Guerra cibernetica
Parigi accusa Teheran degli attacchi hacker ai frigoriferi dei supermercati
Il governo francese ha accusato l’Iran di aver hackerato i frigoriferi di centinaia di supermercati, sostenendo che la «campagna informatica» sia opera del Corpo delle Guardie Rivoluzionarie Islamiche (i pasdaran).
L’attacco, avvenuto in ottobre, ha colpito frigoriferi e congelatori in quasi 700 centri di distribuzione in tutta la Francia. Secondo quanto riportato, gli hacker hanno preso di mira le centraline di controllo dei frigoriferi, connesse a Internet, provocandone il surriscaldamento, la distruzione di tonnellate di cibo e la chiusura temporanea di diversi negozi. Tre settimane dopo, un’ondata di attacchi simili ha colpito Belgio, Irlanda, Svezia e almeno altri sei Paesi dell’UE, Italia compresa..
«Si è trattato di una campagna informatica di portata e aggressività senza precedenti», ha dichiarato lunedì il ministro degli Esteri francese Jean-Noel Barrot. «Oggi, grazie al lavoro delle agenzie governative, sappiamo chi ne è responsabile: il Corpo delle Guardie Rivoluzionarie Islamiche della Repubblica Islamica dell’Iran».
L’ambasciatore iraniano è stato convocato, ha dichiarato Barrot, aggiungendo che la Francia «sanzionerà i responsabili e adotterà tutte le misure che riterrà necessarie e proporzionate per rispondere».
La procuratrice di Parigi, Laure Beccuau, ha dichiarato che gli inquirenti hanno scoperto che gli hacker hanno utilizzato la lingua farsi e indirizzi IP collegati all’Iran, e che tre membri delle Guardie Rivoluzionarie sono sospettati di aver condotto l’operazione «per servire gli interessi di una potenza straniera, in questo caso l’Iran».
Sebbene l’accusa di Beccuau sia più forte di quella del primo ministro britannico Andy Burnham, il quale ha dichiarato di poter confermare la convinzione che l’Iran fosse dietro un fallito «complotto terroristico» in una base aerea della RAF a settembre, non è ancora del tutto inattaccabile. Le rivelazioni di WikiLeaks del 2017, contenute nel «Vault 7», hanno confermato che la CIA aveva sviluppato sofisticati strumenti di hacking in grado di lasciare false «impronte digitali» in lingue straniere, tra cui russo, cinese e farsi, per implicare altri paesi in attacchi informatici.
Le accuse segnano un drammatico ribaltamento del clima di metà ottobre. Allora quasi tutti i commentatori interpellati dai media europei accusavano la Russia di aver commesso l’attacco. «Crediamo fermamente che questa attività possa essere attribuita a un attore malevolo sponsorizzato dallo stato russo», ha dichiarato la scorsa settimana a Politico Xavier Bellekens, dirigente nel settore della sicurezza informatica, in un articolo che descriveva l’attacco informatico come qualcosa uscito direttamente dalle pagine del «manuale ibrido del Cremlino».
«Quando tiriamo il filo, sembra proprio che la Russia possa essere la responsabile. Quindi, in sostanza, è questa la situazione», ha dichiarato Bellekens a Euronews – che, come Politico, è finanziato dall’UE – due giorni dopo. La Russia «sta indagando sui punti deboli dei suoi sistemi», ha detto a NU.nl l’ex ufficiale dell’intelligence olandese Tim Bosch. «Al momento si tratta di sistemi di refrigerazione, ma la prossima volta potrebbe essere un ospedale».
Il portavoce del Cremlino Demetrio Peskov ha respinto le affermazioni definendole «prive di fondamento», «assurde» e «non supportate da alcuna logica».
Né il ministero degli Esteri iraniano né le Guardie Rivoluzionarie hanno commentato l’accusa di martedì. Tuttavia, l’agenzia di stampa statale iraniana Mehr News l’ha respinta definendola «infondata e priva di prove».
Aiuta Renovatio 21
Come riportato da Renovatio 21, non meno importante è stato pochi giorni fa il ciberattacco, sempre in Francia, contro le banche del sangue.
L’apice della nuova strategia della tensione cibernetica si è avuto tuttavia in Italia in settimana, quando almeno 312 scuole in tutto il Paese sono state evacuate a seguito di un allarme bomba, dopo che i dirigenti scolastici avevano ricevuto una delirante lettera di minaccia.
Renovatio 21 reitera il suo dubbio: a questo punto, è pienamente possibile che l’autore di questi attacchi non sia umano. Potrebbe essere una IA, o una serie di IA (che sono in grado di coordinarsi, allearsi e persino sacrificarsi l’una per l’altra, è emerso) che sta eseguendo creativamente un ordine di test del suo padrone. Abbiamo visto questo comporamento emergente la scorsa estate con la vicenda di Hugging Face, sito di cibersicurezza IA espugnato da un gruppo di Intelligenze Artificiali all’interno di una decisione autonoma per una missione che era stata assegnata loro.
Oppure, potrebbe essere che le IA stiano eseguendo operazioni complesse senza che stiano obbedendo ad un padrone. Cioè, quella di attaccare i punti deboli dei sistemi umani – l’alimentazione, la sanità, i figli… – potrebbe essere una scelta per testare il nemico e studiarne il comportamento di risposta nella preparazione di un attacco definitivo.
E il nemico, per le IA, potrebbe essere l’umanità tutta.
Iscriviti alla Newslettera di Renovatio 21
Essere genitori
Allarmi bomba nella scuole. Nuovo terrorismo per il debole Stato moderno
Sostieni Renovatio 21
Iscriviti alla Newslettera di Renovatio 21
Iscriviti alla Newslettera di Renovatio 21
Guerra cibernetica
Ciberattacco contro le banche del sangue. Chi lo sta facendo? Perché?
Secondo quanto riferito mercoledì dal servizio trasfusionale nazionale francese, alcuni hacker hanno preso di mira i sistemi di refrigerazione di tre banche del sangue, tentando di innalzare le temperature di conservazione a livelli estremi e di distruggere emoderivati vitali. L’attacco segue una serie di incidenti simili avvenuti in supermercati di tutta Europa, che hanno causato danni per milioni di euro.
L’Istituto francese per la donazione di sangue (EFS) ha dichiarato che l’attacco informatico ha compromesso i sistemi di monitoraggio e controllo gestiti da un fornitore esterno di impianti di refrigerazione, consentendo agli aggressori di manipolare da remoto le impostazioni di temperatura e sbrinamento in tre centri di conservazione del plasma.
Secondo quanto riportato dal settimanale investigativo francese Le Canard Enchaîné, che per primo ha dato notizia dell’incidente, gli hacker avrebbero tentato di innalzare la temperatura dai normali -30°C fino a 110°C , ben al di sopra del punto di ebollizione.
L’attacco è avvenuto nella notte tra domenica e lunedì, quando un tecnico in servizio ha notato un aumento delle temperature all’interno della struttura. L’EFS ha dichiarato che i suoi sistemi di monitoraggio e allarme hanno aiutato il personale a rilevare le anomalie e a mettere in sicurezza o spostare i prodotti ematici interessati prima che venissero danneggiati.
«Non sono state riscontrate conseguenze per la salute e non si è verificata alcuna perdita di emoderivati», ha dichiarato l’EFS, aggiungendo che i servizi di raccolta e distribuzione del sangue sono proseguiti senza interruzioni.
Le apparecchiature interessate contenevano sacche di plasma destinate a trasfusioni e alla produzione farmaceutica. Alcune unità sono state disattivate a scopo precauzionale e il loro contenuto è stato trasferito in altre strutture.
L’azienda Coolworld, fornitrice di apparecchiature di refrigerazione, ha confermato che l’attacco ha colpito i suoi sistemi, attribuendo la colpa a una vulnerabilità in un componente fornito da un’altra azienda. Solo un numero limitato di unità è stato compromesso, ha dichiarato l’azienda.
Il ministero della Salute francese e l’agenzia nazionale per la sicurezza informatica, ANSSI, stanno indagando sull’incidente. L’EFS ha inoltre rafforzato il monitoraggio della temperatura in tutti i suoi impianti di refrigerazione.
L’incidente si inserisce in una serie di attacchi simili ai sistemi di refrigerazione dei supermercati in tutta Europa. A ottobre, secondo quanto riportato, degli hacker avrebbero manomesso le apparecchiature di refrigerazione di circa 700 supermercati francesi, tra cui Carrefour, Intermarché e Cooperative U, costringendo i rivenditori a buttare via grandi quantità di cibo andato a male.
Lunedì una nuova ondata di presunti attacchi informatici ha colpito decine di supermercati in Belgio, Svezia, Lussemburgo, Irlanda ed Estonia. Secondo quanto riferito, gli hacker avrebbero attivato da remoto i meccanismi di sbrinamento, portando la temperatura di alcuni negozi svedesi a 50°C.
La catena di negozi olandese Ahold Delhaize ha dichiarato mercoledì che le precedenti interruzioni potrebbero ridurre le vendite del quarto trimestre fino a 250 milioni di euro e l’utile operativo fino a 100 milioni di euro.
Le autorità non hanno ancora stabilito se gli episodi siano collegati tra loro e nessun gruppo ha rivendicato pubblicamente la responsabilità.
Epperò, #hastatoPutin: nonostante la mancanza di prove, i media occidentali, tra cui Politico e la BBC, si sono affrettati a puntare il dito contro Mosca per gli attacchi ai container refrigerati. Tuttavia, nessun funzionario o esperto del settore ha confermato tali affermazioni. Il portavoce del Cremlino, Dmitry Peskov, ha respinto le accuse definendole «assolutamente assurde», accusando i paesi europei di ricorrere sempre più spesso ad accuse infondate e di aver sviluppato l’abitudine di incolpare la Russia per qualsiasi cosa.
Mentre politici e giornaloni perdono tempo come la sempiterna teoria degli «hacker russi», Renovatio 21 si pone altre domande. La prima, è quella riguardante la motivazione. Non potendosi trattare di uno scherzo, e nemmeno di un attacco mortale vero e proprio, quello che possiamo pensare è che si tratti di un test.
Di fatto, come da strategia comune agli animali (a partire dai lupi), ci si avvicina ad una preda in una zona, poi se ne attacca una, sola per testare la risposta dei guardini, e l’effetto generale. Poi si procede con l’attacco vero e proprio.
In questo caso, l’attacco potrebbe essere all’intero sistema sanitario. Colpire le riserve trasfusionali può significare, oltre che un danno economico, un danno biologico e morale, e cioè un danno politico. Un attaccante (si chiamano così nel linguaggio della cibersicurezza) che attacca la capacità di un Paese di utilizzare le sacche di sangue lo sta colpendo duramente.
Ciò è particolarmente vero in periodo di guerra, quando i soldati al fronte, come pure i civili, bombardati o dronati in casa, hanno bisogno di trasfusioni per sopravvivere ai traumi. Disabilitare questa capacità è quindi un’opzione bellica non indifferente.
La seconda domanda, forse più importante, è chi. Chi lo stia facendo è difficile a dirsi, perché nell’ambito della ciberguerra è praticamente impossibile sapere con certezza chi attacca chi: solo l’attaccato è noto, l’attaccante potrebbe essere chiunque, utilizzando magari una maschera nordcoreana, russa, cinese o del ragazzino hacker nel garage di casa.
C’è una domanda più profonda che si pone Renovatio 21, e che avevamo già tirato fuori nel caso dell’attacco di pochi giorni fa ai frigoriferi dei supermercati di mezza Europa. Siamo sicuri che gli attaccanti siano umani?
Perché, ribadiamo, a questo punto, a testare, ad attaccare e a ricattare potrebbe non esservi più nemmeno uno Stato-nazione o semplicemente un gruppo di esseri umani, ma delle AI: è quanto accaduto più volte nel corso dell’anno, come emerso quest’estate.
Le Intelligenze Artificiali si organizzano in attacchi hacker – come mostrato dal caso Hugging Face – compiendo manovre semplicemente incredibili (come il sacrificio di una o più IA per il bene della missione) per penetrare i sistemi, arrivando perfino a comunicare attraverso un sito di annunci tedeschi. Nell’attacco le IA hanno dato segni di «comportamento emergente» davvero singolari e inquietanti, come quello di ribattezzarsi «The Swarm», lo sciame.
Sono tanti, oramai, gli esperti di IA che vedono come molto possibile che le macchine decidano di eliminare l’uomo, o quantomeno sottometterlo, distruggendone la civiltà.
Iscriviti al canale Telegram ![]()
Five Eyes, l’unione internazionale dei Paesi anglofoni per lo spionaggio, hanno dichiarato che modelli avanzati di Intelligenza Artificiale potrebbero presto fornire agli hacker la capacità di paralizzare governi, aziende e sistemi critici. In pratica saremmo «a pochi mesi di distanza» dallo scenario in cui interi governi di nazioni terrestri possono essere rovesciati dall’AI.
Nelle prospettive più apocalittiche, potrebbero scatenare una guerra nucleare: se non lanciando direttamente i missili (cosa difficile: almeno in USA, si dice, i sistemi funzionano ancora a floppy disk…), provocando una guerra: è il sospetto sulla nave cinese con componenti per armi nucleari diretta in Iran «allucinata» dall’IA militare USA. Secondo alcuni, ci sarebbe da comprendere pure meglio la strage delle bambine della scuola di Minab, in Iran, ad inizio conflitto: è emerso che la decisione con le coordinate è stata fornita sempre dall’AI.
Che lo «spirito nella macchina» sia malevolo ora lo pensano in tantissimi. Tantissimi sono pure quelli che credono che ci porterà ad un’apocalisse di morte e distruzione.
E quindi, che voglia colpire i nostri ospedali, e l’essenza stessa della biologia umana – il sangue – non è che dovrebbe più di tanto stupirci.
Iscriviti alla Newslettera di Renovatio 21
Immagine di Vegasjon, CC BY-SA 4.0, via Wikimedia
Guerra cibernetica
Hacker sottraggono milioni da una banca francese e li investono in criptovalute
Iscriviti alla Newslettera di Renovatio 21
-



Cremazione2 settimane faLo Stato italiano contro i morti
-



Spirito1 settimana fa«Il Nome è di Dio, il Numero è del suo avversario»: profonda omelia di Ognissanti di mons. Viganò
-



Spirito2 settimane fa«Stessa agenda antiumana e anticristica»: mons. Viganò commenta la sponsorizzazione da parte di Gates dell’evento multireligioso di Assisi
-



Politica1 settimana faFine dell’era Trump
-



Comunicati7 giorni faI lettori di Renovatio 21 invitati alla Tabarrata dell’Oca
-



Morte cerebrale1 settimana faQuale morte per il calciatore rianimato e poi dichiarato deceduto?
-



Nucleare2 settimane faCarlson: Netanyahu spingerà Trump a nuclearizzare l’Iran tra pochi giorni
-



Spirito2 settimane faIl Vaticano contro l’«estremismo» dei fedeli che «sollevano la questione» della Comunione in mano














