Il governo della Nuova Scozia mette in guardia su un problema di sicurezza informatica globale

Il governo della Nuova Scozia mette in guardia su un problema di sicurezza informatica globale

Timestamp: 6 giugno 2023 3:39
Nodo di origine: 2704366

Tyler Croce Tyler Croce
Pubblicato il: 6 Giugno 2023 Il governo della Nuova Scozia mette in guardia su un problema di sicurezza informatica globale

Il governo provinciale della Nuova Scozia ha recentemente affrontato una massiccia violazione dei dati: sta definendo l'incidente un problema di sicurezza informatica globale, ma sono stati rilasciati pochissimi dettagli.

Il problema deriva da una vulnerabilità critica riscontrata nel servizio di trasferimento file chiamato MOVEit, che viene utilizzato per condividere informazioni come finanze, assistenza sanitaria e servizi governativi sia dal settore pubblico che da quello privato. La vulnerabilità potrebbe potenzialmente portare ad un accesso non autorizzato al sistema di un utente, secondo Reuters, che ha riferito della violazione all'inizio di questa settimana.

Mentre nessuno sa cosa sia successo o la portata della violazione, domenica i funzionari hanno tenuto una conferenza stampa, durante la quale il ministro in carica ha spiegato ciò che sapeva il governo. Colton Leblanc, il ministro incaricato della sicurezza informatica e delle soluzioni digitali, ha parlato, informando il pubblico che mentre si è verificata una violazione dei dati su larga scala, la portata è ancora oggetto di indagine.

"In questo momento, il personale sta esaminando manualmente tutti i file a cui è stato effettuato l'accesso per identificare quali informazioni sono state rubate e a chi appartengono", ha affermato. “Fino a quando tutto questo lavoro non sarà completato, non siamo in grado di dire quanti abitanti della Nuova Scozia siano stati colpiti. Oggi si tratta di raccontarvi la situazione e la nostra risposta fino ad oggi. Non volevamo aspettare tutte le risposte prima di dire ai Nova Scotians con cosa abbiamo a che fare.

"Abbiamo immediatamente disattivato il servizio e installato un aggiornamento di sicurezza come indicato, quindi riportato il servizio online".

Tuttavia, il giorno successivo il governo si è reso conto che l'indagine doveva continuare e che il servizio non era pronto per l'uso. Da allora è stato rimesso offline. Ha inoltre affermato che lancerà un sito Web con dettagli, aggiornamenti e informazioni rilevanti per gli utenti, nonché contatterà direttamente coloro che sono stati interessati dalla violazione dei dati.

"La triste realtà di vivere in un mondo digitale oggi è che il crimine informatico è una realtà e ci sono attori malvagi là fuori", ha affermato Leblanc.

Timestamp:

Di più da Detective della sicurezza