Assalto all’Agenzia per la cybersicurezza. Hacker respinti dopo 10 ore di battaglia
di Giuliano Foschini
La premessa, non di maniera, è che tutto ancora è in corso. E dunque tutto potrebbe ancora accadere. Ma quello che è successo, è già abbastanza: l’Italia nelle ultime 24 ore è stata il teatro di un combattimento, come mai se n’erano visti nel nostro paese. La sua infrastruttura più strategica in materia di sicurezza informatica, l’Agenzia nazionale per la cybersicurezza, è finita sotto attacco da parte degli hacker russi del collettivo Killnet. Un attacco di Ddos, dunque in grado di bloccare la rete ma non di esfiltrare dati.
Un attacco dimostrativo più che offensivo ma che potenzialmente, in termine di immagine per lo meno, avrebbe potuto avere effetti disastrosi. Così, però, non è stato. I nostri tecnici per dieci ore hanno affrontato la mole di dati che i russi, in tre momenti diversi della giornata, hanno scaraventato loro contro. E sono riusciti a non mandare in blocco l’infrastruttura e a reggere il colpo. Tanto che in nottata, a metà tra il cavalleresco e lo scherno, gli stessi hacker di Killnet hanno offerto l’onore delle armi all’Agenzia guidata dal professor Roberto Baldoni, con al fianco Nunzia Ciardi, ex capo della Polizia postale: “Csirt (l’acronimo del Computer security incident respons team, il sito attraverso il quale l’Agenzia indica gli alert e i report sugli attacchi informatici, ndr): sono eccellenti gli specialisti che lavorano in questa organizzazione. Abbiamo effettuato migliaia di attacchi e al momento vediamo che questi ragazzi sono dei bravi professionisti! Governo italiano, ti consigliamo di aumentare lo stipendio di diverse migliaia di dollari a questa squadra. CSIRT Accettate i miei rispetti, signori!”. Ma che è successo? Come è stato raccontato, dopo una prima offensiva cominciata il 12 maggio i russi di Killnet – ufficialmente hacker autonomi ma che in realtà si muovono come terza gamba del Cremlino – hanno annunciato un nuovo attacco contro l’Italia. Fino a questo momento hanno attaccato i siti di aziende e istituzioni, cercando di paralizzarne i servizi. In almeno due casi hanno, però, provato anche a rubare dati: la Polizia è riuscita a evitare l’intrusione nei propri database mentre non è ancora chiaro se siano riusciti a entrare in quelli del Ministero degli Interni. Su questo sta indagando comunque la procura di Roma che ha aperto un fascicolo per terrorismo. Come si diceva, i russi sono tornati alla carica nei giorni scorsi annunciando un attacco tra il 29 e il 30 maggio. Che c’è stato.
Pages: 1 2
