Si è venuti a conoscenza che nella giornata di domenica 06 luglio p.v.,
verrà sferrato un attacco informatico in danno dei siti web aventi
rilevanza istituzionale ed economica, e consistente in tecniche di
defacement.
L'attacco dovrebbe interessare più di 6000 siti web, nell'arco di seiore.
Si ritiene che tale iniziativa possa essere stata pianificata in
occasione di un incontro, tenutosi in Olanda nel decorso mese di
giugno, tra i più attivi e determinati gruppi di hacker a livello
internazionale.
Tanto si comunica per opportuna informazione e per gli accorgimenti
tecnici che si riterranno adeguati a scongiurare, o quanto meno
contenere, le conseguenze dannose di tale iniziativa.
Al riguardo si precisa che a fronte di un tentativo di defacement si
ritiene opportuno:
a) verificare l'avvenuta installazione delle più recenti patch relative
al programma di gestione del web server;
b) verificare la puntuale attuazione delle disposizioni basilari delle
policy di sicurezza in materia di gestione delle password, URL
inspection, gestione del band width;
c) prestare massima cura alle funzioni di logging con incremento del debug;
d) interrompere i servizi non indispensabili;
e) implementare funzioni di auditing;
f) predisporre applicativi che permettano di informare l'amministratore
di sistema , in tempo reale, in ordine ad eventuali cambiamenti dei
contenuti del sito web.
Questo Ufficio assicura, nella giornata del 06 luglio p.v., la presenza
di personale qualificato per ogni eventuale richiesta di collaborazione,
e che si rende reperibile ai seguenti recapiti:
telefono: 06.59582406 - 06.59589407
fax : 06.59587817
e-mail: polizia.comunicazioni@mininterno.it
Roma, 03 luglio 2003
Il Servizio Polizia Postale e delle Comunicazioni
II Divisione
00194 Roma - viale America, 201