AGI – Ha del tragicomico il “dietro le quinte” dell’attacco informatico avvenuto il 23 marzo alle Ferrovie dello Stato.

Pochi minuti dopo l’attacco hacker ad opera della gang di hacker russo-bulgaro Hive sono comparse (erroneamente) prima su un canale del social network Twitch e poi su un noto canale Telegram le credenziali di accesso ad una chat riservata dove discutere i termini del riscatto chiesto per riavere i dati bloccati con l’azienda.

Credenziali apparse per poco tempo ma che hanno permesso a molti di chattare con gli hacker.

L’AGI è riuscita a visionare i messaggi. In uno di questi messaggi un utente chiede in inglese agli hacker “ma ci avete attaccato perché l’Italia appoggia l’Ucraina?”, in un altro un operatore chiede usando invece l’italiano “Vorrei sapere come recuperare i dati privati. Grazie.

Non conosco l’inglese” o un altro ancora scrive “A fare i ransomware che c’hai 30 anni! Stai rovinato, riprenditi” o “Prega la madonna di Kiev”.

Il tutto condito poi con link a siti improbabili, frasi di netta chiusura “bruciate pure i dati, non pagheremo” o “avete hackerato la compagnia sbagliata”.

Uno dei pochi messaggi seri sembra essere quello della richiesta di riscatto del gruppo hacker: alle 13.34 scrivono “Se pagate entro i prossimi 3 giorni sono 5 milioni di dollari in Bitcoin, dopo questo termine saranno 10milioni”.

Richiesta poi rivista alle 21.26 quando la gang di hacker scrive “Ringraziate la persona che ha pubblicato i dati di accesso a questa chat. Da questo punto in poi il prezzo [del riscatto, ndr] sale a 10 milioni di euro”.