“DA GIORNI HACKERIAMO LE TELECAMERE ITALIANE COME SE STESSIMO SPACCANDO NOCI” - L'ITALIA È FINITA NEL MIRINO DEGLI HACKER RUSSI ALLA VIGILIA DELL'INAUGURAZIONE DEI GIOCHI DI MILANO-CORTINA. IERI IL COLLETTIVO "NONAME" HA COLPITO ALCUNE INFRASTRUTTURE LEGATE AI GIOCHI (ALBERGHI, AMBASCIATE E UFFICI ISTITUZIONALI) E ACCUSA L’ITALIA DI RUSSOFOBIA - PREOCCUPA L’ATTACCO AI SERVER DELLA "SAPIENZA" CHE HA CAUSATO DANNI ENORMI. NON È CHIARO QUANDO E COME SARÀ POSSIBILE RECUPERARE TUTTI I DATI - "REPUBBLICA": "NON È ESCLUSO CHE SI APRA ANCHE UN CANALE DI INTERLOCUZIONE CON I CRIMINALI" (CI MANCAVA LA TRATTATIVA STATO-HACKER, PER CALARCI LE BRAGHE ANCORA UNA VOLTA...)
Giuliano Foschini per “la Repubblica” - Estratti
«Le autorità italiane russofobe non si preoccupano affatto della sicurezza informatica dei loro cittadini, anche alla vigilia delle Olimpiadi. Da diversi giorni hackeriamo le telecamere italiane come se stessimo spaccando noci». Lo avevano annunciato, lo si temeva. È successo.
L'Italia è finita nel mirino degli hacker russi alla vigilia dell'inaugurazione delle Olimpiadi invernali di Milano Cortina. Ieri il collettivo "NoName057(16)" ha colpito, senza grandi risultati per fortuna, alcune infrastrutture legate ai Giochi: alberghi, ma anche ambasciate e uffici istituzionali.
La scelta del tempo e dei bersagli racconta la strategia. È un copione già visto, ma che in questa fase assume un peso diverso per la sequenza ravvicinata degli episodi e per il loro progressivo irrigidirsi.
L'attacco ai siti collegati a Milano Cortina, così come quelli contro amministrazioni locali, consolati e strutture alberghiere, rientra nella modalità più frequente utilizzata dal gruppo: azioni DDoS, capaci di rendere temporaneamente inutilizzabili portali e servizi online senza compromettere i dati.
Un'offensiva a forte valore simbolico, più che distruttivo, usata come strumento di propaganda e intimidazione. Nelle rivendicazioni, i NoName collegano apertamente l'azione alla linea filo-ucraina del governo italiano, parlando di una risposta alla presunta "russofobia" delle istituzioni. Gli attacchi sono stati, come si diceva, quasi inoffensivi. Qualche sito non ha funzionato per alcuni minuti, ma nulla di più.
A preoccupare è piuttosto uno screenshot — che Repubblica ha potuto consultare — che mostra alcune immagini dei sistemi di videosorveglianza. Le immagini ritraggono interni, parcheggi e aree di accoglienza che sembrerebbero riconducibili a strutture olimpiche. Non è chiaro se si tratti di immagini in tempo reale o di fotografie datate montate ad arte, ma è evidente l'obiettivo: mandare in tilt l'organizzazione.
Se quelle immagini fossero autentiche, significherebbe che i server sono stati bucati, circostanza al momento non confermata. Ma che, nella grammatica degli attacchi informatici, avrebbe un significato enorme e rappresenterebbe un salto di qualità pericolosissimo alla vigilia dell'inaugurazione di Milano Cortina.
DISCORSO DI FINE ANNO DI VLADIMIR PUTIN
Il punto è che, se il fronte olimpico resta almeno per ora confinato dentro un attacco ad alto impatto mediatico ma limitato nei danni, la situazione cambia radicalmente guardando a quanto accaduto all'Università La Sapienza.
Qui il livello è completamente diverso. I server risultano bloccati, l'accesso ai sistemi compromesso, è stata avanzata una richiesta di riscatto e i backup non sono immediatamente disponibili. Il modello di attacco è un altro.
Nella rivendicazione, chi ha bucato i server — utilizzando un ransomware di ultima generazione — sostiene che la matrice non sia politica. Ma i nostri analisti individuano un filo rosso che collega Roma a Milano e, nei giorni scorsi, a Firenze, colpita con l'attacco agli Uffizi: hacker vicini a un Paese straniero che colpiscono l'Italia, che in questo momento rappresenta una vetrina dell'Occidente con le Olimpiadi, mostrando una vulnerabilità preoccupante.
I danni alla Sapienza, al momento, non sono quantificabili. Ma si preannunciano altissimi. L'accesso ai backup è complesso, non è chiaro quando e come sarà possibile recuperare tutti i dati. Non è escluso che si apra anche un canale di interlocuzione con i criminali.
