Il Tirreno

Rosignano. Nella giornata di ieri, 5 ottobre, in prima mattina (presumibilmente intorno alle ore 7– 8), il Comune di Rosignano Marittimo è stato vittima di un attacco informatico di tipo ransomware. Che ha rallentato – come raccontato dal Tirreno questa mattina, giovedì 6 ottobre – l’intera attività dell’ente comunale. 
Appena i tecnici della Unità Operativa Sistemi Informativi si sono accorti che c’era qualcosa di strano nella rete, anche grazie a segnalazioni dei colleghi che non riuscivano a connettersi alle proprie postazioni di lavoro, hanno reagito prontamente spegnendo i server di login e scollegando la rete internet, per prevenire eventuali fughe di dati.
Sono state fatte analisi su diverse postazioni e a causa della raffinatezza dell’attacco solo dopo qualche ora è stato individuato il tipo di attacco.
In seguito sono state portate avanti procedure per provare a ripristinare i salvataggi dei server che vengono fatti giornalmente, ma anche le copie di backup sono risultate criptate. I tecnici hanno quindi provveduto a ripristinare la copia antecedente fatta su un'unità esterna offline. Il ripristino del primo server di login è andata a buon fine, è quindi è stato messo sotto osservazione per verificare l’effettiva pulizia di tale server.
Le operazioni si sono svolte con il supporto telefonico della ditta TDGroup, fornitore dei servizi IT.
Al momento viene mantenuta spenta l’intera infrastruttura centrale, scollegata da internet ad esclusione del succitato server, su cui vengono effettuati i test. Siamo in attesa di supporto esterno per individuare il malware. 
Non è ancora possibile stabilire i tempi di ritorno alla normalità. Dal Comune sono arrivate le scuse ai cittadini per i disservizi provocati dall’attacco. Le mail e la rete del Comune non sono attualmente raggiungibili.