Vico Equense, hacker attack at the Municipality: data published on darkweb. Activar todos los procedimientos previstos para restablecer rápidamente el sistema informático
El 27 de abril la Municipalidad de Vico Equense fue objeto de un ataque informático extorsionado que generó, entre otras cosas, un evento de la llamada “violación de datos”, es decir, una violación de datos personales.
El ataque, que tuvo lugar, subraya la Municipalidad de Vico Equense, “a pesar de las medidas de seguridad aplicadas”, implicó un bloque temporal de servidores, lo que dio lugar a demoras en la prestación de servicios.
Sin embargo, los servicios esenciales fueron restaurados en un plazo de 48 horas. Tan pronto como fuera posible entender la naturaleza de los fallos ocurridos, el Municipio ha coordinado, a través del Sector de la Información y la sinergia con el administrador asociado de la asistencia especializada, la recuperación y reinicio en seguridad del sistema informático, logrando recuperar casi todos los datos esenciales sujetos a ataque.
“La Municipalidad – te hace saber una nota – ha activado rápidamente todos los procedimientos previstos y está reiniciando su sistema informático utilizando tanto la profesionalidad interna como las empresas especializadas externas, a fin de garantizar un nivel aún mayor de seguridad de sus estructuras.
De las auditorías resulta que una cantidad limitada de datos también fue copiada ilegalmente por los hackers y publicada en el llamado darkweb (es decir, una pequeña parte de la web no indexada, generalmente utilizada por los delincuentes para realizar actividades ilegales). Se trata esencialmente de datos contenidos en múltiples archivos compartidos entre las Oficinas de la Junta Directiva en relación con determinados sectores (Demografías/Anagrafías, Políticas Financieras, Sociales, Contratos, Personal, Personal del Secretario) relativos a documentos administrativos y de gestión (como procedimientos, minutos, reglamentos, disposiciones internas) que contienen también datos personales. Debido a esta publicación, estos datos podrían ser intercambiados ilegalmente".
Sin embargo, la Municipalidad de Vico Equense “que muchos de los datos publicados ya son públicos, ya que está presente en la Sección de Administración Clara o en medidas públicas por su naturaleza”.
También el Dpo dell’Ente, el Municipio ha previsto la notificación del Breach de Datos al Controlador de Datos de Privacidad, y está en contacto constante con el mismo para supervisar la violación y proteger mejor a los sujetos de datos. It was also reported to the Postal Police.
La municipalidad de Vico Equense “confides that ongoing investigations allow the author to identify this criminal action. En cualquier caso – concluye la nota – se recuerda que, aunque los datos en cuestión estaban sujetos a publicación sobre el darkweb sólo serían accesibles por los operadores de TI con habilidades técnicas específicas y peculiares”.
Lascia un commento