Con il presente comunicato, si notifica l’evento manifestatosi nella notte tra domenica 28 e lunedì
29 agosto 2022, alle ore 24, sui sistemi informativi del GSE, in conformità a quanto previsto dall’art.
34 del Regolamento Europeo n. 679 del 2016.

Si è trattato di un attacco hacker che ha penetrato le difese del GSE, attraverso un ransomware di
nuovissima generazione.

In sintesi, è stato accertato che gli autori dell’attacco hanno colpito:

1) Rete;
2) Client;
3) Infrastruttura degli applicativi;
4) File server;
5) Sistemi di posta elettronica.

Il GSE ha, quindi, provveduto tempestivamente a isolare le proprie infrastrutture, disattivando tutti i
servizi telematici, le postazioni di lavoro e la posta elettronica. Sono in corso, da parte di fornitori
particolarmente qualificati a livello internazionale, tutte le attività di analisi e le verifiche del caso per
il ripristino della piena operatività dei servizi informativi quanto prima possibile.

È stata poi presentata denuncia dell’attacco alla Polizia postale nella stessa data del 29 agosto ed
è stata effettuata la notifica preliminare anche al Garante per la protezione dei dati personali nella
giornata del 30 agosto, in conformità a quanto previsto dall’art. 33 del GDPR.

Le necessarie azioni di disattivazione delle macchine e di spegnimento cautelativo di ogni sistema,
non rendono ancor oggi possibile comprendere con ragionevole certezza l’esatta portata e
l’estensione dell’evento sui dati personali di cui il GSE è Titolare, sia per quanto attiene gli operatori,
per le attività previste dal quadro normativo di riferimento, sia per quanto attiene i dati delle risorse
umane che prestano servizio nella Società.

Tuttavia, non è da escludere che il grave attacco subito possa aver coinvolto dati personali e
particolari nella Titolarità del GSE a qualsivoglia titolo. Vista, quindi, l’estrema numerosità dei Soggetti interessati alla tutela dei dati personali di cui il GSE è Titolare per le attività affidategli dall’ordinamento, e la possibile quantità dei dati coinvolta, si è ritenuto opportuno utilizzare il canale della stampa per la notifica prevista dall’art. 34 del Regolamento Europeo n. 679 del 2016 (GDPR).

Tanto notificato

Si informano, altresì, tutti i Soggetti interessati che può sussistere il rischio che le password personali utilizzate per l’accesso ai sistemi GSE siano tra i possibili dati sottratti. Si comunica al riguardo che non appena verranno riattivati i sistemi, il GSE provvederà con apposita comunicazione a far effettuare il cambio password obbligatorio per accedere ai propri servizi.

Inoltre, fino a diversa comunicazione di riavvio anche della posta elettronica, che sarà data pubblicamente, si invita a prestare la massima attenzione alle e-mail che in questi giorni sembrano da ricondursi al GSE e che potrebbero invece costituire tentativi di phishing.

Infine, non si esclude la pubblicazione impropria di dati personali: in quest’ultimo caso, si rammenta ai Soggetti Interessati, che abbiano contezza della diffusione non autorizzata di propri dati, che potrà, da parte loro, essere esercitato il diritto alla cancellazione ai sensi dell’art. 17 del GDPR, ferme restando le eventuali ulteriori azioni di tutela a cura del GSE.

Tale notifica ha natura preliminare e cautelativa così come quella effettuata dal GSE al Garante per
la Privacy in data 30 agosto, in attesa di elementi di maggior dettaglio e ferma restando l’esigenza
di procedere con la dovuta attenzione, nel rispetto di ogni norma di legge.

Il Data Protection Officer del GSE, avv. Maria Antonietta Fadel, rimane al riguardo contattabile da
parte dei Soggetti Interessati ai seguenti indirizzi: [email protected] – [email protected].

Nel Poligono di Quirra nuovi test anti missile: la Russia fa paura.

La Sardegna al centro della nuova difesa aerea europea tra test d’avanguardia e sfide geopolitiche.

Il profilo aspro del poligono interforze del Salto di Quirra è tornato a farsi scenario di manovre cruciali per la sicurezza continentale, confermando come la Sardegna sia oggi il fulcro dove si prepara la guerra o, secondo una diversa prospettiva, dove si testano le tecnologie necessarie per evitarla attraverso la deterrenza.

In questo lembo di terra sardo sono state appena sperimentate le nuove frontiere della difesa missilistica, sollecitate da un clima internazionale fattosi incandescente a causa delle minacce della Russia all’Europa che hanno imposto un’accelerazione senza precedenti ai progetti bellici. Il 3 dicembre scorso è stato effettuato con successo un lancio con il Samp/T Ng, ovvero il sistema missilistico di nuova generazione nato dalla stretta collaborazione industriale tra Italia e Francia sotto l’egida di Eurosam, mentre pochi giorni dopo, precisamente il 15 dicembre, la variante d’Oltralpe della medesima arma è stata provata con analoghi risultati nel poligono Dga Essais de Missiles di Biscarrosse. Le note ufficiali diramate nelle ore successive alla sperimentazione hanno parlato di una missione compiuta con pieno successo, sottolineando come i lanci abbiano dimostrato ancora una volta l’elevato livello di prestazioni di questa capacità a lungo raggio sviluppata per le forze armate dei due Paesi. L’importanza strategica del sistema è stata ribadita dal Ministero della Difesa, che già a settembre esprimeva viva soddisfazione per la decisione del governo danese di dotarsi del sistema di difesa aerea a media portata Samp/T Ng, una scelta che consentirà a Copenaghen di garantire una protezione più efficace del proprio spazio aereo e della popolazione civile di fronte a minacce sempre più sofisticate e pericolose.

Sebbene non venga mai esplicitamente nominata nei documenti ufficiali, la minaccia russa rimane lo sfondo costante di queste operazioni, alimentando la necessità di uno scudo protettivo nazionale che il ministro Guido Crosetto ha già delineato annunciando investimenti miliardari. Questo imponente progetto di difesa, denominato Michelangelo Dome, vede nel test sardo di Quirra a Perdasdefogu, la sperimentazione di un suo pezzo fondamentale, capace di lanciare missili Aster di ultima generazione. Proprio la tipologia Aster evoca però anche i rischi legati a tali attività, ricordando come uno di questi vettori sia stato smarrito nel mare del Sarrabus insieme a un più leggero missile Stinger durante una precedente esercitazione avvenuta a fine maggio. Nonostante le criticità, i dati tecnici restano impressionanti: il sistema ha la capacità di intercettare e abbattere un aereo nemico a 100 chilometri di distanza e un missile a 25 chilometri, agendo contro bersagli descritti come estremamente impegnativi in termini di gittata, manovrabilità, furtività e velocità. Il dispositivo appena testato è già stato ordinato per equipaggiare l’Esercito Italiano nonché le forze aeree e spaziali francesi, con le prime consegne previste all’inizio del 2026 per la necessaria valutazione operativa. I comunicati celebrativi che hanno seguito le prove in Sardegna e in Francia rappresentano passi avanti fondamentali nello sviluppo di questo asset di difesa aerea europea all’avanguardia, destinato a diventare il pilastro della sicurezza collettiva contro le sfide del prossimo decennio.