L’atto criminale del 15 aprile scorso è stato denunciato alla Polizia postale e al Garante della privacy
Hanno installato un virus informatico di tipo Ransomware Lockbit 2.0, criptando i file di sistema e rendendoli inutilizzabili, riuscendo a superare le misure di sicurezza presenti nei sistemi.
Il 15 aprile scorso è stato segnalato dal Ced (centro elaborazione dati) dell’Asp di Messina il malfunzionamento di alcuni server aziendali a seguito di un attacco subito ad opera di un gruppo di criminali informatici con conseguenze anche sui dati personali degli utenti.
Dati sul “deep web”
L’azione ha riguardato molti pc aziendali comportando il malfunzionamento e difficoltà nell’utilizzo dei servizi. Il virus ha inoltre estrapolato dati personali di utenti e dipendenti dell’Asp dalle postazioni di lavoro coinvolte, i quali sono stati pubblicati successivamente sul “deep web” dagli stessi responsabili dell’azione criminosa e pertanto gli stessi dati potrebbero essere utilizzati per finalità diverse da quelle previste e comunque in modo non lecito.
La denuncia
Per porre rimedio alla violazione subita è stato necessario procedere alla bonifica dei sistemi compromessi. L’Asp di Messina, in qualità di titolare del trattamento, ha proceduto a notificare l’evento occorso alla Polizia Postale e all’Autorità Garante per la protezione dei dati personali il 20 aprile scorso, ai sensi dell’articolo 33 del Regolamento Generale sulla protezione dei dati personali, e sta provvedendo alle dovute integrazioni informative della notifica già effettuata, secondo le procedure previste dalla stessa Autorità.
I contatti
Per evitare che in futuro si possano ripresentare simili situazioni, l’Asp ha provveduto ad un rafforzamento ulteriore delle misure già adottate. L’azienda sta operando con il massimo impegno per cercare di limitare al minimo gli effetti dell’attacco subìto e può essere contattata al seguente indirizzo email segnalazioni.db@asp.messina.it, nonché a mezzo posta: Asp Messina, via La Farina, 263/N, 98123 – Messina. Il punto di contatto con il responsabile per la Protezione dei dati personali è invece dpo@asp.messina.it.
