Attacco informatico al Comune di Vienna: sottratti circa 26.000 documenti interni

L'attacco è stato reso noto nel corso di un live stream trasmesso da OE24, nel quale Himpele ha illustrato le prime risultanze delle analisi tecniche in corso. Il CIO ha sottolineato che le strutture competenti sono state immediatamente allertate e che è in corso un'indagine approfondita per identificare i responsabili e ricostruire l'esatta portata della violazione. Non è ancora chiaro da quanto tempo gli aggressori abbiano avuto accesso ai sistemi prima di essere scoperti.

Il ruolo di CERT e DSN nella gestione della crisi

Sul piano tecnico, l'incidente è stato gestito in coordinamento con il CERT, il Computer Emergency Response Team responsabile della risposta agli incidenti informatici, e con la DSN, la rete di cooperazione che riunisce i responsabili della sicurezza IT delle amministrazioni pubbliche. Queste strutture forniscono supporto operativo nella gestione della crisi e nell'analisi delle tracce lasciate dagli aggressori, contribuendo a isolare i sistemi compromessi e a limitare la diffusione del danno.

Le autorità cittadine hanno avviato una verifica sistematica dei sistemi interessati per determinare quali archivi siano stati effettivamente violati e quali informazioni siano state esposte. Parallelamente, sono in corso accertamenti per stabilire se dati personali di cittadini o di dipendenti comunali siano contenuti nei documenti sottratti. Al momento non è stato comunicato se l'episodio possa avere conseguenze dirette per i cittadini che si sono rivolti ai servizi municipali.

Le prospettive per la sicurezza informatica cittadina

Himpele ha inoltre evidenziato la necessità di rafforzare la strategia IT del Comune, descritta come un tassello fondamentale per la resilienza delle infrastrutture digitali cittadine. L'episodio, ha spiegato il CIO, dovrà ora tradursi in un riesame complessivo delle misure di protezione, dei protocolli di accesso e dei sistemi di monitoraggio, alla luce delle nuove minacce emerse. La trasparenza con cui l'amministrazione ha scelto di rendere pubblico l'attacco è stata letta come un segnale di consapevolezza rispetto alla gravità della situazione.

Dal punto di vista delle indagini, non sono ancora state fornite indicazioni sull'identità degli aggressori né sulla loro eventuale provenienza. Gli inquirenti stanno lavorando per identificare le modalità tecniche dell'intrusione, che potrebbe essere avvenuta sfruttando vulnerabilità note o attraverso tecniche di ingegneria sociale. L'analisi forense dei sistemi compromessi sarà determinante per stabilire la sequenza degli eventi e valutare la possibilità di risalire ai responsabili.

Il caso riaccende il dibattito sulla sicurezza informatica delle pubbliche amministrazioni europee, sempre più spesso nel mirino di gruppi criminali organizzati e di attori statali. Le amministrazioni locali, in particolare, gestiscono enormi quantità di dati sensibili — anagrafici, fiscali, sanitari e amministrativi — che le rendono obiettivi di alto valore. Episodi come quello di Vienna dimostrano quanto sia cruciale investire in difese adeguate, formazione del personale e piani di risposta rapidi.

Le conseguenze politiche dell'attacco non sono ancora delineate, ma è probabile che la vicenda porti a un confronto in Consiglio comunale sulle risorse destinate alla cybersecurity e sulle responsabilità gestionali. Per il momento, l'amministrazione ha scelto di privilegiare la comunicazione pubblica dei fatti, nella consapevolezza che la trasparenza rappresenta un elemento centrale per mantenere la fiducia dei cittadini nelle istituzioni e nei servizi digitali offerti dal Comune.