruttura informatica. L’attacco ha messo fuori uso un centinaio di computer della struttura, impedendo a studenti e docenti l’accesso ai sistemi in rete per la didattica a distanza e colpendo in particolar modo documenti relativi alle ricerche svolte su Covid-19.
Secondo quanto riportato da La Repubblica, l’attacco avrebbe avuto inizio venerdì 4 settembre sfruttando il weekend per infiltrarsi meglio nei sistemi inutilizzati attraverso un server. L’attacco ha iniziato silenziosamente a criptare e a rendere inutilizzabili tutti i documenti relativi alle ricerche svolte per trovare delle terapie efficaci in grado di contrastare il coronavirus.
Gli aggressori sono riusciti in poche ore a penetrare nei sistemi dell’università capitolina e a criptare i file sui dischi rigidi contenenti preziosi dati sugli studi sulle molecole che possono aiutare a prevenire i contati da coronavirus o sui biomarcatori della voce per effettuare la diagnosi attraverso l’intelligenza artificiale.
“Per ora non è stato chiesto alcun riscatto e non sappiano ancora cosa abbiano esfiltrato, ma siamo riusciti subito ad avviare contromisure circoscrivendo il danno e attivando il ripristino dal backup, così da non perdere dati, ricerche e assicurare il proseguimento della didattica”, spiega il rettore Orazio Schillaci sulle pagine di Repubblica.
Esperti di cybersecurity e Polizia postale sono attualmente al lavoro per far luce sull’attacco. “Anche se i dettagli esatti di questo attacco e il punto di intrusione iniziale non sono ancora noti”, commenta Max Heinemeyer, direttore del Threat Hunting della società di cybersecurity Darktrace, “a partire dalla nostra base clienti, possiamo affermare che le università sono le vittime del maggior numero di attacchi email di phishing mirato, che inducono il destinatario a cliccare su un collegamento dannoso o a trasferire fondi”.
Heinemeyer continua spiegando che le università in genere possiedono sistemi complessi, con una superficie di attacco molto ampia, il che rende più semplice per gli aggressori identificare percorsi in grado di causare più danni possibili.
“La realtà è che i cybercriminali vedono il settore dell’istruzione come estremamente vulnerabile e privo di maturità informatica, un aspetto pienamente emerso durante la pandemia. Inoltre sanno che in questo momento le scuole e le università non possono permettersi ulteriori interruzioni dal punto di vista della didattica e sono quindi maggiormente propense a pagare un eventuale riscatto”, conclude Heinemeyer.
Leggi anche
Potrebbe interessarti anche