Nouvelle cyberattaque contre la Région Sardaigne. Sur le site institutionnel l’administration elle-même se réfère à la « publication sur le dark web de dossiers contenant des données personnelles de ses employés et utilisateurs de certaines directions générales ». La Région annonce qu’elle en a connaissance depuis le 17 juin et que « la documentation communiquée illégalement pourrait avoir des conséquences sur les droits des intéressés concernés comme, par exemple, l’usurpation d’identité, la perte de contrôle par les intéressés sur les données personnelles les concernant”. Sont également concernées les directions des collectivités territoriales et la protection civile.
“Le dark web – la Région Sardaigne communique aux parties intéressées – est un réseau qui propose du contenu via une adresse cachée qui ne permet pas d’identifier facilement le propriétaire du site, accessible uniquement à l’aide d’un outil spécifique, le navigateur Tor, conçu pour assurer l’anonymat sur les réseaux informatiques ».
Données personnelles, de santé et financières rendues publiques
Sont concernées par la divulgation les données personnelles (pièces d’identité, curriculum vitae, numéros de téléphone portable), les données de santé, les informations sur le bilan et la situation financière. Parmi les données volées il y aurait aussi le Green pass. Au total, cela représente des milliers de fichiers équivalant à 155 gigaoctets. Sur le dark web, lit-on sur le site de la Repubblica, des rapports de vérifications et d’inspections relatives à des abus de construction avec des milliers de photos jointes, des factures d’impôts, des informations sur le domaine maritime de l’Etat auraient également pris fin.
De son côté, pour pallier les conséquences d’une divulgation illégitime, la Région conseille aux salariés et utilisateurs concernés de porter une attention particulière aux e-mails et aux messages instantanés (WhatsApp) qui peuvent devenir un vecteur de phishing à des fins frauduleuses, puis de mettre à jour tous vos mots de passe.