Flagello · 12 maggio 2017

La grande piaga di WannaCry

Cronaca

Il 12 maggio 2017 un ransomware capace di propagarsi da solo, usando EternalBlue, un exploit della NSA diffuso dagli Shadow Brokers, colpì in pochi giorni circa 200.000 computer in 150 paesi. Il servizio sanitario britannico fu tra i più danneggiati: furono cancellati interventi e appuntamenti, circa 19.000 secondo il National Audit Office, e alcune ambulanze furono dirottate verso altri ospedali. La patch per la vulnerabilità sfruttata era uscita due mesi prima. Stati Uniti e Regno Unito attribuirono l'attacco alla Corea del Nord.

Lezione appresa

Mostrò che i sistemi non aggiornati negli ospedali sono un rischio per i pazienti, e riaprì il dibattito sugli exploit accumulati dalle agenzie governative.

Preghiera di riparazione

Per i pazienti che hanno visto rinviare le loro cure, e per medici, infermieri e tecnici che hanno continuato a lavorare con carta e penna, chiediamo guarigione e forza. Fa' che nessuna cura dipenda più da un sistema lasciato senza aggiornamenti. Amen.

Come si ricorda

Si ricorda disattivando SMBv1, installando gli aggiornamenti di sicurezza anche sui sistemi più vecchi e preparando i reparti a lavorare senza computer.