Esclusivo di Repubblica: PA italiana (e non solo) attaccata da un gruppo APT cinese, esfiltrati dati da Sistemi Informativi, azienda di IBM, che tratta dati di importanza cruciale per il Paese

Intanto si muove e dichiara anche il Ministro della Pubblica Amministrazione: Attacco hacker Pa, Zangrillo: «Avviate le procedure per tutelare i dati» – Il Sole 24 ORE (Non si capisce di che tutele parli se ormai i dati sono su drive cinesi… mah…). E il server dietro questa società è ancora irraggiungibile a più di un giorno dal fatto… altrochè “messo in sicurezza”.

Comunque, punti chiave dall’articolo:

Un gruppo di criminali informatici ha colpito Sistemi Informativila società di Ibm che in Italia gestisce l’infrastruttura tecnologica per la Pubblica amministrazione e diverse grandi aziende. Lo ha appreso Italian Tech da diverse fonti. Ibm, contattata in queste ore, ha confermato l’attacco hacker

Secondo quanto si apprende, il gruppo che avrebbe attaccato la società è Salt Typhoon. Gruppo hacker di origine cinese che è stato spesso collegato dai report di sicurezza informatica occidentali a Pechino e al suo apparato di spionaggio. Ma il governo cinese ha sempre ufficialmente rigettato ogni collegamento con il gruppo di hacker

Sistemi informativi opera a diverso livello con la Pa, locale e nazionale. È partner tecnologico di diverse grandi imprese italiane, gruppi finanziari, delle telecomunicazioni e dell’energia. Oltre che collaborare con società cardine dell’apparato statale come Inps e Inail

Per farsi un’idea di quanto Sistemi Informativi è intrecciata con la Pa bisogna fare qualche ricerca sul sito del Consip, la società dello Stato che funge da centrale per gli acquisti e i contratti della pubblica amministrazione. Ci sono decine di contratti e progetti affidati a Sistemi informativi, tra cui diversi legati alla sicurezza informatica, a diversi ministeri, al cloud nazionale, alla sanità digitale e al Piano nazionale di ripresa e resilienza. Ramificazioni della società nella Pa che rendono i dati e le informazioni che possiede di importanza cruciale per il Paese

Al momento non è chiaro se Sistemi Informativi è l’unico braccio di Ibm oggetto dell’attacco