Il municipio di Sanxenxo, in Spagna, sfida i hacker mentre il malware prende il controllo della rete
- Gli hacker stanno chiedendo un riscatto di 5.000 dollari in Bitcoin per rilasciare i dati crittografati in un attacco che ha preso di mira il Comune di Sanxenxo, in Spagna.
- Un malware ransomware si è infiltrato nella rete del municipio, cifrando file critici e bloccando l'accesso.
- Le autorità esortano altre istituzioni a potenziare le loro misure di cybersecurity per prevenire attacchi simili.
Il municipio di Sanxenxo, a Pontevedra, nella comunità autonoma della Galizia, sta attualmente vivendo un attacco informatico che ha creato un stallo tra il municipio e gli hacker, che hanno reso note le loro richieste.
La città ha annunciato l'intenzione di procedere senza pagare il riscatto di 5.000 BTC richiesto per sbloccare i dati crittografati, in un attacco che ha compromesso migliaia di documenti amministrativi del municipio di Sanxenxo in Spagna.
Cosa è successo al municipio di Sanxenxo a Pontevedra
Secondo rapporti recenti, gli hacker sono entrati nei sistemi interni del municipio il 26 gennaio 2026, bloccandolo e crittografando migliaia di documenti. Questo impedisce l'accesso a informazioni essenziali e rende impossibile per i funzionari lavorare.
L'incidente è stato confermato dallo stesso governo e citato nei rapporti dei media locali. Si riporta che gli hacker abbiano utilizzato malware per infiltrarsi nella rete principale e, a seguito dell'attacco, il server municipale è diventato completamente inoperativo, influenzando i servizi essenziali per i residenti gestiti nell'ufficio principale.
Fortunatamente, non tutte le aree del comune sono state colpite dall'attacco. Le aziende municipali Nauta e Turismo non sono state colpite dall'attacco, ma questo si ritiene sia dovuto al fatto che operano su reti indipendenti.
Il portale online del municipio è rimasto operativo, consentendo ai cittadini di continuare le loro procedure online.
Cosa vogliono gli hacker
Gli aggressori hanno richiesto un riscatto di 5.000 dollari in Bitcoin (BTC) per ripristinare i file, una cifra esigua considerando la leva negoziale di cui dispongono, relativamente comune per un attacco di questa entità. Questo potrebbe significare che i responsabili sono criminali di piccola taglia o isolati, piuttosto che un gruppo sofisticato legato a exploit maggiori negli Stati Uniti.
Le richieste sono state per lo più ignorate dal municipio, i cui funzionari si sono rifiutati di pagare il riscatto. Hanno invece presentato un reclamo formale alla Guardia Civile e attivato backup quotidiani.
I backup dovrebbero ripristinare i sistemi entro le prossime ore. Tuttavia, il sindaco Telmo Martín ha ha rivelato che, nonostante le speranze che le cose possano essere ripristinate nelle prossime 24-48 ore, il processo potrebbe richiedere più tempo di quanto inizialmente previsto.
Gli attacchi ransomware colpiscono i municipi spagnoli
L'incidente a Sanxenxo non è un caso isolato e fa parte di un aumento degli attacchi ransomware contro i governi locali in Spagna.
Questi attacchi ransomware sono diventati dilaganti nel 2025, con incidenti simili segnalati in municipi come Badajoz, Melilla e Villajoyosa. L'attacco a Badajoz è stato particolarmente grave poiché ha bloccato le procedure amministrative per una popolazione di quasi 150.000 abitanti.
Quest'anno, oltre a Sanxenxo, aree come Beniel, un municipio nella Regione di Murcia, e Adeje, a Tenerife, hanno subito attacchi informatici che hanno reso inoperativi i loro sistemi digitali.
Nel municipio di Adeje, a Tenerife, il sito web municipale è stato temporaneamente chiuso perché è stato rilevato un accesso non autorizzato e sono stati attivati i protocolli di sicurezza.
La differenza principale rispetto ai casi precedenti segnalati e all'ultimo, che ha colpito il municipio di Sanxenxo, è che nel caso di Sanxenxo gli hacker hanno richiesto un riscatto di 5.000 dollari.
Nel frattempo, non ci sono stati rapporti di richieste di riscatto in Bitcoin da altri municipi. Ma questo potrebbe rappresentare un cambiamento rispetto alla tendenza consolidata, che potrebbe aprire la strada a richieste simili quando si verificano incidenti.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
