官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
近期，意大利南部巴勒莫市遭受网络攻击，这给城市的运营、市民以及游客带来了巨大影响。
这座拥有约130万人口的城市是意大利人口第五大城市，该地区每年还有约230万游客到访，所以此次网络攻击对整个城市的冲击可想而知。
在网络攻击发生之后，当地所有的服务、公共网站和在线门户都处于离线状态，尽管当地的专家也一直在试图恢复系统。据当地多家媒体报道，受此次网络攻击影响的系统包括公共视频监控管理、市警察行动中心以及市政府的所有服务。在当时，所有依靠网络系统进行的服务都一度陷入瘫痪，以至于公民必须使用过时的传真机来传递信息。对游客来说，他们也无法在线预订博物馆和剧院（马西莫剧院）的门票。而且限行地区的证件也没办法办理，因此没有进行监管，也没有对相关违规行为进行罚款。不幸的是，历史悠久的市中心需要这些通行证才能进入，因此游客和当地居民受到了严重影响。
鉴于意大利最近收到了来自Killnet组织的威胁，因此有人猜测此次针对巴勒莫市的网络攻击有可能是黑客组织Killnet，但人们发现这次攻击更偏向于勒索攻击，而非DDoS攻击，Killnet的一个特点就是擅长发动DDoS攻击，该组织是一个亲俄罗斯的黑客活动家，也曾对支持乌克兰的国家发起过DDoS攻击。
巴勒莫市创新议员 Paolo Petralia Camassa表示，为应对此次攻击，目前所有系统都已关闭并与网络隔离，且中断可能会持续一段时间。不过这种措施也是常见的应对勒索软件攻击的做法，网络被脱机是为防止恶意软件传播到更多计算机并加密文件。目前还无法确定此次网络攻击的类型，如果这种网络攻击被证明是勒索软件，那么该黑客团伙很可能已经窃取了大量数据，并有可能对该市进行勒索。如果这种假设成立，那巴勒莫可能面临双重打击，一是泄露大量公民个人数据，二是违反欧盟的GDPR。
参考来源：https://www.bleepingcomputer.com/news/security/italian-city-of-palermo-shuts-down-all-systems-to-fend-off-cyberattack/