Exklusiv für Repubblica: Italienische PA (und nicht nur) von einer chinesischen APT-Gruppe angegriffen, Daten von Sistemi Informativi, einem IBM-Unternehmen, das Daten von entscheidender Bedeutung für das Land verarbeitet, exfiltriert

Unterdessen beantragt auch der Minister für öffentliche Verwaltung und erklärt: Pa Hackerangriff, Zangrillo: „Verfahren zum Schutz der Daten wurden eingeleitet“ – Il Sole 24 ORE (Es ist nicht klar, von welchen Schutzmaßnahmen Sie sprechen, wenn sich die Daten jetzt auf chinesischen Laufwerken befinden … nun ja …). Und der Server hinter dieser Firma ist mehr als einen Tag nach der Tat immer noch nicht erreichbar … außer „gesichert“.

Wie auch immer, die wichtigsten Erkenntnisse aus dem Artikel:

Eine Gruppe von Cyberkriminellen hat zugeschlagen Informationssystemedas IBM-Unternehmen in Italien verwaltet die technologische Infrastruktur für die öffentliche Verwaltung und mehrere große Unternehmen. Italian Tech hat dies aus verschiedenen Quellen erfahren. IBM, das in diesen Stunden kontaktiert wurde, bestätigte den Hackerangriff

Nach dem, was wir erfahren, ist die Die Gruppe, die das Unternehmen angeblich angegriffen hat, ist Salt Typhoon. Hacker-Gruppe chinesischer Herkunft, die es schon oft gab verbunden durch westliche Cybersicherheitsberichte an Peking und seinen Spionageapparat. Doch die chinesische Regierung hat jede Verbindung mit der Hackergruppe offiziell stets zurückgewiesen

Information Systems arbeitet auf verschiedenen Ebenen mit der PA zusammen, auf lokaler und nationaler Ebene. Es ist Technologiepartner mehrerer großer italienischer Unternehmen, Finanz-, Telekommunikations- und Energiekonzerne. Sowie die Zusammenarbeit mit wichtigen Unternehmen des Staatsapparats wie INPS und Inail

Um eine Vorstellung davon zu bekommen, wie stark Informationssysteme mit der öffentlichen Verwaltung verflochten sind, müssen Sie auf der Website von Consip recherchieren, dem staatlichen Unternehmen, das als zentrale Stelle für Einkäufe und Verträge der öffentlichen Verwaltung fungiert. Es gibt Dutzende von Aufträgen und Projekten für Informationssysteme, darunter mehrere im Zusammenhang mit Cybersicherheit, für verschiedene Ministerien, für die nationale Cloud, für digitale Gesundheit und für den Nationalen Wiederherstellungs- und Resilienzplan. Verzweigungen des Unternehmens in der PA, die dazu führen, dass die Daten und Informationen, über die es verfügt, für das Land von entscheidender Bedeutung sind

Es ist derzeit unklar, ob Information Systems der einzige Arm von IBM ist, auf den der Angriff abzielt