Attacco hacker alla Sapienza: vittima del Ransomware Bablock
Negli ultimi giorni, l’Università La Sapienza di Roma è stata vittima di un attacco ransomware estremamente sofisticato, che ha bloccato l’accesso ai sistemi informatici dell’ateneo e compromesso servizi critici come la prenotazione e la registrazione agli esami. Secondo le prime ricostruzioni, l’attacco è stato condotto con il malware noto come BabLock, considerato “una delle minacce più evolute emerse negli ultimi anni”.
Il malware BabLock
Il gruppo cybercriminale dietro BabLock non è tra i più noti a livello internazionale, ma il malware stesso dimostra un livello di sofisticazione molto elevato, fatto con modalità “chirurgiche”. Nessuna rivendicazione sui classici portali dark web, nessuna pubblicazione immediata dei dati rubati, solo un file “readme.txt” con istruzioni per avviare la trattativa sulla decrittazione dei dati.
Una richiesta di riscatto che può arrivare fino a un milione di dollari in Bitcoin.
Come avviene l'intrusione
Secondo le indagini preliminari, BabLock non si diffonde tramite campagne massive di spam, ma attraverso un accesso mirato alla rete, probabilmente sfruttando una casella di posta elettronica compromessa di un amministratore di sistema. Chi è riuscito ad entrare nella rete della Sapienza, dunque, ha sfruttato “falle tecniche, errori umani e una struttura informatica fragile e obsoleta”.
Perché questo accade e cosa imparare
1. La prevenzione non è un optional
Un approccio proattivo alla cybersecurity, che include monitoraggio continuo, patch management e sistemi di rilevazione avanzata, può ridurre drasticamente la superficie di attacco. Ignorare questi elementi aumenta esponenzialmente il rischio di intrusioni di questo tipo.
2. Formazione e consapevolezza del personale
Il fattore umano resta uno dei vettori di attacco più sfruttati. Per questo motivo, programmi di security awareness per dipendenti e amministratori sono fondamentali per ridurre errori che possono compromettere un’intera infrastruttura.
Conclusione: prepararsi oggi alle sfide di domani
L’attacco ransomware contro La Sapienza è un avvertimento per tutte le organizzazioni, grandi e piccole, pubbliche e private; La cybersecurity non è più un’opzione, ma una necessità strategica. Investire in tecnologie avanzate, procedure di difesa strutturate e formazione interna non solo mitiga i rischi, ma aumenta la capacità di ripresa in caso di incidente.
Avere al proprio fianco partner tecnologici con esperienza e certificazioni nel settore, significa trasformare la complessità digitale in un vantaggio competitivo, garantendo sicurezza, continuità e un futuro digitale sostenibile.
Ogni attacco lascia una lezione. Meglio proteggersi prima.
Parla con i nostri esperti e valuta soluzioni di cybersecurity progettate per prevenire, rilevare e contenere minacce cyber.