Base de données de la région du Latium : une rançon a-t-elle été payée ?

Base de données de la région du Latium : une rançon a-t-elle été payée ?

Les dernières nouvelles sur le cas de la cyberattaque sur la région du Latium et comment la base de données régionale a été récupérée. Faits, questions et analyses

L'audition de l'employé de la région du Latium qui possédait le compte piraté par les pirates qui ont lancé l'attaque massive contre le Ced de l'entité a duré environ trois heures. L'homme a été entendu dans les bureaux de la préfecture de police de Frosinone par la police postale en tant que personne informée des faits. Les poursuites du procureur de la République de Rome sont toujours dirigées contre des inconnus. Les magistrats émettent l'hypothèse d'une série de cas, tous aggravés par la finalité du terrorisme.

Hier après-midi, les opérateurs de la région du Latium ont récupéré les données de sauvegarde qui permettent de reconstituer la base de données régionale.

Le président de la région du Latium, Nicola Zingaretti, a déclaré : « La vérification sur un système de dernière génération où la sauvegarde a été effectuée, protégée par du matériel acheté grâce aux énormes investissements réalisés par la région du Latium et Laziocrea ces dernières années pour la sécurité informatique ".

Mais que s'est-il passé? Entre le 31 juillet et le 1er août, des cybercriminels interceptent une barrière d'accès dans la voiture d'un employé régional qui travaille en smart travaillant depuis Frosinone. A 22h40 depuis son PC ils passent à une autre machine et la neutralisent. "De cette façon, ils parviennent à infecter 135 machines, obtenant le bloc d'environ 3 000 postes de travail", écrit le Corriere della Sera .

Mercredi dernier, le lien qui apparaît sur le nouvel écran communique que le compte à rebours pour le paiement de la rançon a été activé ( environ 5 millions d'euros ). Les pirates auraient lancé un ultimatum de 72 heures – date limite le 6 août à 23 heures – à l'issue duquel on ne sait pas encore ce qui pourrait se passer.

Le procureur demande l'aide du FBI et d'Europol tandis que la police postale continue d'analyser les fichiers apparus suite aux travaux de cryptage.

Hier du coup la situation s'est débloquée avec l'annonce par les dirigeants régionaux de la récupération des fichiers de sauvegarde, écrivait le Corriere della Sera : « On se demande ce qui est arrivé dans tout ça au compte à rebours pour le paiement de la rançon ? C'est débloqué ? Ou est-il toujours là pour signaler que quelque chose ne va toujours pas ? Le doute est que quelque chose s'est passé, peut-être une négociation secrète et inavouable, tout comme cela se passe dans les cas de prise d'otages ».

Pour sauver la base de données de la région de l'assaut des pirates numériques était une archive numérique made in USA achetée par la junte Zingaretti en 2019, écrit Repubblica : . Une bouée de sauvetage inattendue, a fait surface en début d'après-midi hier. Le jour même où le FBI a mis l'équipe qui a résolu en mai la crise du Colonial Pipeline , un gigantesque pipeline desservant le nord-est des États-Unis bloqué par une cyberattaque, pour travailler sur les fichiers cryptés du Latium. Cette affaire a été résolue en payant, en contactant d'abord les criminels cachés sur le dark web et en négociant pour faire baisser le montant de la rançon : de 70 millions de dollars initiaux à 4,4 millions ".

Pendant ce temps, les politiciens et les analystes débattent :


Cet article est une traduction automatique de la langue italienne d’un article publié sur le magazine Début Magazine à l’URL https://www.startmag.it/innovazione/database-regione-lazio-e-stato-pagato-un-riscatto/ le Fri, 06 Aug 2021 13:28:40 +0000.