Concevis, un fornitore svizzero di soluzioni software per amministrazioni pubbliche (Confederazione, Cantoni, Città), il settore finanziario e per imprese attive nel campo dell’industria e della logistica, ha subito un attacco ransomware. Gli aggressori hanno rubato i dati e in seguito crittografato tutti i server dell’azienda. Poiché quest’ultima non ha versato il riscatto, gli aggressori minacciano di pubblicare i dati nel dark web.

Concevis ha informato dell’accaduto i propri clienti. L’azienda ha inoltre sporto denuncia penale presso il ministero pubblico del Cantone di Basilea Città e assunto un fornitore di servizi di sicurezza esterno per risolvere l’incidente.

Tra i clienti di Concevis vi sono anche diverse unità amministrative dell’Amministrazione federale. Secondo quanto appreso finora si tratta di: Amministrazione federale delle contribuzioni, Comando Istruzione, Ufficio federale dell’aviazione civile, Ufficio federale della protezione della popolazione, Ufficio federale dello sviluppo territoriale e Ufficio federale di statistica. Al momento sono in corso verifiche per determinare quali servizi e dati sono interessati in concreto. Le applicazioni sviluppate da Concevis sono gestite da fornitori di prestazioni dell’Amministrazione federale. Dalle analisi condotte finora, nulla porta a pensare che siano stati compromessi sistemi della Confederazione.

L’NCSC coordina gli accertamenti e le misure ulteriori all’interno dell’Amministrazione federale. È in contatto con Concevis, le autorità di perseguimento penale e le unità amministrative dell’Amministrazione federale interessate e aggiornerà il pubblico a tempo debito.

Come funzionano di regola gli attacchi ransomware:

dopo essersi infiltrati nei sistemi di un’impresa, gli aggressori sottraggono i dati, li codificano e infine ricattano l’azienda minacciando di pubblicarli. Se il riscatto non viene pagato i dati vengono pubblicati.

Attacco hacker alla società Concevis: interessata anche l’Amministrazione federale