Lo scorso 27 aprile il Comune di Vico Equense è stato oggetto di un attacco informatico a scopo estorsivo che ha generato, tra l'altro, un evento di cosiddetto “data breach”, ossia una violazione dei dati personali. L'attacco, avvenuto, sottolinea il Comune di Vico Equense, «nonostante le misure di sicurezza implementate», ha comportato un blocco temporaneo dei server, con conseguenti ritardi nell'erogazione dei servizi. I servizi essenziali sono stati comunque ripristinati entro le 48 ore. Di tale evento il Comune, non appena è stato possibile comprendere la natura dei malfunzionamenti intervenuti, ha provveduto a coordinare, tramite il settore informatico e in sinergia con il partner gestore dell'assistenza specializzata, le operazioni di ripristino e di riavvio in sicurezza del sistema informatico, riuscendo a recuperare la quasi totalità dei dati essenziali oggetto di attacco.
«Il Comune - fa sapere una nota - ha attivato tempestivamente tutte le procedure previste e sta reimpostando il proprio sistema informatico avvalendosi sia di professionalità interne che di ditte specializzate esterne, al fine di garantire un ancor maggiore livello di sicurezza delle proprie strutture. Da verifiche effettuate risulta che una limitata quantità di dati sia stata anche illegalmente copiata dagli hackers e pubblicata sul cosiddetto darkweb, ossia una piccola porzione del web non indicizzata, generalmente utilizzata da criminali per svolgere attività illecita.
Il Comune di Vico Equense precisa comunque «che molti dei dati pubblicati risultano già pubblici, in quanto presenti nella sezione amministrazione trasparente o in provvedimenti pubblici per loro natura». Coinvolgendo anche il Dpo dell'ente, il Comune ha provveduto ad eseguire la notifica del data breach al garante della privacy, ed è in costante contatto con il medesimo per monitorare la violazione e tutelare al meglio gli interessati. E stata, inoltre, effettuata la denuncia alla polizia postale. Il Comune di Vico Equense «confida che le indagini in corso permettano di individuare gli autori di questa azione criminale. In ogni caso - conclude la nota - si rammenta che, seppure i dati in parola fossero oggetto di pubblicazione sul darkweb sarebbero accessibili solamente da operatori informatici con competenze tecniche specifiche e peculiari».