In breve

• L’Università di Gävle è stata recentemente inserita in un noto sito di leak di ransomware.
• Gli attacchi ransomware contro le università sono aumentati a livello globale negli ultimi anni.
• Le istituzioni educative sono bersagli attraenti a causa di ricerche di valore e spesso sistemi di sicurezza obsoleti.
• Gli hacker solitamente richiedono il pagamento in criptovalute per la restituzione dei dati rubati.
• Le autorità svedesi stanno indagando e avvertono le altre scuole di restare vigili.

Quando l’apprendimento diventa un ostaggio

Immaginate il tranquillo campus dell’Università di Gävle, dove gli studenti dibattono di filosofia e gli ingegneri progettano il futuro. All’improvviso, il battito digitale dell’istituzione si interrompe: le email si bloccano, i dati di ricerca svaniscono e un messaggio minaccioso appare sugli schermi dei computer. L’università è stata abbordata digitalmente da pirati informatici, e il conto alla rovescia del riscatto è iniziato.

Anatomia di un attacco ransomware universitario

Secondo Ransomfeed, l’Università di Gävle è apparsa su un famigerato “leak site” del dark web - una bacheca virtuale dove i gruppi criminali vantano le loro ultime conquiste digitali. Gli aggressori, probabilmente parte di una crew ransomware ben organizzata, affermano di possedere dati sensibili e minacciano di pubblicarli se le loro richieste non verranno soddisfatte.

Il ransomware è una forma di malware - un programma software dannoso - che cripta i file di un’organizzazione, rendendoli inaccessibili. È l’equivalente digitale di chiudere a chiave tutte le porte di un edificio e chiedere un pagamento per le chiavi. Oggi la maggior parte dei gruppi ransomware ruba anche i dati prima di criptarli, ottenendo così un’ulteriore leva: paga, oppure i tuoi segreti saranno resi pubblici.

Perché le università sono sotto assedio

Le università sono diventate un bersaglio privilegiato per i cybercriminali. Le loro reti estese, la combinazione di sistemi vecchi e nuovi e una cultura aperta le rendono vulnerabili. Nel 2020, l’Università dello Utah ha pagato quasi mezzo milione di dollari dopo un attacco simile. Anche l’Università di Newcastle e quella di Maastricht hanno affrontato episodi di alto profilo negli ultimi anni.

Per gli aggressori, le università sono veri e propri forzieri digitali: dati di ricerca, proprietà intellettuale, archivi personali e informazioni finanziarie. La posta in gioco è alta - non solo per l’istituzione, ma anche per studenti, docenti e partner di ricerca in tutto il mondo.

Svezia in allerta: un sottotesto geopolitico?

La Svezia, nota per la sua competenza tecnologica, ha visto un aumento degli attacchi informatici contro le sue infrastrutture pubbliche. Alcuni esperti di sicurezza suggeriscono che, oltre ai motivi finanziari, questi attacchi potrebbero essere tentativi di sondare le debolezze nelle difese digitali del Paese. L’incidente dell’Università di Gävle è un campanello d’allarme, non solo per la Svezia, ma per tutte le università.

Le autorità raccomandano strategie di backup solide, monitoraggio continuo e formazione sulla sicurezza informatica per personale e studenti. Ma mentre i cybercriminali diventano sempre più audaci e sofisticati, la domanda resta: la torre d’avorio saprà tenere chiusi i suoi cancelli ai predoni digitali?

WIKICROOK

• Ransomware: Il ransomware è un software dannoso che cripta o blocca i dati, richiedendo un pagamento alle vittime per ripristinare l’accesso ai loro file o sistemi.
• Leak Site: Un leak site è un sito web dove i cybercriminali pubblicano o minacciano di pubblicare dati rubati per fare pressione sulle vittime affinché paghino un riscatto.
• Crittografia: La crittografia trasforma i dati leggibili in testo codificato per impedire accessi non autorizzati, proteggendo le informazioni sensibili da minacce informatiche e occhi indiscreti.
• Malware: Il malware è un software dannoso progettato per infiltrarsi, danneggiare o rubare dati da dispositivi informatici senza il consenso dell’utente.
• Criptovaluta: La criptovaluta è una valuta digitale protetta dalla crittografia, che consente transazioni sicure e decentralizzate, spesso utilizzata sia per attività legali che illecite.