PADOVA - «Buongiorno, la chiamiamo perché purtroppo i suoi dati sensibili sono stati pubblicati sul web a seguito dell'attacco hacker subito dall'Ulss Euganea. Siamo a disposizione per tutte le spiegazioni possibili».

LA NOTA

Mentre la Polizia Postale indaga (un'indagine difficilissima, perché parliamo di una band di hacker russi in grado di tenere sotto scacco colossi di tutto il mondo), i tecnici informatici operano giorno e notte per analizzare il contenuto dei documenti pubblicati: referti, diagnosi e tanto altro. Il direttore generale Paolo Fortuna - al rientro in ufficio dopo essere guarito dal Covid - diffonde un video per assicurare ai pazienti che «non saranno mai lasciati soli».
«Tempestività e trasparenza sono le prerogative che anche in queste ore stanno caratterizzando la nostra azione - scandisce il direttore generale - I nostri operatori specializzati stanno contattando le persone interessate direttamente dalla vicenda per fornire la massima assistenza. Stiamo lavorando intensamente con l'obiettivo di non lasciare solo nessuno, umanamente e tecnicamente. Ricordiamo che i dati pubblicati riguardano l'ospedale di Schiavonia e in ogni caso, per chiunque volesse ottenere informazioni, continua ad essere attivo l'apposito numero verde».

LA CONDANNA

«Noi, insieme ai nostri utenti, siamo vittime di un crimine vile e imperdonabile e siamo consapevoli che la posizione dei criminali, con la avvenuta pubblicazione dei dati, si rende ancora più grave - incalza Fortuna - Per questo continueremo a garantire la massima collaborazione alle forze dell'ordine, alla magistratura e alle autorità competenti che stanno indagando per assicurare alla legge i responsabili. Di pari passo, continua il lavoro della nostra task force nella ricognizione e nell'incrocio dei dati oggetto del furto subito».
Poi c'è l'avviso: «Ricordiamo che i dati pubblicati sono comunque difficili da raggiungere e sono frutto di attività illegale quindi anche solo consultandoli si commetterebbe un reato».

LA RICOSTRUZIONE

L'attacco informatico è stato messo a segno nella notte del 3 dicembre e nei giorni seguenti si è parlato di una richiesta di riscatto da 800 mila dollari. È stato il gruppo di Lockbit a far scattare un conto alla rovescia con un ultimatum ben preciso: le 16.45 di sabato 15 gennaio. Quando l'ora X è stata raggiunta, però, è comparso un nuovo avviso: altri tre giorni di tempo per pagare, fino a martedì. «Non trattiamo e non paghiamo» è sempre stato il messaggio del governatore Zaia e del dg Fortuna. Così è stato e gli hacker hanno agito di conseguenza. I file copiati sono comparsi prima nel cosiddetto dark web e poi anche in chiaro, anzitutto su siti internet con domini uzbeki e libici.