La rete intranet di RFI (Rete Ferroviaria Italiana) è caduta sotto un attacco hacker
La notizia che segue mi sembra un monito perfetto riguardo il perseguimento di questo mondo completamente digitalizzato e smaterializzato che sta tanto a cuore di chi governa.
Vogliono imporci QR per ogni cosa, vogliono limitare la moneta solo a quella elettronica, bramano una società “cashless” e persone mutate in codici alfanumerici.
La tecnologia è di certo fondamentale, ma c’è bisogno di misura ed equilibrio, cosa è successo?
Lo-hacker autore dell’ardita impresa tiene in scacco RFI e ha chiesto loro di entrare nella rete aperta (internet) per pagare il riscatto, solo lì fornirà, pare, tutte le informazioni per procedere.
La mia fonte non conosce l’entità delle richieste, in realtà forse nessuno le conosce ancora perché, stando così le cose, dovrebbero decidere di seguire le sue istruzioni per averne contezza.
I fatti: oggi verso le 10:00am tutto il servizio nazionale ferroviario (VPN verde), la rete interna di servizio che gestisce praticamente tutto dalla contabilità alle ore di straordinario, inserimento di trasferte, rimborsi pasto, gestione dati, gestione del personale, welfare, software per la gestione dei materiali, dei rifiuti, i data base, il cloud con il materiale formativo per le ditte, hanno bloccato i computer portatili, tablet, ogni minima cosa, anche la gestione avvisi di avaria, guasti che quindi si interfacciano con ditte esterne è bloccata mettendo forse a rischio anche la sicurezza del servizio al pubblico.
Attualmente, ancora fino oggi pomeriggio, tutti i dati risultavano bloccati e criptati, una scritta in inglese e in russo gli “suggerisce” di “cliccare sul link e pagare“.
Ci auguriamo che tutto si risolva per il meglio e quanto prima.
Edit 24/03/22.
A seguire la comunicazione degli hacker diretta alla compagnia:
Your network has been breached and all data were encrypted. Personal data, financial reports and important documents are ready to disclose.
To decrypt all the data and to prevent exfiltrated files to be disclosed at http://… you will need to purchase our decryption software.
Please contact our sales department at:
http://…omissis
Login: …omissis
Password: …omissis
To get an access to .omissis… websites download and install Tor Browser at:http://…omissis
Follow the guidelines below to avoid losing your data:
- Do not modify, rename or delete *.key files. Your data will be undecryptable.
- Do not modify or rename encrypted files. You will lose them.
- Do not report to Police, FBI, etc. They don’t care about your business. They simply won’t allow you to pay. As a result you will lose everything.
- Do not hire a recovery company. They can’t decrypt without the key. They also don’t care about your business. They believe that they are good negoziator, but it is not. They usually fail. So speak for yourself.
- Do not reject to puchase. Exfiltrated files will be publicly disclosed.
Traduzione:
La tua rete è stata violata e tutti i dati sono stati crittografati.
Dati personali, rapporti finanziari e documenti importanti sono pronti per essere divulgati.
Per decrittografare tutti i dati ed evitare che i file esfiltrati vengano divulgati su http://… dovrai acquistare il nostro software di decrittazione.
Si prega di contattare il nostro ufficio commerciale a:
http://…omissis
Login: …omissis
Password: …omissis
Per ottenere l’accesso a .omissis… websites scaricare e installare Tor Browser at:http://…omissis
Segui le seguenti linee guida per evitare di perdere i tuoi dati:
- Non modificare, renale o cancellare file *.key. I tuoi dati saranno indecifrabili.
- Non modificare o crittografare file renali. Li perderai.
- Non riferire alla polizia, all’FBI, ecc. Non si preoccupano dei tuoi affari. Semplicemente non ti permetteranno di pagare. Di conseguenza perderai tutto.
- Non incaricare una ditta di recupero dati. Non possono decifrare nulla senza la chiave. Inoltre non si preoccupano dei tuoi affari. Si credono buoni negoziatori, ma non lo sono. Di solito falliscono. Quindi pensa per te.
- Non rifiutare di acquistare. I file verranno divulgati pubblicamente.
