L’attacco informatico ha danneggiato i dati di oltre 515.000 “persone estremamente vulnerabili”
L’organizzazione umanitaria ha affermato che l’hacking ha costretto la Croce Rossa a chiudere i sistemi informatici che supportano un programma che riunisce le famiglie separate da conflitti, migrazioni o disastri.
Non è chiaro chi sia il responsabile dell’incidente informatico, ma la Croce Rossa ha affermato che la sua “preoccupazione più urgente” è la possibile fuga di dati compromessi. Secondo la Croce Rossa, non ci sono ancora indicazioni che ciò accada.
“Siamo tutti sconvolti e perplessi dal fatto che queste informazioni umanitarie saranno prese di mira e violate”, ha dichiarato il direttore generale del CICR Robert Mardini in una dichiarazione.
L’organizzazione umanitaria, senza nominare la società, ha affermato che l’hacking ha colpito una società con sede in Svizzera pagata dalla Croce Rossa per archiviare i suoi dati. I dati violati provenivano da almeno 60 “società nazionali” o reti di volontari e personale in tutto il mondo che la Croce Rossa utilizza come primi soccorsi in caso di calamità.
“Come primo passo, lavoreremo con il CICR e le Società di Croce Rossa e Mezzaluna Rossa competenti sul campo per trovare modi per informare gli individui e le famiglie i cui dati potrebbero essere stati compromessi e quali misure vengono adottate per proteggere i loro dati e per proteggere i loro dati”, ha detto alla Galileus Web la portavoce della Croce Rossa Elizabeth Shaw in una e-mail. I rischi che potrebbero correre.
Shaw ha affermato che il ransomware non è stato coinvolto nell’incidente e che la Croce Rossa stava lavorando con società di sicurezza informatica “altamente specializzate” per rispondere all’hacking.
Lukas Olignik, un ex consigliere per la guerra informatica presso la sede della Croce Rossa a Ginevra, ha detto alla Galileus Web che l’incidente “sembra essere la violazione più grande e sensibile nella storia del CICR, forse data la sensibilità di tutte le organizzazioni umanitarie fino ad oggi”.
Olejnik, un consulente indipendente per la sicurezza informatica, ha detto alla CNN che la Croce Rossa dovrebbe prendere in considerazione la possibilità di chiedere ai governi che partecipano alle Convenzioni di Ginevra di aiutare a riprendersi dall’hacking.
“Drogato di zombi da una vita. Esperto di web. Evangelista totale della birra. Studioso di alcol. Fanatico del caffè malvagio.”