Ransomware a Vicksburg: sindaco spegne i sistemi informatici, FBI e DHS indagano

Il sindaco di Vicksburg, Mississippi, Willis Thompson, ha confermato il 2 ottobre 2026 che la città di circa 20.000 abitanti è stata colpita da un attacco ransomware il giorno precedente. I sistemi informatici sono stati spenti temporaneamente come misura di contenimento. I servizi di emergenza — 911, polizia e vigili del fuoco — sono rimasti operativi. La città sta ora collaborando con FBI, DHS ed esperti privati per stabilire se dati personali siano stati compromessi. Thompson ha escluso ogni divulgazione di dettagli tecnici per non interferire con l'indagine.

I fatti verificati

Il 1 ottobre 2026, la città di Vicksburg ha subito un attacco ransomware. Il sindaco Willis Thompson ha confermato l'incidente il giorno successivo attraverso una dichiarazione ufficiale riportata da The Record e WLBT.

I sistemi informatici sono stati spenti temporaneamente. La città non ha specificato quali sistemi fossero coinvolti oltre ai pagamenti in persona per servizi pubblici, che subiscono ritardi.

I servizi di emergenza — 911, polizia e vigili del fuoco — non sono stati compromessi. Il comunicato ufficiale non spiega il motivo di questa separazione operativa.

La città ha dichiarato che non applicherà penalità né interromperà i servizi durante il periodo dell'indagine.

Thompson ha reso esplicito che la città «non divulgherà alcuna informazione tecnica che possa interferire con l'indagine, i tentativi di recupero o la sicurezza dei sistemi». Questa scelta è strategica, non indica assenza di informazioni presso gli investigatori.

L'indagine e i suoi limiti noti

La città collabora con FBI, Department of Homeland Security, funzionari statali ed esperti privati di cybersecurity. Il sindaco Thompson ha dichiarato: «Una delle massime priorità della nostra indagine è determinare se vi sia stata qualsiasi compromissione di informazioni personali o confidenziali relative a clienti attuali e/o precedenti, appaltatori, fornitori, dipendenti o partner commerciali affiliati della città».

Al momento della dichiarazione, «l'indagine è in corso e la città non ha raggiunto una determinazione finale riguardo a quali informazioni, se ce ne sono, possano essere state accessate o acquisite senza autorizzazione».

Il comunicato ufficiale cita il Mississippi Code Annotated § 75-24-29, che disciplina l'obbligo di notifica in caso di data breach. La citazione segnala che eventuali notifiche ai soggetti interessati seguiranno le determinazioni investigative.

Nessun gruppo ransomware è stato nominato. Nessun indicatore di compromissione è stato reso pubblico. Non è disponibile alcuna analisi forense indipendente, report di vendor di sicurezza, CVE o IoC.

"One of the top priorities of our investigation is determining whether there was any compromise of personal or confidential information relating to current and/or former customers, contractors, vendors, employees, or affiliated business partners of the City"
— Sindaco Willis Thompson, dichiarazione ufficiale

Analisi: cosa si può inferire e cosa no

FATTO: Lo spegnimento temporaneo dei sistemi informatici è stato la risposta operativa scelta dalla città. NON VERIFICABILE: La fonte non specifica se questo spegnimento rifletta una condizione strutturale della rete o una scelta cautelativa.

FATTO: I servizi di emergenza sono rimasti operativi. NON VERIFICABILE: Il comunicato non documenta l'architettura di rete, la segmentazione o l'esistenza di sistemi analogici preesistenti.

FATTO: L'indagine coinvolge agenzie federali ed esperti privati. NON VERIFICABILE: Il brief non documenta se questa struttura investigativa sia standard per enti di questa dimensione o specifica di Vicksburg.

FATTO: Nessun dettaglio tecnico è stato divulgato. NON VERIFICABILE: La fonte non specifica se questa strategia sia stata imposta dalle agenzie federali o sia una decisione autonoma dell'amministrazione.

Cosa fare adesso

Per i residenti di Vicksburg, le azioni documentate nel comunicato ufficiale sono le seguenti:

• Attendere eventuali notifiche di data breach ai sensi del Mississippi Code Annotated § 75-24-29, se l'indagine determinerà che dati personali sono stati compromessi.
• Utilizzare i canali alternativi per i pagamenti delle utenze, poiché i pagamenti in persona subiscono ritardi.
• Conservare le ricevute di pagamento effettuate, dato che i sistemi di elaborazione potrebbero non registrare immediatamente le transazioni.

Il sindaco Thompson ha indicato che le notifiche, se necessarie, seguiranno le determinazioni dell'indagine.

Chiusura editoriale

L'attacco a Vicksburg illustra un pattern ricorrente nel ransomware contro enti governativi locali: conferma pubblica, spegnimento dei sistemi, indagine multicapa, silenzio sui dettagli tecnici. Ciò che distingue questo caso è la chiarezza con cui l'amministrazione Thompson ha comunicato i confini del sapibile — circa 20.000 residenti sanno che un incidente è avvenuto, che i servizi di emergenza funzionano, che i pagamenti sono ritardati, e che l'indagine è in corso. Ciò che non sanno — e non sapranno fino a nuova determinazione — è chi ha attaccato, come, e se i loro dati sono stati esfiltrati. Questa struttura informativa non è un vuoto da riempire con inferenze, ma il dato stesso da registrare.

L'articolo si basa sul comunicato ufficiale del sindaco Thompson e sulle riproduzioni giornalistiche del medesimo; nessun vendor di sicurezza o analisi forense indipendente è disponibile. Fonti: The Record, WLBT, Vicksburg News.

Le informazioni sono basate sulla fonte citata e aggiornate al momento della pubblicazione.

Fonti

• https://therecord.media/vicksburg-mississippi-government-ransomware-attack
• https://www.wlbt.com/2026/10/02/city-vicksburg-hit-by-ransomware-cyberattack-mayor-says/
• https://blog.rankiteo.com/cit1790908006-city-of-vicksburg-ransomware-october-2026/
• https://vicksburgnews.com/city-issues-release-on-cyberattack/
• https://therecord.media/medusa-ransomware-mississippi-cyber
• https://therecord.media/mississippii-electric-utility-residents-breach
• https://therecord.media/coastal-mississippi-county-recovering-from-ransomware-attack-digital-hurricane