Flagello · 22 marzo 2018

Il flagello di SamSam ad Atlanta

Cronaca

All'alba del 22 marzo 2018 il ransomware SamSam bloccò i sistemi comunali di Atlanta: pagamento delle bollette, tribunali, parcheggi, domande di lavoro. Per settimane i dipendenti della città tornarono ai moduli di carta. Gli attaccanti chiesero circa 51.000 dollari in bitcoin; la città non pagò, ma il ripristino costò milioni. A fine 2018 due cittadini iraniani furono incriminati negli Stati Uniti per la campagna SamSam.

Lezione appresa

Rese evidente che le amministrazioni locali, con sistemi vecchi e pochi fondi, sono bersagli appetibili, e che il costo di un attacco va ben oltre il riscatto richiesto.

Preghiera di riparazione

O SamSam, che entravi dalle porte lasciate aperte su Internet, fa' che i nostri comuni abbiano budget per le patch e non solo per la carta da stampante. Amen.

Come si ricorda

Si ricorda chiudendo i servizi di accesso remoto esposti, usando password robuste e MFA, e provando il ripristino dei sistemi municipali prima di averne bisogno.