Un attacco ransomware ha costretto il Jerome School District, nello Stato americano dell'Idaho, a chiudere tutte le proprie scuole per due giorni. A differenza di molti incidenti informatici tradizionali, i criminali non si sono limitati a compromettere dati e reti: sono riusciti ad accedere anche a sistemi fisici collegati a Internet, inclusi telecamere di sicurezza, serrature elettroniche e impianti di climatizzazione.
In breve
- L'attacco è stato rilevato il 17 ottobre 2026.
- Sono stati compromessi sistemi di videosorveglianza, serrature elettroniche e impianti HVAC.
- Circa 4.000 studenti sono rimasti a casa per due giorni.
- Gli aggressori hanno richiesto un riscatto sostenendo di aver ottenuto accesso a dati scolastici.
Quando il ransomware esce dai computer
Negli ultimi anni gli attacchi ransomware hanno colpito principalmente server, archivi documentali e dati aziendali.
Nel caso del Jerome School District, tuttavia, i criminali hanno ottenuto il controllo di dispositivi connessi direttamente agli edifici scolastici. Tra questi figurano:
- telecamere di videosorveglianza;
- serrature elettroniche;
- sistemi HVAC (riscaldamento, ventilazione e climatizzazione);
- parte dell'infrastruttura di rete.
Secondo il sovrintendente Brent Johnson, questi sistemi sono considerati essenziali per garantire la sicurezza quotidiana di studenti e personale scolastico.
La chiusura delle scuole
A causa dell'impossibilità di garantire il corretto funzionamento dei sistemi coinvolti, il distretto ha deciso di sospendere le lezioni il 19 e il 20 ottobre.
La misura ha interessato tutte le otto scuole del distretto, incluse cinque scuole elementari, e ha comportato anche il rinvio di alcuni incontri tra famiglie e insegnanti.
Le attività di ripristino sono proseguite in collaborazione con specialisti informatici e forze dell'ordine.
I dati sono stati rubati?
Gli attaccanti hanno dichiarato di aver avuto accesso ai dati scolastici e hanno avanzato richieste di riscatto, minacciando la pubblicazione delle informazioni sottratte.
Al momento della comunicazione pubblica dell'incidente:
- non era stato confermato il volume dei dati eventualmente sottratti;
- non erano note le categorie di informazioni coinvolte;
- l'amministrazione non aveva comunicato eventuali decisioni sul pagamento del riscatto.
Secondo le prime valutazioni, molte informazioni degli studenti potrebbero essere rimaste protette grazie alle misure di sicurezza già presenti.
Perché questo caso è diverso
L'aspetto più significativo dell'incidente non riguarda solo i dati.
Tradizionalmente un ransomware compromette informazioni e sistemi informatici. In questo caso, invece, sono stati coinvolti elementi fisici dell'infrastruttura scolastica.
L'episodio mostra come l'integrazione crescente tra tecnologia operativa (OT), dispositivi IoT e infrastrutture informatiche possa amplificare le conseguenze di un attacco.
Quando telecamere, accessi elettronici e impianti di climatizzazione sono collegati alla rete, un attacco informatico può trasformarsi rapidamente in un problema operativo e di sicurezza fisica.
Cosa significa per la vostra azienda
Anche molte PMI utilizzano oggi sistemi connessi:
- controllo accessi;
- telecamere IP;
- impianti di climatizzazione intelligenti;
- sistemi di building automation;
- dispositivi IoT industriali.
Per ridurre il rischio è consigliabile:
- separare le reti IT dai sistemi OT e IoT;
- aggiornare regolarmente firmware e software;
- limitare gli accessi remoti ai soli utenti autorizzati;
- monitorare comportamenti anomali dei dispositivi connessi;
- predisporre procedure di continuità operativa in caso di blocco dei sistemi.
Chiusura
L'attacco al Jerome School District dimostra come il ransomware stia evolvendo oltre la semplice cifratura dei dati. Oggi i criminali possono colpire direttamente infrastrutture fisiche connesse alla rete, generando interruzioni operative immediate. Per aziende e organizzazioni diventa quindi fondamentale proteggere non solo server e dati, ma anche tutti i dispositivi intelligenti che fanno parte dell'ecosistema tecnologico aziendale. NO-RAD supporta le imprese nella protezione delle infrastrutture IT, OT e IoT attraverso attività di assessment, monitoraggio e gestione del rischio cyber.
Fonti
- Jerome schools close again after weekend cyber attack hits district networks
- Hackers take control of school cameras, door locks in Idaho
- Cyberattack forces Jerome School District to cancel classes through Tuesday