Cosa sappiamo dei casi di ‘guerra ibrida’ che stanno colpendo l’EuropaAllarmi bomba, attacchi alla filiera del freddo, attività di hackeraggio e
profilazione: da giorni l’Europa è travolta da episodi di minaccia e sabotaggio
che coinvolgono realtà di ogni genere. Il caso più recente riguarda il
vicepremier Tajani, i cui dati personali sono finiti nel dark web insieme a
quelli di altri suoi colleghi del Vecchio Continente. Il ministro Crosetto ha
rilanciato la propria preoccupazione per quella che definisce una «guerra
ibrida» contro l’Europa, richiamando la necessità di fare della sicurezza
digitale una priorità «a 360 gradi». Sugli autori degli attacchi si sa ancora
poco: i diversi episodi sono al centro di indagini condotte da agenzie, servizi
di intelligence e forze di polizia europee, e soltanto una parte degli attacchi
è stata rivendicata. Il timore è che dietro di essi si celi una regia comune,
che diverse autorità europee non hanno tardato a ricondurre alla Russia. Altre
ricostruzioni, tuttavia, invitano a non escludere ulteriori piste, che
potrebbero chiamare in causa altri attori statali e non, come Pechino, Pyongyang
o gruppi hacker della stessa Kiev.
Ricostruire la sequenza dei diversi episodi di sabotaggio, profilazione e
minaccia che hanno interessato l’Europa negli ultimi giorni è particolarmente
complesso. I primi attacchi sono stati segnalati intorno alla metà di ottobre,
quando diverse catene di supermercati francesi si sono ritrovate da un giorno
all’altro con la catena del freddo completamente compromessa. La situazione ha
subito un’ulteriore escalation nei primi giorni di novembre, quando a essere
presi di mira sono stati nuovamente i frigoriferi, questa volta in diversi Paesi
europei, Italia compresa. Sulla scorta delle dichiarazioni allarmistiche, la
Commissione ha convocato due riunioni di coordinamento con gli Stati colpiti dal
sabotaggio informatico, mentre qualche giorno più tardi sono arrivate le prime
rivendicazioni da parte dei gruppi hacker filorussi NoName057(16) e Z-Pentest:
«La nostra portata si estende ai sistemi di approvvigionamento idrico, alle
centrali elettriche, agli impianti industriali e ai siti di stoccaggio
alimentare», affermano in un comunicato video; «Ancora una volta, abbiamo
dimostrato il vero costo della maturità digitale dell’Occidente».
Parallelamente, il 3 novembre, hanno iniziato a fioccare falsi allarmi bomba sui
cieli europei, inviati tramite mail ai diversi uffici aeroportuali. Le
segnalazioni hanno interessato un totale di 7 voli, a cui ne sono seguite almeno
altre 18 giovedì e 14 venerdì. Tra i voli coinvolti, diversi erano diretti verso
– o decollati da – aeroporti italiani. Allarmi bomba hanno interessato anche
diverse scuole europee – e italiane – per un totale di 280 istituti, ma per ora
le indagini escludono collegamenti con i casi degli aeroporti. Su questi ultimi
episodi sono state aperte diverse inchieste, che hanno interessato le forze
dell’ordine, la polizia di frontiera e i servizi di intelligence di Francia,
Spagna, Germania e numerosi altri Paesi europei, oltre a Eurocontrol (l’agenzia
di controllo del traffico aereo europeo) ed Europol. Quest’ultima ha convocato
una riunione di emergenza che si terrà la prossima settimana. In Italia,
analoghe indagini sono state avviate dall’Agenzia per la cybersicurezza
nazionale, dalla polizia postale, dall’antiterrorismo, dalla Procura nazionale
antimafia e dalle procure di Roma, Milano e Busto Arsizio. L’indagine della
procura della capitale è coordinata dal procuratore capo Francesco Lo Voi.
Giovedì, allo scalo capitolino era stata inviata una mail firmata dai
“Combattenti dello Stato Maschile”, che annunciavano la presenza di bombe nel
Terminal 3: «Siete tutti complici di un complotto criminale. Vogliamo
annientarvi per questo». Il gruppo, un’organizzazione di hacker russi bandita
dal Cremlino per estremismo, ha successivamente smentito la paternità della
mail. Dopo tale vicenda, sono emerse piste di svariata natura: quella centrale,
come ormai da tradizione, attribuisce la responsabilità delle minacce alla
Russia e ai gruppi hacker vicini al Cremlino. Secondo quanto riportato dal
Financial Times, le agenzie di sicurezza europee starebbero conducendo
un’indagine transnazionale per verificare un’eventuale origine russa delle mail
minatorie. Al momento, tuttavia, non sono state formulate né ipotesi concrete né
individuati reali collegamenti tra potenziali gruppi hacker e Mosca. Non si
escludono neanche azioni di potenziali lupi solitari o di attori statali cinesi
e nordcoreani. L’emittente La7, menzionando fonti anonime, parla anche di
potenziali gruppi hacker ucraini che avrebbero agito con il presunto scopo di
aumentare le tensioni tra UE e Cremlino. In generale, tra i moventi ipotizzati
rientrano anche la presunta volontà di generare caos e terrore, oltre che di
destabilizzare governi e cittadini.
I fatti più recenti risalgono, infine, a ieri. Attacchi hacker hanno colpito la
nota azienda di pacchetti di esperienze Smartbox: «In base alle indagini
condotte finora, alcuni dati personali, inclusi nomi e indirizzi email dei
clienti, potrebbero essere stati consultati. L’autore dell’attacco non ha avuto
accesso ai dati delle carte di pagamento né alle password degli account», fa
sapere il gruppo. Colpite anche le infrastrutture digitali del cantiere per la
costruzione del tunnel del Brennero, da cui sarebbero stati sottratti 812
gigabyte di dati; in questo caso è indagato il gruppo hacker russofono Everest.
Il caso più rilevante riguarda tuttavia il vicepremier e ministro degli Esteri
Antonio Tajani, che ha reso noto di essere stato oggetto di profilazione da
parte di anonimi gruppi hacker; con lui, altre 17 personalità italiane ed
europee, tra cui anche il procuratore Lo Voi. Pare inoltre che NoName057(16), lo
stesso gruppo che ha rivendicato gli attacchi ai frigoriferi, abbia offerto
denaro in cambio di maggiori informazioni personali sul ministro. Tajani ha
affermato di essere stato oggetto di un attacco per la propria posizione
riguardo all’Ucraina, alludendo implicitamente a una presunta regia russa; per
far fronte alle minacce, inoltre, il ministro dell’Interno Piantedosi ha
convocato una riunione di emergenza del comitato di sicurezza pubblica, che si
terrà il prossimo martedì. Nonostante le diverse ricostruzioni, nel marasma
generale, le indagini non hanno attualmente portato a nessuna ipotesi concreta,
mentre non è emerso nulla che suggerisca collegamenti tra i diversi episodi di
sabotaggio.
The post Cosa sappiamo dei casi di ‘guerra ibrida’ che stanno colpendo l’Europa
appeared first on L'Indipendente.