Trattodal Listín Diario
SANTO DOMINGO- L'Ufficio governativo per le tecnologie dell'informazione e della comunicazione (OGTIC) e il Cybersecurity Incident Response Team (CSIRT-RD) del Centro nazionale per la sicurezza informatica (CNCS) hanno segnalato che 14 siti web dello Stato dominicano sono stati violati questa domenica dal gruppo di hacker denominato "Hunter Bajwa Pakistan Zindabad".
L'informazione è stata diffusa tramite un comunicato stampa senza specificare quali siti web fossero interessati.
L'OGTIC ha dichiarato che, su un totale di 46 siti web governativi che condividono la stessa infrastruttura di hosting, solo tale numero è stato interessato da un incidente tecnicamente noto come "defacement".
Questo attacco di deconfigurazione della struttura web è "il meno grave, e consiste nello sfruttare vulnerabilità non identificate nei sistemi di gestione dei contenuti per modificare l'aspetto di un determinato portale web allo scopo di attirare l'attenzione dell'autore dell'attacco".
Secondo quanto dichiarato dal governo, l'incidente è stato gestito dal team del dipartimento di sicurezza informatica dell'Ufficio governativo per le tecnologie dell'informazione e della comunicazione, in coordinamento con il Team nazionale di risposta agli incidenti informatici (CSIRT-RD) del Centro nazionale per la sicurezza informatica.
Hanno riferito che questo tipo di attacchi sono superficiali e il loro rischio è generalmente basso dal punto di vista operativo, poiché, per loro stessa natura, i portali istituzionali interessati, sviluppati e gestiti, offrono informazioni solo ai cittadini e alla popolazione in generale e sono isolati dai sistemi informativi, dalle piattaforme e dalle applicazioni critiche per il funzionamento delle istituzioni pubbliche.
"Ciò è in linea con gli standard tecnici e le normative promosse da OGTIC, nonché con le buone prassi e metodologie per la progettazione, lo sviluppo e la gestione di servizi e applicazioni digitali, e pertanto non ha causato danni o perdite di dati e informazioni critiche per il corretto svolgimento dell'attività istituzionale", hanno dichiarato.
Hanno assicurato che i team tecnici delle istituzioni coinvolte hanno attivato il piano e i protocolli di risposta e ripristino in caso di incidente informatico e di continuità operativa per ripristinare il funzionamento dei portali web nel più breve tempo possibile, "cosa che è stata realizzata in tempi record".
Hanno inoltre riferito che, dopo aver ripristinato la disponibilità del servizio, entrambi i team di intervento hanno implementato nuove misure di controllo per prevenire futuri incidenti di questo tipo, "salvaguardando la disponibilità, la riservatezza e l'integrità dei dati e delle informazioni ospitati presso le strutture del Centro dati statale".
Secondo le informazioni fornite, questo attacco non ha compromesso alcun servizio critico, servizio transazionale governativo o funzionamento dei servizi istituzionali.
