Trenitalia sotto attacco: gli hacker di Hive chiedono 5 milioni di euro

Video Stupendo, grazie per avermelo fatto conoscere.

è la storia della mia vita, tipo quando le maestre dicevano a mia mamma "è bravino ma non si impegna"

per chi vuole farsi 4 risate sul caso non perdetevi :

https://youtu.be/NbBAxImKO6E

Guarda che la multa te la fanno lo stesso: hanno chiaramente scritto che se non riesci a fare il biglietto online o dalle macchinette, prendi il treno, cerchi il controllore e lo fai senza sovrapprezzo (come peraltro è sempre accaduto in caso di disservizi)

Mah, non è che puoi escludere a priori che dovendo scegliere chi castigare, abbiano scelto un paese europeo in prima linea tra chi manda armi e soldi all'Ucraina.

Non è che un gruppo d criminali russi non possa decidere di unire l'utile al patriottico...

Capita se non hai un processo automatico che fa regolarmente il restore e test di quello che hai nei backup.
Inutile dirlo, la stragrande maggioranza delle aziende italiane non ce l'ha.

No che non è normale, ma purtroppo capita spesso

A 3 upvote dal badge :/

ora va meglio. è questo ciò che mi aspetterei ricostruisca un giornale tech

che succeda non vuol dire che sia normale che aziende del genere siano gestite cosi... l' amministratore dovrebbe dimettersi

😄 quello che ho appena descritto capita, ad esempio, in prestigiose università italiane. Non riguarda solo i cantinati insomma. Poi per carità non ho mai lavorato in Trenitalia per cui sicuramente loro ripristinano tutto in 12h senza pagare un centesimo.
Ah no aspé 🤔 sono già passati più di due giorni e hanno 1000 server criptati.

si ma mica stiamo parlando del cantinaro sotto casa...

Certo i backup ci sono sempre. Peccato che a volte: "ops! Ci hanno criptato anche quelli", "ops! Sono tre giorni che i backup non vanno", "ops! Il restore non va, spacca tutto. Strano perché quando abbiamo provato l'ultima volta, tre anni fa, andava" ecc ecc

Un sistema di bigliettazione elettronica non è certo stateless e potrebbe avere dati in formato diverso da quello usato per altre cose da Trenitalia.
Per esempio il db degli utenti, lo storico degli acquisti, i dati per le carte fedeltà, i prezzi, le regole per il calcolo dei percorsi, tutto quello che riguarda l'interfacciamento con sistemi esterni, i dati degli abbonamenti, le credenziali (certificati) delle "macchinette" e le informazioni di rete per comunicarci... potrei andare avanti.
Certo molte di quelle informazioni sono usate anche da altri servizi. E quindi? Anche se non avessero perso niente, la semplice trasformazione di dati o ricostruzione di db sulla base di dati organizzati in tutt'altro modo può richiedere giorni o settimane, ovvero milioni nel caso di Trenitalia.

La cosa della banca era solo per fare un esempio di dati che spariscono. Se vuoi puoi immaginare un tuo account social con migliaia di follower o altro.

Più giù nei commenti c'è una discussione sui cinghiali che è molto più interessante.

Contro cinghiali ucraini

Hai dimenticato il fondo di garanzia statale che ti copre fino a 100.000€. Ecco xke è sempre importante scaricare gli estratti conto.

paga in rubli

E va bene.
Rifaccio la domanda perché sono superficiale.

Che razza di dati avevano salvati sul back end di un servizio di biglietteria?
Salvo siano talmente dement! Da avere utilizzato quei server per far funzionare altro/immagazzinare altri dati, la soluzione sarebbe piuttosto semplice... Spegni le VM, e rimandi in moto il tutto su un sistema vergine, al più potrai aver perso i log di sistema...

(E magari prendono l'occasione per aggiornare i propri server, chissà che sistemi operativi e VM utilizzeranno)

Nessuno sano di mente dovrebbe stare senza backup

Non conosco i dettagli dell'attacco, quello della banca era solo un esempio di dati che spariscono.
Ieri leggevo che erano fermi i treni merci, questo cosa c'entra con le biglietterie automatiche?
Mi sa che stai semplificando e comunque ribadisco, il problema si pone solo se pagare il riscatto costasse meno di sistemarsi tutto da soli. Per cui, se pagheranno, vuol dire che fare tutto da soli gli costerebbe che ne so, 8 milioni. Mai visto un semplice "reset" così costoso 😄

Nessuno sano di mente penserebbe a pagare se avesse i backup. Quando un'azienda paga è perché non pagare gli costerebbe molto di più.

Astuti.
però dai come fai a non accorgerti che qualcosa è criptato?

Ultimamente i gruppi più organizzati ti criptano i dati in blocchi ed a distanza di giorni (alcuni settimane) in modo che i vari backup in rotazione diventino obsoleti. Anche il backup può non essere sufficiente oramai.

non sapevo che trenitalia fosse una banca, e soprattuto che fosse collegato tutto alle biglietterie automatiche ( visto che online non ha subito attacchi)

Ministro dell'olio di ricino e manganello!

Vabè dai che problema c'è, basta pagare e riprendersi i soldi con le accise sulla benzina fra poco tempo

bhe basta avere i backup

Non so come siano messi in Trenitalia, pero' ho lavorato al sistema di bigliettazione elettronica di un'altra società di trasporti pubblici. Non dare niente per scontato, se bastasse ripristinare dei backup lo avrebbero già fatto, magari hanno perso anche quelli.
Più in generale se rimettere in piedi tutto costasse meno che pagare il riscatto ovvio che non si porrebbe il problema. Se qualcuno pensa di pagare è perché non pagare costerebbe molto di più.

Se non paghi invece è sicuro che non ti ripristinano nulla :D

Lo risolveranno in qualche modo se sono solo le biglietterie, avranno pure un backup dei sistemi specie dopo quanto è accaduto negli ultimi anni. Con questa gente non si può trattare

Mai sentito di un ragazzino investito da un treno perché incastrato sui binari, poi non so di che recinzioni parli ma certo che se le superano i cinghiali figuriamoci dei ragazzini.

se la Polizia degli Stati che secondo te fanno l'attacco collaborano puoi tentare. il problema è dire con certezza è stato tizio

Non sei un informatico e va bene, provo a spiegartela semplice:
Da qualche parte nei datacenter della tua banca c'è scritto quanti soldi hai, è quello che vedi quando accedi online. Arrivano gli hacker e piallano tutto, quanti soldi hai non è più scritto da nessuna parte e il tuo conto non esiste più.
La tua soluzione è resettare, ovvero aprire un nuovo conto e ricominciare da zero.

in verità non è detto che pagando ti ripristino tutto

Vero, adesso pero' devi risolvere il problema senza pagare.

Rimango sempre dell'opinione che questi criminali non vadano pagati per legge. Se continuano a beccare soldi si finanzieranno per trovare il modo di bucare anche le difese informatiche più avanzate, non se ne uscirà mai

mica è lo zar russo

via di backup e si torna a fatturare... sempre se si sono ricordati di farlo

è colpa di Draghi che parla troppo

dio santo che ignoranza sta gente.
poi negli annunci di lavoro chiedono il mondo e anche cose che non c'entrano na fava, ma se questi sono gli it anche no.

Perchè i poteri forti si sono indignati e se la sono presa perchè ho osato dire la verità. Ma ormai non me ne impota perchè Putin quando vincerà mi farà diventare il suo ministro della propaganda.

Ma ne acchiappano mai uno di questi tipi?

è stato sotto manutenzione dalle 19.00 di ieri alle 5.30 di oggi mi sembra, non si potevano comprare voli o fare check in.

Ok.

Tu avevi scritto che non erano russi, o mi sbaglio?
Sono d'accordo con te che non possono essere ricollegati alla guerra, ma che non sono russi non si può scrivere.

Retaggio della guerra fredda... https://uploads.disquscdn.c...

L'attacco proviene dal gruppo russo-bulgaro Hive.

Si possono fare le rate ?

we squili perché hai tolto tutti i video da yt?

Pagheranno in ritardo...

magari mi cancellassero, almeno smetto di pagare le tasse a degli incaxxxci

se ti hanno multato vuol dire che NON hai rispettato le regole PUNTO!
Poi che tu ti dia ragione, questo NON conta nulla. Naturalmente hai evitato di raccontare tutta la storia, hai messo in evidenza solo la parte della storia che fa comodo a te da buon italiano medio!
Inoltre se tu avessi letto, il biglietto si può fare sul treno, senza supplemento
Il karma gira!

Nono, la postazione col solitario non e' invisibile, anzi, e' concretissima.

trenitalia non ha la 2fa ed ho detto tutto; sono anche abbastanza sicuro che le password siano salvate in chiaro

Ah ok, quindi sono i server ad essere attaccati. Perché non si capiva nulla dall'articolo.

Anyway, anche lì non dovrebbero esserci dati cruciali in teoria per cui non dovrebbero avere problemi a ripartire.

Come dicevo non essendo conoscitore di quel mondo prendo per buono quello che dici.
Ovvio però che non intendevo che un cinghiale potesse fare direttamente deragliare un treno con il solo impatto, mi riferivo ad eventuali conseguenze dovute a possibili danneggiamenti al treno e/o binari (casomai fosse cosa assai improbabile ma non impossibile).

Ricevo ad ogni modo l'impressione, data dalle tue parole, che tu valuti problematiche "tecniche" (che possono pure generare ritardi, scocciature e disagi) come più importanti rispetto a problematiche legate alla sicurezza. Resta a mio avviso, e nel caso l'impressione sia corretta, un modo sbagliato di valutare l'importanza di un problema.
Ma è forse più probabile alla fine che il discorso che volevi fare, sottolineando anche come "Le ferrovie italiane sono abbastanza sicure, era più incentrato alla "mancanza" di attenzione di FS sul fronte problematiche tecniche che verso altro.

Trenitalia ha appena detto che pagherà i 5 milioni.
In Lire.
Spedendo tutto su un treno merci.
A gasolio.

Il privato non nota certi problemi, le agenzie si. Per loro i tempi di risposta, i disservizi, la velocità e sicurezza nel reperire posti a sedere, tariffe e offerte sono moltiplicati dal numero di transazioni.
Se tu aspetti un minuto non accade nulla, un minuto in più a cliente per una biglietteria è un problema!
Poi complicazioni nel gestire pagamenti, rimborsi e soprattutto cambi e trasformazioni.
Un semplice cambio di giorno e classe mi obbligò a chiedere un rimborso e fare un nuovo biglietto non accettando il sistema la conversione.
Pensa che i biglietti me li fece l’azienda che allora era il tramite fra gli indiani che sviluppavano e le ferrovie.

Eh? Ma che vuol dire "Non si possono resettare"? Ovvio che i totem vanno a leggere i dati su server che sono al momento compromessi.

😂

Il biglietto regionale può essere utilizato all'interno della giornata per un treno dello stesso tipo, per le frecce questo discorso non vale perchè c'è l'assegnazione dei posti e non puoi prendere un altro treno se non con accordi del capotreno, te lo dico perchè mi è capitato più volte di farlo.
Non so quale sia il tuo caso quindi ci mancherebbe che ti accuso di nulla, ma son le regole base dei treni qua da noi.

Non pagheranno mai .. non funzionavano nemmeno prima ... hacker polli.
Dei dati non se ne frega nessuno e mai nessuno se ne freghera' ..

Un deragliamento non accade, per la enorme differenza di masse l’animale viene scagliato lontano e il treno non cambia minimamente traiettoria.
Mai visto qualche video di treni che a passaggi a livello investono tir? Il tir viene disintegrato e sbalzato lontano, il treno non deraglia mai (se non ci sono concause) e ne riceve solo qualche ammaccatura. Hanno adeguate protezioni frontali e un tir, pure se è una piuma rispetto a un treno, pesa decine di tonnellate, non qualche quintale.
Non è incoscienza ma sapere che anche una ruota coi freni fuori uso non è una perdita critica su un treno di più di una decina di vagoni ma qualcosa di gestibile.
Se poi parliamo di alta velocità a 300 km/h non fai neanche in tempo ad accennare una reazione se un animale invade i binari all’improvviso (che poi le massicciate non sono neanche così agilmente raggiungibili). Se rappresentassero un pericolo proprio il concetto di alta velocità sarebbe escluso.
Un treno non lo fermi in pochi metri se a velocità di crociera.
Diverso è il discorso per i disagi, puoi avere pure una alta sicurezza ma enormi disagi. Problemi di biglietteria e prenotazioni, manutenzioni non di sicurezza trascurate (anche una semplice pulizia non effettuata è un problema), corse soppresse, ritardi, treni inadeguati al numero di viaggiatori su certe tratte e in certi orari (non tutte le regioni pagano uguale)…. Le ferrovie italiane sono abbastanza sicure ma sono anche un disastro sul resto e non ci si può nascondere sempre dietro le scuse di cinghiali o di attacchi hacker. Fatti che possono essere anche occasionalmente veri ma non giustificano i disastri quotidiani.

Il riscatto lo paga treni Italia ma arriverà in ritardo di 4 anni

Non pagammo, fu ufficiale

Si è mai saputo poi com'è andata a finire la vicenda analoga che colpì i sistemi informatici della Regione Lazio? Bloccarono tutto, chiesero un riscatto e poi nn si seppe più nulla....

Se trenitalia non sa difendersi dagli attacchi informatici con tutti i soldi delle multe non è colpa mia, intanto prendo i treni gratis visto che non riesco a fare il biglietto a terra. Fossi in loro pagherei, una volta mi hanno multato solo perchè non avevo preso il treno all'orario giusto ma avevo comunque il biglietto, il karma gira.

Trattandosi di ransomware, non mi stupirebbe che la cosa sia dovuta più a errori di qualche dipendente che ad un vero attacco.
Avrà clickato il link dei finti buoni carburante che gira nelle chat.

Ma scusa sono le biglietterie, che glie frega? Non si possono resettare?

Trenord è gruppo Fs

Non so, io compro abbastabza regolarmente e mi è sempere andato tutto liscio.

AGGIORNAMENTO : Attacco di Hive Ransomware, chiesti 5 milioni, fonte :

https://www .redhotcyber.com/post/hive-ransomware-colpisce-ferrovie-dello-stato-5-milioni-di-riscatto/

Puoi fornire la fonte?
Grazie
Saluti

In realtà è stato già chiarito che si tratta di privati e non è un attacco collegato alle vicende in Ucraina o ritorsioni del governo russo.

Non sono assolutamente esperto di treni, ma la frase: "Comunque un animale di un paio di quintali non arreca danni tali da mettere in pericolo la sicurezza di un treno."
mi pare tutto fuorchè avveduta. Meglio aspettare un deragliamento che magari accadrà una volta ogni 1000 eventi o fermarsi a controllare ogni volta se si sta mettendo a rischio la vita di qualche centinaio di persone?

P.s. se hai lavorato in FS ed eri a conoscenza di queste criticità ok un clima rotto, così così una porta guasta che magari non si apre, un po' peggio un impianto elettrico ma se si tratta di qualche luce interna ancora si puo soprassedere, ma freni guasti e non dire nulla mettendo a repentaglio pure la propria incolumità...
Bho? Mi chiedo in che mondo viviamo a livello di persone che se ne fregano di tutto e della sicurezza di chiunque, essi stessi compresi.

qualche dipendente avrà cliccato sulle recenti mail spam che arrivano con tanto di allegato con password

Qui si apre un altro mondo; fossero solo cinghiali, spesso sono coinvolti anche ragazzini che rimangono incastrati sui binari... ma chissà come riescono a superare le recinzioni(?) che "proteggono" la ferrovia.

Mai avuto problemi a prendere un biglietto tramite sito. Mai provato invece tramite app.

direi che hanno rotto il c**** !

Attacco Russo...

I clienti dal 1905 ad oggi: "Ci disagiamo per le scuse".

https://uploads.disquscdn.c... Non che ci voglia un genio per attaccarli...

Stessa cosa, ho ricontrollato la disposizione sull'app una volta salito sul treno ed erano tutti sbagliati nella mia carrozza

A me è accaduta stessa cosa 2 settimane fa su u. FR, prenotati 2 posti in moda da quardarci in faccia, sia all andata che al ritorno eravamo uno schiena contro l altro,

Ma i problemi ci sono pure sulla tratta ad alta velocità Milano Napoli, la principale linea italiana. Non che le ferrovie (treni, stazioni, binari, linee e via dicendo) a sud non siano peggio messe.

*macchinistoso 🚂🚄

"Ci scusiamo per il disagio" slogan di Trenitalia dal 1905

Più si scende lungo lo stivale, più abbiamo treni di dubbia resistenza, in cui evidentemente anche i macchinisti hanno paura di guidarli al minimo scossone.

Per le lunghe tratte prendo l'aereo proprio evitare di incorrere in questi problemi, caso limite, un Intercity notte che non preveda il cambio in un paesino in orari strani.
Mi chiedo quanto possa essere difficile tenere dei treni in posizioni strategiche in caso di emergenza; se arriva il prossimo un'ora dopo ok, ma che fai se é l'ultima corsa?
Solo stress e disagi in più.

Ragione di più per sapere che i treni partono pure se qualche porta è guasta, se in qualche vagone non funziona la climatizzazione, ci sono problemi elettrici o se qualche ruota ha i freni non in perfetta efficienza…. Al limite si chiude una carrozza.
In ogni caso si evita di bloccare l’intera linea per ore, specie la principale linea tirrenica o peggio l’alta velocità! Eventualmente ci si porta fino a uno sdoppio e li ci si ferma a fare ulteriori verifiche. Comunque un animale di un paio di quintali non arreca danni tali da mettere in pericolo la sicurezza di un treno.

cinghiali russi

Ma invece l'app Ryanair che è sotto 'manutenzione'??

Guarda che io ci lavoro e ti assicuro che non si inventa nulla. Se è investimento è investimento e se è guasto è guasto. E da pendolare di suicidi ne ho visti tanti di persona.

Guarda che ho lavorato in ferrovie e fidati che tirano avanti pure con guasti che non hai idea.
Anche a fermarsi per fare una verifica comunque non blocchi una intera tratta nazionale primaria per il resto della giornata.

Qui nella provincia di Padova si è ripercosso anche sugli autobus di Busitalia che fanno parte di Trenitalia, quindi niente biglietti.

Guarda che non inventano nulla. Se c'è un investimento quello è e se c'è un guasto tecnico quello riportano.
Stai tranquillo che il macchinista si accorge benissimo se prende qualcosa di grosso come un cinghiale ed è obbligato a fare le verifiche.

Anche venerdì scorso una persona che stava su un treno Napoli Roma ha prima subito una sosta di un ora per poi vedersi il treno soppresso sostituito da autobus.
Anche allora un cinghiale come scusa. Che poi un treno di moltissime tonnellate quasi non si accorge di urtare contro un cinghiale e non è certo una buona scusa per chiudere una linea per ore. Domenica stessa tratta ritardi a non finire, oggi una persona deve arrivare a Roma da Milano e ha già un’ora di ritardo.
Un tempo la scusa più usata era un suicida sotto il treno e dovevano aspettare il magistrato, oggi gli animali visto che la gente non trovava riscontro in cronaca agli innumerevoli suicidi.

Il prossimo attacco sarà contro i siti dei comuni

Un amico che tornava da Roma a Bari qualche settimana fa, ci ha raccontato di aver vissuto l'impatto contro quello che pareva essere un cinghiale o simili. É stato più un disagio per me che l'ho aspettato più del dovuto per accompagnarlo a casa. Doveva arrivare per le 20 e facemmo l'una di notte.

A proposito, qualcuno sa come cambiare la mail del profilo di Trenitalia? Mi restituisce sempre errore.

Mi spaventano più i loro disservizi che la Russia, infatti non pago più per due cambi in coincidenza; l'unica coincidenza è perdere la coincidenza dei treni. Infatti quando posso, preferisco aspettare anche due ore nei pressi della stazione e prendere il treno successivo.

Lasciamo perdere! Il primo sipax (sistema informativo passeggeri) era stato sviluppato in Italia, ma poi ibm ha deciso che gli costava meno farlo sviluppare in India e sono iniziati i casini.

Sono giorni e giorni che i treni hanno molti problemi, non solo le biglietterie.
Le scuse fornite da Trenitalia tipo animali sulla linea non sono credibili.
No so cosa ma qualcosa sta succedendo.
Che non ci siano ritardi poi è una fandonia enorme. Non solo ci sono e sono stati ritardi ma persino treni partiti e poi fermati con tratte annullate.

Non so io mi trovo molto meglio da app, oltre al fatto che riesco a pagare il biglietto tranquillamente. Sul sito esce sempre un problema dietro l'altro oltre ad essere lento e macchinoso

Io da app ho sbagliato la scelta dei posti su un intercity sia all'andata che al ritorno. L'orientamento dei sedili è sbagliato così come la disposizione dei tavolini.

Ieri sul treno è crashato il programma che sui regionali ti dice la velocità del treno e la prossima fermata. Guardando il desktop è venuto fuori che quel programma gira su Windows CE...

Ahahahah sì!

Ne sono venuti a conoscenza ora, ma l'attacco è iniziato il giorno prima l'inaugurazione del sito, anni orsono

Già prima per prendere un biglietto dal sito e non da app era una disperazione totale, magari adesso si riesce anche a concludere l'operazione ahaha

Ahahahahahahahahaha bellissima

Commento sottovalutato.

Sicuro

Oc

quindi ora grazie all'attacco funzionano?

Loacker che bontà

strano che ancora non abbiano dato colpa alla russia lol.

Hanno aggiornato il mese scorso, dai

Quei birichini, ma se la possono tenere la ferrovia dello stato

Questi sono sempre fuori servizio non serve a hacker.

fonti interne mi dicono che è proprio cosi, e chiedono un riscatto.

Menomale che io prendo trenord e la cosa più tecnologicamente avanzata sul treno è il carbone

Il sito per l'acquisto dei biglietti on line non mi ha mai dato problemi

Scommetto che sono stati i russi, sempre loro

Saranno stati gli hackari dei sedili 🕷

LOhacker

Si ma da poco, fino a poco tempo fa usavano netscape

Gli hanno hackarato gli li articoli!

per caso usano anche internet explorer?

"IL Korea del sud" mi mette molto a disagio

Sono stato io scusate, ho cliccato troppe volte su "refresh" e ho mandato in pappa i server di trenitalia

E comunque l'attacco lo hanno ricevuto 3 anni fa, ma causa ritardi gli effetti ci sono solo ora.

sono stati gli zingheri!!

Quando attaccheranno sanità e pubblica amministrazione ci metteranno in ginocchio

La PA è già un colabrodo e le FS Italiane sono una partecipata al 100% dal Ministero dell'Economia, stessa parrocchia.

Meno male che c'è la Polizia Postale che vigila :

https://www .fsitaliane.it/content/fsitaliane/it/media/comunicati-stampa/2019/1/16/accordo-con-la-polizia-di-stato-su-prevenzione-e-contrasto-dei-c.html

come paracularsi dietro la mania del momento per nascondere lo schifo di sistema informatico che hai. come se poi gli altri giorni funzionasse tutto perfettamente eh... fantastici.
poi si parla di cryptolocker, nemmeno di hackeraggio...

fail.

Possibile che sia stato un cryptolocker, ma non è da escludere siano stati i russi... continuiamo con le speculazioni a questo punto, forse è stato il korea del sud oppure anonymous e chi ne ha più ne metta.

Hanno fatto un Lapsus$.

Hanno la scusa buona per i ritardi da qua per i prossimi 3 anni

"A Pasqua e per i ponti di primavera tornano i Frecciarossi notturni, con blackjack e squillo di lusso".

vanno dove è più semplice...arretratezza tecnologica che pagheremo alla lunga...povera italia

Stanno hackerando talmente tante istituzioni che le non hackerate dovrebbero offendersi