1048. AGENZIA DELLE ENTRATE: #LockBit dice di avere 100gb di dati. E ora?

L'Agenzia delle Entrate è stata colpita da un attacco ransomware condotto dal gruppo criminale Lockbit, che ha sottratto 100 gigabyte di dati sensibili. Questo attacco solleva gravi interrogativi sulla sicurezza informatica delle istituzioni italiane, evidenziando una falla nel sistema di protezione dei dati gestito da Sogei, la società partecipata dal Ministero dell'Economia. L'attacco è stato reso noto attraverso il sito di Lockbit su Tor, dove viene minacciata la pubblicazione dei dati se non verrà pagato un riscatto entro il primo agosto.

Lockbit, noto per il suo modello di Ransomware as a Service (RaaS), consente a terzi di utilizzare i suoi strumenti per condurre attacchi informatici in cambio di un compenso. Questo gruppo è attivo dal 2019 e ha colpito numerosi paesi, tra cui l'Italia. Il modus operandi di Lockbit prevede la crittografia dei dati e la richiesta di riscatto per evitare la loro pubblicazione. L'attacco all'Agenzia delle Entrate rappresenta un esempio lampante della vulnerabilità delle infrastrutture critiche italiane e della necessità di una maggiore vigilanza da parte dell'Agenzia per la Cybersecurity Nazionale.

Le opzioni ora sul tavolo sono limitate: pagare il riscatto per evitare la diffusione dei dati, non pagare e affrontare le conseguenze della pubblicazione, o sperare in un intervento risolutivo da parte delle autorità competenti. L'Agenzia delle Entrate ha chiesto a Sogei di effettuare verifiche, ma la fiducia nella capacità dello Stato di gestire la crisi è messa a dura prova. L'attacco mette in luce la necessità di un rafforzamento delle misure di sicurezza informatica e di una risposta più efficace da parte delle istituzioni preposte alla protezione dei dati dei cittadini.