普拉托市政系统，被黑客攻击 9 月 8 日晚间，意大利托斯卡纳大区普拉托市政府信

ducio

普拉托市政系统，被黑客攻击

9 月 8 日晚间，意大利托斯卡纳大区普拉托市政府信息系统遭到不明外部主体的网络攻击。市政府于 9 月 11 日对外发布官方通报，凭借实时监测预警，本次入侵在事发数小时内就得到遏制，市民公共服务全程正常运行。

攻击发生在 9 月 8 日夜间，市政府实时监测系统第一时间捕捉到异常信号。市府信息部门工作人员联合外部网络安全专家连夜处置，工作持续至次日凌晨，在当晚及后续数小时内完成攻击遏制。市政府强调，面向市民的各项公共服务没有出现中断，办公业务也未受干扰。 事后全面技术核查确认，数据库、档案文件以及网络共享文件夹均未遭到篡改。市府已经落实全部既定处置措施，一方面开展深度技术排查，另一方面启动计划进一步强化整体网络防御能力。

按照意大利现行法规，普拉托市政府已在法定时限内向相关主管部门上报事件，同时向意大利邮政警察提交控告，希望追查此次攻击的作案人员。邮政警察隶属意大利国家警察，专门负责侦办网络入侵、网络诈骗、身份窃取、网络恐怖主义等数字犯罪，提交控告是开启刑事调查的必要程序。市政府还借此次事件，向全体市民普及网络安全防护提示：不同平台使用独立密码、条件允许下开启双重认证；警惕伪装成公共机构的邮件、短信与来电；及时更新各类电子设备系统。

普拉托遇袭并非个案。意大利国家网络安全局（ACN）7 月报告指出，意大利公共行政体系当中，市镇、省、大区等地方行政机构是遭受网络攻击最多的对象，高于制造业与科技行业。2026 年意大利已经发生多起针对市政基础设施的网络安全事件：3 月巴蒂帕利亚市政警察系统遭 “美杜莎” 黑客组织攻破，三万份交通罚单记录被盗，攻击者索要赎金；4 月威尼斯圣马可广场防洪水泵系统被入侵；5 月罗马反恐检察院着手调查 “盐台风” 组织涉嫌针对公共行政设施的网络袭击。

和上述部分勒索、窃取数据的案例不同，普拉托本次攻击被阻断在早期阶段，没有出现数据外泄、勒索现象。事件处置流程，也反映出欧盟与意大利本地的网络安全制度要求：GDPR 规定发生个人数据泄露需 72 小时内通知监管机构；NIS2 指令要求关键机构向意大利国家网络安全事件响应团队 CSIRT Italia 上报安全事故。普拉托市政府早在 2026 年 4 月，已经和托斯卡纳大区签署网络安全与数字化转型合作协议，联动大区 CSIRT、邮政警察、国家网络安全局多方开展协同防护。

来自: 华人街android版