Attacco hacker del gennaio 2024: comunicazione della Regione Basilicata
Aggiornamento sull’attacco informatico che ha colpito le Aziende del Servizio Sanitario Regionale
La direzione generale per la salute e le politiche della persona della Regione Basilicata ha diffuso un aggiornamento sull’attacco informatico subito dalle Aziende del Servizio Sanitario Regionale (Azienda Sanitaria di Matera, Azienda Sanitaria di Potenza, AOR San Carlo Potenza ed IRCCS-CROB Rionero in Vulture) e dalla Regione Basilicata nel gennaio 2024.
In un comunicato stampa diramato dall’ufficio stampa della Giunta regionale della Basilicata, si specifica che il nuovo aggiornamento è stato necessario a seguito delle indagini che hanno seguito l’incidente. Le forze dell’ordine, l’Agenzia Nazionale Cybersecurity e l’Autorità Garante per la Protezione dei Dati Personali sono state immediatamente coinvolte.
Le misure adottate includono l’attivazione di un gruppo di emergenza, il coinvolgimento di esperti di cybersecurity e la temporanea sospensione dei sistemi IT interessati. Sono stati inoltre implementati nuovi strumenti di sicurezza per monitorare costantemente la rete.
L’analisi ha rivelato che i dati sottratti, di natura sanitaria e amministrativa, riguardano principalmente pazienti e operatori e sono stati pubblicati nel dark web. Nonostante ciò, grazie alle copie di sicurezza, non sono stati persi dati personali né modificati documenti sanitari importanti.
La Regione Basilicata avvisa che l’uso o la diffusione dei dati pubblicati nel dark web costituisce reato. Inoltre, informa che la possibilità di danni concreti derivanti dalla violazione è remota, ma si stanno comunque esaminando i documenti violati per classificare il livello di delicatezza dei dati.
Per proteggersi da possibili conseguenze, si consiglia di prestare attenzione a email e messaggi sospetti, evitare di fornire dati personali attraverso canali non sicuri e segnalare eventuali tentativi di phishing alle autorità competenti.
Per ulteriori informazioni, è disponibile una pagina dedicata sul sito della Regione Basilicata e sono stati forniti contatti email dei Responsabili della Protezione dei Dati delle singole Aziende Sanitarie.
Per fornire a tutti i soggetti interessati maggiori informazioni sul trattamento dati, la Regione Basilicata ha predisposto una apposita pagina sul proprio sito internet: https://www.regione.basilicata.it/datipersonali ed è sempre possibile inviare una mail al Responsabile della Protezione Dati rpd@regione.basilicata.it . Inoltre, per ottenere informazioni circa la natura dei dati violati riferiti alle singole persone oppure per esercitare i diritti, di cui agli articoli dal 15 al 21 del GDPR, gli interessati possono inviare, allegando copia di un documento di identità in corso di validità, le richieste al Responsabile della Protezione dei Dati delle singole Aziende del SSR, ai seguenti indirizzi di posta elettronica: Azienda Sanitaria di Matera – rpd@asmbasilicata.it Azienda Sanitaria di Potenza – rpd@aspbasilicata.it Istituto di Ricovero e Cura a Carattere Scientifico di Rionero in Vulture (CROB) rpd@crob.it; Azienda Ospedaliera Regionale San Carlo di Potenza – dpo@pec.ospedalesancarlo.it .
