Il gruppo di hacker noto come RansomHub il 9 settembre ha pubblicato all’interno del proprio data Leak Site (DLS) la rivendicazione di un attacco informatico ad una PA italiana: Università di Genova.

La violazione riguarda e, se non verrà pagato il riscatto, i dati presumibilmente esfiltrati verranno pubblicati nell’arco di 13 giorni.

Per scongiurare di divulgare i dati dei quali sarebbero in possesso, circa 18 GB di dati, i criminal hacker  di RansomHub hanno chiesto un riscatto (la somma non è nota) e indicato il termine di tredici giorni per il pagamento.

A individuare il cyberattacco è stato per primo il portale ransomfeed.it, che ha pubblicato un post in merito. Il sito si occupa di monitorare questi specifici attacchi, che prevedono il furto di materiale e la richiesta di un riscatto per scongiurare di renderli pubblici (oppure di venderli sul dark web).

Cyberattacchi contro la Pubblica Amministrazione

Il comparto della PA rappresenta uno dei settori industriali più colpiti dagli attacchi informatici. Secondo il Rapporto Clusit Italia e Pubblica Amministrazione 2024 “fra il 2022 e il 2023 il numero di attacchi condotti ai danni di soggetti italiani è cresciuto del 65%, mentre nel resto del mondo solo del 12%. Nel 2023 ben l’11% degli attacchi registrati nel mondo ha avuto luogo nel nostro Paese, mentre nel 2012 erano meno dell’8% e nel 2011 meno del 3,5%”.

E ancora, l’aggiornamento del Rapporto Clusit 2024 precisa che “il numero complessivo di attacchi significativi condotti verso il nostro Paese è praticamente decuplicato in soli cinque anni, passando dai meno di quaranta nel 2019 agli oltre trecento del 2023; di questi, quelli specificamente rivolti alla Pubblica Amministrazione sono aumentati di circa sei volte, passando dai meno di dieci del 2019 ai quasi sessanta del 2023”.

Fonti Redhotcyber e Cybersecitalia.it

Servizio Secure Plus MDR Bitdefender Partner Actainfo

Il Managed Detection and Response – MDR – è un servizio di sicurezza informatica che combina esperti di sicurezza umani e tecnologie avanzate per monitorare, rilevare, analizzare e rispondere proattivamente alle minacce informatiche per un’organizzazione. MDR offre un servizio di sicurezza gestito 24/7.

 

 

Actaprivacy software cloud saas qualificato da ACN per l'adempimento del GDPR

Logo-ACN.png Per l’attuazione degli obblighi richiesti dal nuovo Regolamento UE Software cloud saas ActaPrivacy per la gestione degli adempimenti previsti per la protezione dei dati personali dal GDPR 2016/679.

 

 

ACTAINFO PNRR

Misura 1.4.1: SPORTELLO DIGITALE e SITI WEB per Servizi digitali Pacchetto Cittadino Informato e Cittadino Attivo.
Misura 1.2: Migrazione servizi in CLOUD.
Misura 1.4.3: PagoPA, App IO.
Misura 1.4.4: SPID, CIE

 

 

Leggi anche

Cyberattacco Cl0p: 50 aziende a rischio usando software per supply chain

Gyberattacco

Il gruppo cybercriminale Cl0p ha rivendicato la sottrazione di grandi quantità di dati da quasi 50 aziende internazionali, tra cui Philips, Shell, Fiserv e GE. La notizia, diffusa da Reuters il 13 agosto 2026, richiama l’attenzione su un rischio sempre più rilevante: la compromissione di applicazioni aziendali diffuse può trasformare una singola vulnerabilità in una […]

Scadenza 23 Settembre 2026 Dichiarazione di Accessibilità

Entro il 23 settembre 2026 tutte le pubbliche amministrazioni dovranno pubblicare le dichiarazioni annuali di accessibilità per i propri siti web e applicazioni mobili. L’obbligo, previsto dalla normativa europea e nazionale, mira a garantire l’inclusione digitale per tutti gli utenti, con particolare attenzione a chi presenta disabilità visive, uditive, motorie, cognitive o disturbi dell’apprendimento. Le […]

NIS2, nuove FAQ ACN su controlli e vigilanza: cosa devono sapere aziende ed enti

L’Agenzia per la cybersicurezza nazionale (ACN) ha pubblicato l’11 agosto 2026 una nuova sezione delle FAQ dedicata alle attività di monitoraggio, vigilanza ed esecuzione nei confronti dei soggetti NIS. Le FAQ, identificate con i codici da MVE.1 a MVE.5, chiariscono come l’ACN potrà verificare il rispetto degli obblighi previsti dal D.Lgs. 138/2024 da parte di […]