Con il presente comunicato, si notifica l’evento manifestatosi nella notte tra domenica 28 e lunedì
29 agosto 2022, alle ore 24, sui sistemi informativi del GSE, in conformità a quanto previsto dall’art.
34 del Regolamento Europeo n. 679 del 2016.

Si è trattato di un attacco hacker che ha penetrato le difese del GSE, attraverso un ransomware di
nuovissima generazione.

In sintesi, è stato accertato che gli autori dell’attacco hanno colpito:

1) Rete;
2) Client;
3) Infrastruttura degli applicativi;
4) File server;
5) Sistemi di posta elettronica.

Il GSE ha, quindi, provveduto tempestivamente a isolare le proprie infrastrutture, disattivando tutti i
servizi telematici, le postazioni di lavoro e la posta elettronica. Sono in corso, da parte di fornitori
particolarmente qualificati a livello internazionale, tutte le attività di analisi e le verifiche del caso per
il ripristino della piena operatività dei servizi informativi quanto prima possibile.

È stata poi presentata denuncia dell’attacco alla Polizia postale nella stessa data del 29 agosto ed
è stata effettuata la notifica preliminare anche al Garante per la protezione dei dati personali nella
giornata del 30 agosto, in conformità a quanto previsto dall’art. 33 del GDPR.

Le necessarie azioni di disattivazione delle macchine e di spegnimento cautelativo di ogni sistema,
non rendono ancor oggi possibile comprendere con ragionevole certezza l’esatta portata e
l’estensione dell’evento sui dati personali di cui il GSE è Titolare, sia per quanto attiene gli operatori,
per le attività previste dal quadro normativo di riferimento, sia per quanto attiene i dati delle risorse
umane che prestano servizio nella Società.

Tuttavia, non è da escludere che il grave attacco subito possa aver coinvolto dati personali e
particolari nella Titolarità del GSE a qualsivoglia titolo. Vista, quindi, l’estrema numerosità dei Soggetti interessati alla tutela dei dati personali di cui il GSE è Titolare per le attività affidategli dall’ordinamento, e la possibile quantità dei dati coinvolta, si è ritenuto opportuno utilizzare il canale della stampa per la notifica prevista dall’art. 34 del Regolamento Europeo n. 679 del 2016 (GDPR).

Tanto notificato

Si informano, altresì, tutti i Soggetti interessati che può sussistere il rischio che le password personali utilizzate per l’accesso ai sistemi GSE siano tra i possibili dati sottratti. Si comunica al riguardo che non appena verranno riattivati i sistemi, il GSE provvederà con apposita comunicazione a far effettuare il cambio password obbligatorio per accedere ai propri servizi.

Inoltre, fino a diversa comunicazione di riavvio anche della posta elettronica, che sarà data pubblicamente, si invita a prestare la massima attenzione alle e-mail che in questi giorni sembrano da ricondursi al GSE e che potrebbero invece costituire tentativi di phishing.

Infine, non si esclude la pubblicazione impropria di dati personali: in quest’ultimo caso, si rammenta ai Soggetti Interessati, che abbiano contezza della diffusione non autorizzata di propri dati, che potrà, da parte loro, essere esercitato il diritto alla cancellazione ai sensi dell’art. 17 del GDPR, ferme restando le eventuali ulteriori azioni di tutela a cura del GSE.

Tale notifica ha natura preliminare e cautelativa così come quella effettuata dal GSE al Garante per
la Privacy in data 30 agosto, in attesa di elementi di maggior dettaglio e ferma restando l’esigenza
di procedere con la dovuta attenzione, nel rispetto di ogni norma di legge.

Il Data Protection Officer del GSE, avv. Maria Antonietta Fadel, rimane al riguardo contattabile da
parte dei Soggetti Interessati ai seguenti indirizzi: [email protected] – [email protected].

Pauroso incidente a Sestu sulla statale 131 con un’auto ribaltata e feriti gravi verso Cagliari.

Un grave incidente stradale si è verificato nella giornata di oggi lungo la statale 131, precisamente all’altezza del chilometro 10 in direzione Cagliari, nel territorio di Sestu; lo schianto ha visto coinvolti due veicoli in una dinamica estremamente violenta che ha destato molta preoccupazione tra i numerosi automobilisti in transito.

Secondo le prime ricostruzioni effettuate dalle autorità competenti, il sinistro è avvenuto a causa di un improvviso tamponamento e, proprio a causa della forza dell’impatto, un’auto si ribalta violentemente sulla carreggiata; infatti uno dei mezzi coinvolti, dopo il tamponamento, si è ribaltato terminando la sua corsa capovolto pericolosamente sul fondo stradale.

Il bilancio complessivo del tragico evento riferisce che cinque persone sono rimaste ferite nel corso dello scontro; tra i coinvolti ci sono feriti di varia entità ma purtroppo si segnala che uno è grave ed è stato assistito con la massima urgenza dai sanitari accorsi immediatamente.

Questa persona, trovata in condizioni gravi, è stata trasportata in ospedale a bordo di un’ambulanza medicalizzata per ricevere le cure specialistiche necessarie; sul posto sono intervenuti prontamente anche due mezzi di soccorso di base, i vigili del fuoco e la polizia stradale, i quali hanno gestito congiuntamente sia la complessa viabilità dell’area interessata che i primi soccorsi prestati ai passeggeri.

Mentre i vigili del fuoco si occupavano con perizia della messa in sicurezza del sito e della successiva rimozione dei detriti, gli agenti della polizia stradale hanno avviato tutti gli accertamenti utili per ricostruire l’esatta dinamica dell’incidente che ha paralizzato la zona per diverso tempo. A causa delle delicate operazioni di soccorso e dei lunghi rilievi tecnici necessari sul posto, la circolazione ha subito rallentamenti temporanei, con code pesanti che si sono formate lungo la statale 131 in direzione Cagliari.

Al momento sono ancora in corso accertamenti per chiarire definitivamente le responsabilità del tamponamento avvenuto oggi, mentre gli operatori che hanno gestito la viabilità e i soccorsi lavorano duramente per ripristinare il normale flusso dei veicoli dopo questo drammatico incidente stradale.