Attacco hacker contro Axios, in tilt i registri elettronici delle scuole

Hai compiti per le vacanze di Pasqua?”. “No”. “Come, no? Mi sembra impossibile: controllo sul registro elettronico”. “Fai pure”… Dialoghi simili sono andati molto probabilmente in scena nelle case di migliaia di famiglie italiane, appunto alla vigilia della sospensione delle lezioni per le festività, e molti genitori sono sicuramente rimasti sorpresi nel verificare che i figli non avessero in effetti alcun compito da svolgere. Nulla, di nessuna materia. Nulla, almeno, se la scuola frequentata utilizza i servizi digitali di Axios, una delle principali piattaforme di questo genere attive in Italia. Dalla mattina dello scorso 3 aprile, cioè appunto dalla vigilia di Pasqua, secondo quanto si legge su axiositalia.it, i server dell’azienda sono inaccessibili: inizialmente si era parlato di “un improvviso malfunzionamento tecnico occorso durante la notte” per il quale “si è reso necessario un intervento di manutenzione straordinaria”, ma con il passare delle ore la situazione si è fatta più grave. E più complessa. In due diversi messaggi, pubblicati alla fine della mattinata e alla fine del pomeriggio del 5 aprile, da Axios Italia hanno informato prima del prolungarsi dei disservizi e poi anche che “a seguito delle approfondite verifiche tecniche abbiamo avuto conferma che il disservizio è inequivocabilmente conseguenza di un attacco ransomware portato alla nostra infrastruttura”. Semplificando, il ransomware è uno dei più comuni fra gli attacchi informatici: consiste nel bloccare in tutto o in parte l’accesso a un dispositivo (o a più dispositivi) e chiedere il pagamento di un “riscatto” (ransom, in inglese) per permettere al proprietario di rientrarne in possesso. Axios: “Non sono stati rubati dati” Ancora non c’è conferma che questo sia davvero accaduto ai server di Axios Italia e se sia stato pagato un riscatto oppure no: quel che è certo è che al momento in cui scriviamo il problema non è ancora stato risolto (alle 8, su axiositalia.it si leggeva che “stiamo completando le attività di ripristino dell’infrastruttura ed i test per le verifiche di sicurezza”) e probabilmente non lo sarà per altre 24 ore; l’azienda ha comunque fatto sapere che “dagli accertamenti effettuati, al momento non ci risultano perdite e/o esfiltrazioni di dati”. Insomma, non sarebbero state rubate informazioni sensibili sugli studenti, i loro voti e le loro famiglie. Axios fornisce il servizio a più o meno il 40% delle scuole italiane e il disagio riguarderebbe oltre 5,5 milioni di studenti. Dalle nostre verifiche fatte, il problema non sembra affliggere i server dell’altro grande fornitore di servizi per la didattica a distanza, che si chiama ClasseViva, e ovviamente nemmeno Classroom, la piattaforma di Google dedicata alle scuole (che fa parte dell’offerta di Big G dedicata ai ragazzini). Ma nessuno glielo dica, ai genitori di quei ragazzi che “no, non ho compiti da fare per i prossimi giorni”.