Attacco informatico al sito del Comune di Siena: ripristinate tutte le funzionalità

SIENA (venerdì, 28 febbraio 2025) – Il sito web del Comune di Siena (www.comune.siena.it) è tornato pienamente operativo dopo l’attacco informatico subito nella mattinata di giovedì 27 febbraio.

di Silvia Cannas Simontacchi

Le analisi condotte dai tecnici confermano che nessuna funzionalità è stata compromessa e che non sono stati sottratti dati personali di alcun tipo. I sistemi di protezione adottati dall’amministrazione comunale hanno dunque evitato danni significativi all’infrastruttura informatica.

Secondo quanto riferito dal Comune, l’attacco è stato individuato alle 7:21, quando i sistemi di sicurezza hanno rilevato un traffico anomalo sul server che ospita il portale istituzionale. Un numero eccezionalmente alto di connessioni simultanee ha fatto scattare l’allarme. A differenza di episodi analoghi, che solitamente provengono dai Paesi dell’Est, questa volta gli accessi sospetti sono stati tracciati anche da Belgio, Svezia, Stati Uniti e Messico.

Per prevenire eventuali tentativi di manipolazione del sito, intorno alle 8:00 il portale è stato temporaneamente messo offline. Subito dopo sono state avviate le operazioni di difesa informatica: il blocco delle reti sospette, l’abilitazione di quelle sicure e il ripristino completo delle connessioni italiane. Il sito è tornato online attorno alle 13:00, mentre le ultime criticità residue sono state risolte definitivamente entro le 14:00.

Attualmente, i tecnici stanno monitorando costantemente il sistema per prevenire nuovi attacchi e garantire il corretto funzionamento del portale. Nei prossimi giorni verrà effettuata un’analisi approfondita per identificare le reti coinvolte e la tipologia di servizi presi di mira. L’accaduto è stato segnalato al Centro Operativo Sicurezza Cibernetica di Firenze, che ha ricevuto una dettagliata relazione sull’incidente.

L’episodio evidenzia l’importanza di una costante vigilanza sulla sicurezza informatica, un aspetto sempre più cruciale per la protezione dei servizi pubblici digitali.