Trenitalia oltre 1000 server criptati, ancora problemi sull’intera rete – Update

Uno dei più grandi attacchi ransomware ai danni di RFI perpetrato dal gruppo HIVE ha portato ad innumerevoli problemi sia carattere tecnico che logistico. A quanto pare oltre 1000 server sono stati colpiti e criptati dal ransomware, che ha portato allo spegnimento dell’intera rete per cautelarsi dalla diffusione del malware.

Update: 

Da un articolo del Post.it

A due settimane dall’attacco informatico che ha danneggiato i sistemi di Trenitalia, i problemi che hanno riguardato le biglietterie non sono stati risolti del tutto. In molte stazioni, soprattutto nelle città medio-piccole, la vendita nelle biglietterie non è stata ancora ripristinata e al momento i biglietti si possono acquistare soltanto attraverso i portali online o l’app di Trenitalia.

Al momento non sono state diffuse molte informazioni tecniche sull’attacco: non si sa da dove sia entrato il virus, quali dati siano stati compromessi, se oltre alla chiusura delle biglietterie ci siano stati altri danni.

La procura di Roma ha aperto un’indagine. Del caso si sta occupando anche il Centro Nazionale Anticrimine Informatico per la Protezione delle Infrastrutture Critiche (Cnaipic) della Polizia postale. Già poco dopo l’attacco, però, è stato chiaro che il gruppo Ferrovie dello Stato non era stato aggredito con motivazioni politiche o legate alla guerra in Ucraina. «Qui c’è una matrice criminale come altrove», ha detto Roberto Baldoni, direttore dell’Agenzia nazionale per la cybersicurezza.

Anche oggi sul sito di Trenitalia si comunica:

25.03.2022