Da un comunicato del FLUG di Firenze apprendiamo della compromissione fisica del "serverone", una macchina che ospitava diversi servizi legati alla privacy in rete, in particolare il piu' noto anonymous remailer italiano, oltre che liste di discussione e servizi web.

In meno di due settimane sono venute alla luce due compromissioni fisiche di macchine ospitanti servizi legati alle tematiche della privacy.

I fatti non saranno ascrivibili alle stesse motivazioni, ma la situazione italiana in generale diviene sempre piu' preoccupante.

Firenze, 27/06/2005

Oggi, durante un trasferimento fisico programmato del server del
Firenze Linux User Group, sono stati riscontrati i seguenti fatti:

* Il server (di tipo rack 1U) aveva il coperchio del case chiuso con le
  viti di fissaggio ma con un lato fuori dalle guide. Sono evidenti
  anche graffi sullo stesso coperchio dovuti all'inserimento e
  all'estrazione dall'armadio rack.

* Il cavo ide di collegamento del cdrom era completamente staccato;

* Le viti di fissaggio delle slitte dei dischi fissi erano mancanti;

Nessuno di questi fatti e' riconducibile ad attivita' note degli
amministratori del sistema.

Elementari considerazioni di sicurezza ci obbligano quindi a considerare il
server compromesso a livello fisico.

Per questo motivo il server, che e' stato spento oggi alle ore 11:45 (del
27/06/05), non verra' riattivato come pianificato.

Il server verra' riattivato non appena sara' pronta una macchina
completamente reinstallata; i servizi verranno ripristinati appena
possibile, iniziando dalle mailing list, compatibilmente con i livelli
di sicurezza ritenuti necessari per ciascuno di essi.

I servizi di posta elettronica e di mailing list saranno
ripristinati entro le ore 12 GMT del 29 giugno 2005.

Gli altri servizi saranno riattivati successivamente, ed in accordo
con le organizzazioni responsabili.

Comunicazioni e discussione ulteriori avranno luogo sulla lista
generale di discussioni del F.L.U.G. (flug@firenze.linux.it); per
accesso agli archivi della lista e per iscrizioni sara' possibile
visitare il link http://lists.firenze.linux.it/.

Per abbreviare i ritardi dovuti al tempo di propagazione del nuovo IP
sara' possibile collegarsi direttamente all'IP 62.48.34.105.

Si prega di dare la massima diffusione a questo comunicato,
pubblicandolo od inoltrandolo ove ritenuto opportuno.