Le autorit\u00e0 di Berlino hanno rifiutato<\/strong> di soddisfare una presunta richiesta di riscatto di 30 Bitcoin<\/strong> dopo che un attacco informatico ha colpito due agenzie statali. I funzionari non hanno ancora confermato la quantit\u00e0 di dati che si sostiene siano stati rubati.<\/p>\n La Cancelleria del Senato di Berlino ha dichiarato che non divulgher\u00e0 dettagli sugli aggressori, le loro richieste o le informazioni potenzialmente sottratte dai sistemi governativi, poich\u00e9 l’indagine \u00e8 ancora in corso. Un portavoce del Senato ha dichiarato all’agenzia di stampa tedesca dpa che i funzionari non possono commentare “per motivi investigativi”<\/em> in questa fase.<\/p>\n “Lo stato di Berlino non si lascer\u00e0 ricattare”<\/p>\n – Kai Wegner, sindaco di Berlino<\/p>\n<\/blockquote>\n Il sindaco di Berlino, Kai Wegner, ha confermato, dopo una riunione straordinaria del Senato venerd\u00ec, che lo stato sta affrontando un tentativo di estorsione a seguito dell’attacco informatico. La senatrice dell’Interno, Iris Spranger, ha affiancato Wegner nel informare il pubblico dopo la riunione, mentre le autorit\u00e0 continuano a esaminare quali informazioni siano state sottratte dai sistemi governativi.<\/p>\n La rivista tedesca Der Spiegel<\/em> ha riportato che Rhysida \u00e8 dietro l’attacco, citando informazioni pubblicate dal gruppo di ransomware sul suo sito di leak nel dark web. Fonti di sicurezza citate dalla pubblicazione avrebbero identificato Rhysida come il gruppo responsabile del tentativo di estorsione. Gli aggressori hanno chiesto 30 BTC<\/strong> e minacciato di rilasciare le informazioni se Berlino non avesse pagato, secondo il rapporto. Ai prezzi attuali, la richiesta vale circa 2 milioni di euro<\/strong>.<\/p>\n Rhysida avrebbe affermato di aver preso quasi sei terabyte<\/strong> di dati. I presunti file includono informazioni su decine di migliaia di procedimenti per infrazioni amministrative, contratti, password, credenziali di accesso, piani di emergenza e documenti relativi alle infrastrutture critiche.<\/p>\n Le autorit\u00e0 di Berlino non hanno confermato in modo indipendente la quantit\u00e0 di dati rivendicati dal gruppo o l’elenco completo dei registri compromessi. Questa distinzione \u00e8 diventata importante per il resoconto ufficiale dell’incidente, poich\u00e9 la valutazione del governo \u00e8 cambiata dopo la scoperta dell’attacco. I funzionari inizialmente avevano dichiarato che erano stati sottratti solo dati accessibili al pubblico, prima che la Cancelleria del Senato riconoscesse mercoled\u00ec scorso che erano stati coinvolti anche dati non pubblici.<\/p>\n L’attacco \u00e8 diventato pubblico il 14 agosto<\/strong> e ha colpito il Dipartimento per lo Sviluppo Urbano, l’Edilizia e l’Abitazione del Senato di Berlino e il Dipartimento per la Mobilit\u00e0, il Trasporto, la Protezione del Clima e l’Ambiente del Senato. Entrambe le agenzie sono state temporaneamente disconnesse dalla rete statale di Berlino mentre i funzionari lavoravano per contenere l’incidente.<\/p>\n Gli investigatori stanno ancora determinando quando \u00e8 iniziata l’intrusione e quante informazioni siano uscite dalla rete. Rapporti che citano l’indagine hanno detto che i dati potrebbero essere stati estratti tra il 7 e il 12 agosto<\/strong>, diversi giorni prima che i funzionari rilevassero l’attacco. L’Ufficio di Polizia Criminale dello Stato di Berlino e i pubblici ministeri stanno indagando sulla violazione.<\/p>\n Wegner ha dichiarato che le autorit\u00e0 di sicurezza statali e federali stanno lavorando per identificare i colpevoli, mentre i funzionari continuano a controllare quali file siano stati accessibili o rimossi. Spranger ha affermato che l’attacco non ha compromesso i preparativi per le elezioni statali di Berlino del 20 settembre<\/strong>, descrivendo l’infrastruttura elettorale come completamente sicura.<\/p>\n Il caso del ransomware segue un altro attacco informatico governativo che ha coinvolto una richiesta di Bitcoin, riportata da crypto.news<\/em> a luglio. Gli hacker hanno preso il controllo del sito ufficiale del presidente keniota William Ruto e hanno chiesto 5 BTC<\/strong> minacciando di divulgare informazioni non specificate. Le autorit\u00e0 keniote hanno temporaneamente limitato l’accesso al sito web e hanno aperto un’indagine.<\/p>\n Rhysida \u00e8 emersa nel 2023<\/strong> ed \u00e8 stata collegata ad attacchi contro enti governativi, organizzazioni sanitarie e altre istituzioni in diversi paesi. Le sue operazioni combinano generalmente l’intrusione nella rete con richieste di pagamento, mentre la minaccia di pubblicare informazioni rubate pu\u00f2 essere utilizzata per esercitare pressione sulle vittime.<\/p>\n Le agenzie di enforcement hanno recuperato criptovalute da operazioni di ransomware in casi precedenti. L’indagine di Berlino rimane concentrata sull’accertamento dell’estensione della violazione, mentre il governo trattiene dettagli che i funzionari dicono potrebbero influenzare l’inchiesta. Le affermazioni di Rhysida sui materiali rubati provengono dalle comunicazioni del gruppo nel dark web e non sono state completamente verificate dal governo di Berlino.<\/p>\n","protected":false},"excerpt":{"rendered":" Attacco informatico a Berlino Le autorit\u00e0 di Berlino hanno rifiutato di soddisfare una presunta richiesta di riscatto di 30 Bitcoin dopo che un attacco informatico ha colpito due agenzie statali. I funzionari non hanno ancora confermato la quantit\u00e0 di dati che si sostiene siano stati rubati. Dettagli dell’attacco La Cancelleria del Senato di Berlino ha dichiarato che non divulgher\u00e0 dettagli sugli aggressori, le loro richieste o le informazioni potenzialmente sottratte dai sistemi governativi, poich\u00e9 l’indagine \u00e8 ancora in corso. Un portavoce del Senato ha dichiarato all’agenzia di stampa tedesca dpa che i funzionari non possono commentare “per motivi investigativi” in<\/p>\n","protected":false},"author":3,"featured_media":17964,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[7880,11,48,65,4180],"class_list":["post-17965","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-berlin","tag-bitcoin","tag-germany","tag-hack","tag-kenya"],"yoast_description":"Berlino sta indagando su un attacco informatico che ha colpito due agenzie statali, con hacker che chiedono un riscatto di 30 Bitcoin per dati rubati, sollevando preoccupazioni di sicurezza in corso.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17965","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=17965"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17965\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/17964"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=17965"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=17965"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=17965"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Dettagli dell’attacco<\/h2>\n
\n
Il gruppo di ransomware Rhysida<\/h2>\n
Impatto e conseguenze<\/h2>\n
Indagini in corso<\/h2>\n
Contesto globale<\/h2>\n
Conclusione<\/h2>\n