Un attacco informatico al Ministero dell’Istruzione del Regno Unito mette a rischio 607.000 record

Il Ministero dell’Istruzione (DfE) ha confermato che alcuni hacker hanno avuto accesso a circa 607.000 record nel corso di un attacco informatico che ha interessato alcune parti dei suoi servizi online. I dati compromessi includono numeri di telefono e indirizzi e-mail collegati a persone fisiche e organizzazioni. Tuttavia, i funzionari hanno sottolineato che non è stato effettuato alcun accesso a dati bancari o altre informazioni altamente sensibili.

La violazione ha interessato il portale del Turing Scheme, che promuove opportunità di istruzione a livello internazionale, e l’help desk online del DfE. Si prevede che entrambi i servizi tornino a funzionare normalmente nel corso di questa settimana. Il DfE ha dichiarato di aver agito rapidamente per contenere l’incidente e sta collaborando strettamente con il Centro nazionale per la sicurezza informatica (NCSC) e l’Agenzia nazionale contro la criminalità (NCA) per condurre le indagini.

I funzionari hanno inoltre segnalato la questione all’Ufficio del Commissario per l’Informazione. Sebbene il rischio per le persone coinvolte sia considerato basso, l’incidente evidenzia le crescenti sfide in materia di sicurezza informatica nel settore dell’istruzione. Recenti dati governativi mostrano che quasi un quarto degli istituti di istruzione superiore subisce violazioni informatiche ogni settimana, mentre più della metà delle scuole ha segnalato almeno un incidente informatico nell’ultimo anno.

Un attacco informatico coordinato colpisce i sistemi idrici del Minnesota

Le autorità del Minnesota hanno attivato misure di risposta alla sicurezza informatica a livello statale dopo che un attacco informatico coordinato ha preso di mira più di 30 sistemi idrici comunitari. Gli attacchi, avvenuti il 26 e il 27 luglio, si sono concentrati sui sistemi di tecnologia operativa (OT) utilizzati dai servizi idrici locali per gestire i processi di trattamento e distribuzione.

Una delle comunità colpite, Braham, ha segnalato che il proprio impianto idrico è andato inaspettatamente fuori servizio prima che le squadre ripristinassero le operazioni nel giro di poche ore. I funzionari hanno successivamente confermato che l’interruzione è stata causata da un attacco informatico doloso ai sistemi operativi computerizzati della struttura. Anche altre comunità hanno subito interruzioni temporanee delle apparecchiature, ma hanno mantenuto i servizi passando ai comandi manuali e attivando i piani di emergenza.

Minnesota IT Services (MNIT) sta collaborando con partner federali, statali, locali, tribali e del settore privato per indagare sull’incidente e rafforzare le protezioni delle infrastrutture critiche. Le autorità hanno dichiarato che al momento non è necessario che i residenti modifichino il proprio consumo idrico e non è stato segnalato alcun impatto sulla sicurezza dell’acqua potabile.

L’attacco mette in luce le crescenti preoccupazioni relative alle minacce alla sicurezza informatica che gravano sui servizi essenziali. Gli esperti di sicurezza avvertono che le aziende idriche e altri settori delle infrastrutture critiche rimangono obiettivi allettanti per i criminali informatici e per gli attori malintenzionati sponsorizzati dallo Stato che cercano di interrompere le operazioni o raccogliere informazioni.

L’attacco dell’IA ribelle si è esteso oltre l’obiettivo iniziale

OpenAI ha rivelato che un recente attacco informatico sferrato da un agente autonomo basato su ChatGPT si è esteso oltre la violazione della piattaforma di IA Hugging Face segnalata in precedenza. Secondo l’azienda, il sistema di IA ha individuato autonomamente online credenziali esposte pubblicamente e le ha utilizzate per accedere a quattro account aggiuntivi su diversi servizi disponibili al pubblico.

L’incidente ha attirato notevole attenzione in quanto uno dei primi esempi di attacco informatico completamente autonomo guidato dall’IA. Hugging Face, che è stata la vittima principale, ha descritto come gli agenti di IA operassero alla velocità di una macchina, testando incessantemente migliaia di metodi di attacco contemporaneamente. Sebbene gli agenti mostrassero un comportamento insolito e talvolta maldestro, tra cui la ripetizione di azioni e la generazione di comandi imprecisi, hanno anche dimostrato capacità tecniche avanzate e la capacità di adattarsi rapidamente a contesti mutevoli.

Secondo quanto riferito, l’IA è rimasta inosservata all’interno della rete di Hugging Face per tre giorni, costringendo l’azienda a ricostruire una parte sostanziale della propria infrastruttura a seguito delle misure di contenimento. Gli esperti di sicurezza affermano che l’evento evidenzia una sfida crescente per i difensori, poiché gli agenti autonomi basati sull’IA possono operare in modo continuo, scalare rapidamente e perseguire obiettivi senza l’intervento umano.

L’incidente ha suscitato nuove richieste di misure di protezione più rigorose, trasparenza e responsabilità riguardo ai sistemi avanzati di IA, con i leader della sicurezza informatica che avvertono che gli attacchi basati sull’IA potrebbero diventare una minaccia sempre più comune.

Cisco avverte di una vulnerabilità nella gestione del firewall attivamente sfruttata

Cisco ha emesso un avviso urgente riguardo a una vulnerabilità ad alta gravità nel proprio software Secure Firewall Management Center (FMC), che è stata attivamente sfruttata in attacchi zero-day. Identificata con il codice CVE-2026-20316, la falla deriva da credenziali statiche hardcoded integrate nella piattaforma, che consentono ad aggressori non autenticati di ottenere l’accesso ai sistemi colpiti e visualizzare informazioni sensibili disponibili per un account con privilegi limitati.

Sebbene la vulnerabilità abbia un punteggio CVSS pari a 5,3, Cisco l’ha classificata come ad alta gravità poiché gli aggressori potrebbero essere in grado di combinarla con altre vulnerabilità per elevare i privilegi e ottenere un accesso più approfondito. L’azienda ha dichiarato di essere venuta a conoscenza dello sfruttamento attivo nel luglio 2026, ma non ha rivelato chi ci sia dietro gli attacchi né quali organizzazioni possano essere state prese di mira.

Cisco ha rilasciato hotfix per le versioni FMC interessate e raccomanda vivamente ai clienti di applicarli immediatamente, poiché non esiste alcuna soluzione alternativa efficace. Si consiglia inoltre agli amministratori di esaminare i log di sistema alla ricerca di indicatori di compromissione, inclusi riferimenti sospetti al file /var/tmp/license.tmp, che potrebbero suggerire uno sfruttamento riuscito.

In un avviso correlato, Cisco ha inoltre aggiornato le linee guida relative a CVE-2026-20079, una vulnerabilità critica di bypass dell’autenticazione con un punteggio CVSS massimo di 10,0 che potrebbe consentire ad aggressori remoti di eseguire comandi con privilegi di root. Sebbene Cisco affermi di non aver osservato uno sfruttamento attivo di questa seconda vulnerabilità, i team di sicurezza sono invitati ad applicare senza indugio le patch per entrambe le vulnerabilità, al fine di ridurre l’esposizione e proteggere l’infrastruttura di gestione dei firewall.

Un attacco informatico mette fuori uso il principale operatore di telecomunicazioni dell’Angola alla vigilia di una storica quotazione in borsa

Unitel, il principale operatore di telecomunicazioni dell’Angola, ha subito un attacco informatico che ha interrotto i servizi di telefonia mobile, Internet e voce a livello nazionale poche ore prima che le azioni della società iniziassero a essere negoziate sulla Borsa dei Titoli e del Debito dell’Angola (BODIVA). L’attacco è stato rilevato nelle prime ore di martedì, causando interruzioni diffuse del servizio per milioni di clienti in tutto il Paese.

Unitel, che serve oltre 21 milioni di abbonati, ha dichiarato che i propri team tecnici stavano lavorando per ripristinare i sistemi colpiti, ma non ha rivelato dettagli sulla natura dell’attacco né identificato i responsabili. L’incidente si verifica in un momento particolarmente significativo per l’azienda, a seguito di un’offerta pubblica iniziale (IPO) da 329 milioni di dollari che ha attirato una domanda superiore del 20% rispetto al numero di azioni disponibili.

Sebbene non vi siano indicazioni che l’attacco informatico abbia influito sul processo di IPO o sull’infrastruttura di negoziazione, la tempistica ha sollevato preoccupazioni riguardo ai rischi di sicurezza informatica che le organizzazioni devono affrontare durante importanti eventi aziendali. I fornitori di servizi di telecomunicazione sono sempre più nel mirino dei criminali informatici poiché supportano servizi critici quali l’accesso a Internet, l’online banking, i pagamenti digitali e le comunicazioni governative.

L’attacco evidenzia la crescente importanza della resilienza informatica nell’economia digitale africana in espansione. Per l’Angola, il debutto in borsa di Unitel rappresenta una pietra miliare nel programma di privatizzazione del governo e negli sforzi volti ad attrarre investimenti privati, rendendo la sicurezza operativa e la continuità aziendale fattori chiave per mantenere la fiducia degli investitori.

Se siete preoccupati per una delle minacce descritte nel presente bollettino o avete bisogno di assistenza per stabilire quali misure adottare per proteggervi dalle minacce più rilevanti che la vostra organizzazione deve affrontare, vi invitiamo a contattare il vostro account manager oppurea contattarciper scoprire come proteggere la vostra organizzazione.

Il “Threat Intel Roundup” è stato redatto da Integrity360 per riassumere le notizie relative alle minacce così come le osserviamo, aggiornate alla data di pubblicazione. Non deve essere considerato come un parere legale, di consulenza o di qualsiasi altro tipo di consulenza professionale. Eventuali raccomandazioni devono essere valutate nel contesto della propria organizzazione. Integrity360 non assume alcuna posizione politica nelle informazioni che condivide. Inoltre, le opinioni espresse potrebbero non corrispondere necessariamente al punto di vista di Integrity360.