Il fornitore di soluzioni IT per il settore sanitario ChipSoft, noto per il software di gestione ospedaliera HiX, è stato recentemente colpito da un grave attacco ransomware. L’incidente ha causato interruzioni nei sistemi informatici di diverse strutture sanitarie, mettendo a rischio l’accesso alle cartelle cliniche elettroniche e la gestione degli appuntamenti. Il problema principale risiede nella cifratura dei dati operativi, che impedisce il normale svolgimento delle attività mediche.
Livello Facile 🟢: Isolamento e Verifica Preliminare
- Scollegare immediatamente i server colpiti dalla rete aziendale per evitare la propagazione del malware (movimento laterale).
- Accedere al portale clienti di ChipSoft tramite un dispositivo non compromesso per leggere le ultime comunicazioni ufficiali.
- Cambiare le password di tutti gli account amministrativi seguendo il percorso Pannello di Controllo > Account Utente > Gestisci Password.
Livello Medio 🟡: Ripristino e Analisi dei Log
- Identificare l’ultimo backup “pulito” (offline o immutabile) effettuato prima della data presunta dell’attacco.
- Verificare l’integrità dei database SQL utilizzati dal software HiX.
- Eseguire una scansione completa con l’antivirus aziendale aggiornato su tutti gli endpoint.
Livello Avanzato 🔴: Analisi Forense e PowerShell
- Utilizzare PowerShell per identificare processi sospetti che non hanno una descrizione o un produttore verificato:
Get-Process | Where-Object {$_.Description -eq ""}- Controllare le connessioni di rete attive verso indirizzi IP esterni non autorizzati:
Get-NetTCPConnection -State Established- Bloccare temporaneamente i servizi critici di ChipSoft se si sospetta una compromissione attiva:
Stop-Service -Name "ChipSoftHiXService"
✅ SOLUZIONE DEFINITIVA: La procedura risolutiva confermata prevede il ripristino totale dei sistemi da backup offline dopo aver bonificato l’intera infrastruttura di rete. È fondamentale installare le patch di sicurezza rilasciate da ChipSoft e Microsoft per chiudere le vulnerabilità sfruttate (spesso legate a protocolli RDP non protetti o vulnerabilità VPN). Seguire rigorosamente il piano di incident response fornito dal supporto tecnico ufficiale ChipSoft.
Non perdere nemmeno un’offerta!
Unisciti al canale Telegram esclusivo per ricevere in tempo reale errori di prezzo,
coupon limitati e le migliori offerte scovate per te 24h/7.
Lascia un commento