«Attacco informatico al Comune:
quanto è grave il danno?»

Lorenzo Armezzani

Lo scorso lunedì la rete informatica del Comune di Fabriano ha subito un attacco informatico. «Nelle prime ore, l’attacco ha causato un malfunzionamento dei servizi online poi, ben più grave, la perdita di dati e documenti. – scrive in una nota il consigliere di minoranza Lorenzo Armezzani – Per lo meno questo è quello che abbiamo letto dai comunicati stampa. I cittadini hanno appreso la notizia come un fatto purtroppo non infrequente ma comunque facilmente risolvibile e senz’altro non paragonabile al ben più disastroso bug di CrowdStrike che ha compromesso i computer Windows di mezzo mondo, bloccando a terra migliaia di voli aerei. Quindi molti non addetti ai lavori hanno fatto spallucce, magari qualche sparata velenosa su internet ma la rotatoria della Pisana è senz’altro argomento più allettante».

Con il passare dei giorni però le cose non stanno migliorando. «Si apprende di documenti che potrebbero non essere più recuperati fino ad arrivare a sapere venerdì di una denuncia al Garante della Privacy. – prosegue Armezzani – L’attacco ransomware ha fatto quindi molto malte alla rete del Comune: l’insieme dei frammenti di queste informazioni crea oggi un quadro che rischia di essere allarmante con gravi responsabilità in capo al sindaco e all’Amministrazione. Quindi: quanto è grave il danno?» si domanda il consigliere comunale.

«C’è innanzitutto il danno grave: il ransomware è un attacco che cripta i dati dei dischi dei computer di una rete rendendoli inaccessibili e inutilizzabili. Non esiste alcuno strumento che consenta di recuperare i dati senza la chiave di decrittazione, è matematicamente impossibile proprio perché non esiste procedura matematica che consenta un percorso a ritroso del dato criptato. – aggiunge Armezzani – Per questo gli attacchi ransomware sono seguiti dalla richiesta di un riscatto: o paghi o perdi tutti i dati. A meno di non aver effettuato regolari copie di backup su dischi sicuri, vale a dire o nascosti alla rete e quindi non raggiungibili dal virus oppure fisicamente staccati. In questo caso i dati vengono ripristinati in poche ore, al massimo in qualche giorno. Ma a una settimana dall’attacco non sembra essere così e le preoccupazioni si fanno sempre più serie. In secondo luogo, ci sarebbero gravi conseguenze nel caso fossero stati compromessi dati personali dei cittadini. Immaginate l’anagrafe. La segnalazione al Garante della Privacy purtroppo lascia pochi dubbi: in tal caso il Comune rischia fra le altre cose, una pesante sanzione che potrebbe essere anche dell’ordine di milioni di euro» ipotizza il consigliere d’opposizione.

Lorenzo Armezzani lamenta anche il fatto che «il sindaco non ha informato dell’incidente il Consiglio comunale: non c’è stata una nota ai consiglieri né ai capigruppo, di conseguenza a parte le poche righe sul sito istituzionale, la cittadinanza brancola nella più totale oscurità. Perché c’è un’altra pericolosissima eventualità: che i criminali abbiano venduto i nostri dati sulla rete, dati personali ma anche finanziari, pensate ai dati relativi a Tari, Imu Isee, pratiche edilizie, conti correnti. Confidiamo che tutto vada per il meglio. Il Consiglio comunale pretende una informativa esaustiva sul fatto» chiude la nota di Lorenzo Armezzani.

Attacco Ransomware al server del comune di Fabriano: «Uffici aperti, possibili disservizi»