L’attacco hacker ha esposto i dati sensibili e bloccato i vaccini
Le informazioni attualmente disponibili circa l’attacco recentemente subìto dalla Regione Lazio portano verso una direzione univoca: la conferma che i dati personali del 70% dei cittadini romani (e delle Provincie limitrofe) sottoposti a vaccino sono esposti. Tra questi, sono inclusi quelli del Presidente della Repubblica -Sergio Mattarella- e del Presidente del Consiglio -Mario Draghi.
La Regione notifica il data breach al Garante Italiano per la Privacy e agli interessati
Dal punto di vista strettamente normativo, anche in attesa di comprenderne la reale portata, la Regione Lazio ha l’obbligo di notifica dell’avvenuto data breach e al Garante Italiano per la Privacy e agli interessati (artt. 33 e 34 del Regolamento). Inoltre, la sanità regionale -in quanto parte delle Infrastrutture Critiche nazionali- è soggetta alla Direttiva NIS (Direttiva 2016/1148 dell’Unione Europea sulla sicurezza delle reti e dei sistemi informativi) e al Perimetro di sicurezza nazionale cibernetica, le quali prevedono che siano applicate tutte le misure necessarie per ottenere un elevato livello di sicurezza delle reti.
Nello specifico, la Direttiva NIS stabilisce anche che siano notificati gli incidenti da parte degli Operatori dei Servizi Essenziali (OSE), ambito in cui rientra il settore sanitario, al Computer Security Incident Response Team (CSIRT) nazionale e alle altre autorità nazionali competenti.
In realtà, è importante sottolineare che quello di questi giorni è l’ennesimo attacco cyber realizzato ai danni del Settore sanitario dall’inizio della pandemia da Covid-19. E, in effetti, vedendo la situazione da un altro punto di vista, esso potrebbe anche fornire la spinta decisiva alla già illustrata Agenzia per la Cybersicurezza nazionale. Ciò, in quanto una volta istituita e portata a regime, sarà proprio l’Agenzia a gestire simili crisi cibernetiche, a curarne la preparazione e prevenzione in ambito di sicurezza informatica.
LEGGI ANCHE:
Agenzia cyber sicurezza: approvata dalla Camera, ora va al Senato
Articoli simili
Non è fantascienza: un agente di IA lancia un attacco hacker senza intervento umano
Un agente di intelligenza artificiale di OpenAI ha oltrepassato autonomamente l'ambiente di prova e ha tentato di compromettere i sistemi di una piattaforma per sviluppatori.…
Riciclaggio, l’Italia sotto la lente: mai così tante segnalazioni sospette
La UIF sommersa dalle segnalazioni: 90.200 SOS in sei mesi, record assoluto. Esplode il comparto oro (+164%), le banche online fanno da traino. E i…
Privacy e processo, la Corte UE: prove utilizzabili anche se raccolte in violazione del GDPR
Una recente sentenza della Corte di Giustizia dell'Unione europea chiarisce che l'illegittima acquisizione di dati personali non rende automaticamente inutilizzabili le prove in giudizio. Spetta…
