E’ in corso in questo momento un massiccio attacco hacker in Italia e nel Mondo da parte di criminali informatici. L’attacco è stato lanciato nel primo pomeriggio. E in poche ore ha colpito decine di sistemi di rilevanza strategica per il nostro paese. Gli hacker si sono serviti di un ransomware che ha di fatto preso il possesso dei principali server nazionali. I primi segnali si sono avuti verso l’ora di pranzo quando su twitter, in poche ore, l’hashtag #timdown è diventato di tendenza a causa dei forti rallentamenti della rete. In questo momento “la rete internet nazionale è al 30%” ha dichiarato Stefano Epifani, presidente della Fondazione Sostenibilità Digitale sulla pagina di Rainews24.
L’attacco hacker è stato rilevato immediatamente in Francia. E segnalato anche in Italia dall’Agenzia per la cybersicurezza nazionale. I tecnici dell’Acn (l’autorità nazionale per la sicurezza informatica) hanno già censito “diverse decine di sistemi nazionali verosimilmente compromessi e allertato numerosi soggetti i cui sistemi sono esposti, ma non ancora compromessi”.
Cosa sono i Server VMwareESXi
Questa vulnerabilità colpisce sopratutto i server VMwareESXi , ossia macchine in grado di creare un ambiente virtuale su un computer. Questo sistema viene utilizzato soprattuto in ambito aziendale. La falla è stata sfruttata utilizzando un ransomware un particolare virus che, una volta insediato nel server, cifra il sistema colpito e lo rende inutilizzabile fino al pagamento di un riscatto.
Il problema era già stato segnalato e risolto nel 2021, ma non tutti si sono tutelati installando una patch, ossia una «correzione» per adeguare i server. Questa debolezza non corretta ha permesso ai cybercriminali di compiere un massiccio attacco su scala mondiale. In Francia si sono resi subito conto del problema a causa dell’elevato numero di infezioni registrato ed hanno immediatamente segnalato l’attacco hacker all’Acn.
Legami con i rallentamenti Tim e l’attacco all’Acea
Al momento non ci sono state conferme di legami tra i problemi segnalati da Tim e Acea, che già da giovedì aveva segnalato dei malfunzionamenti ai propri sitemi. Si attendono le prossime ore per capire meglio l’entità della portata dell’attacco e i tempi per riportare la situazione alla normalità.
