L’esercito israeliano ha fatto molto affidamento sulla tecnologia Microsoft durante la sua campagna contro Hamas a Gaza. Lo riporta il giornale britannico Guardian, citando documenti trapelati. Israele è stato ripetutamente accusato di crimini di guerra e attacchi indiscriminati contro i civili nell’enclave palestinese.   Microsoft ha notevolmente rafforzato i suoi legami con l’establishment della difesa dello Stato Ebraico dopo che Hamas ha lanciato un attacco a sorpresa contro il paese nell’ottobre 2023, secondo un’indagine del giornale +972. Il servizio si basava su registri commerciali del Ministero della Difesa israeliano e file della sussidiaria israeliana di Microsoft.   Di conseguenza, il colosso tecnologico statunitense avrebbe fornito a Israele migliaia di ore di supporto tecnico, oltre a servizi di elaborazione e archiviazione ampliati.   Secondo l’articolo, le Forze di difesa israeliane (IDF) avrebbero utilizzato la piattaforma cloud Azure di Microsoft nelle loro unità aeree, terrestri e navali, aggiungendo che il servizio è stato utilizzato direttamente per supportare attività di combattimento e di intelligence.   Inoltre, l’unità Ofek dell’aeronautica militare israeliana avrebbe utilizzato gli strumenti di comunicazione di Microsoft per gestire le cosiddette «banche bersaglio» per potenziali attacchi letali. Attraverso Microsoft, l’esercito israeliano ha anche ottenuto un accesso su larga scala al modello GPT-4 di OpenAI, secondo documenti trapelati. I servizi di Microsoft sarebbero stati anche determinanti nel mantenimento del cosiddetto sistema «Rolling Stone» utilizzato dalle forze di sicurezza per monitorare i movimenti palestinesi in Cisgiordania e a Gaza.   Secondo l’indagine, l’utilizzo del cloud da parte dell’IDF è aumentato del 60% durante i primi sei mesi della guerra di Hamas rispetto ai mesi precedenti. Tra ottobre 2023 e giugno 2024, Israele ha stretto un accordo per acquistare 19.000 ore di servizi di supporto da Microsoft, con la collaborazione che ha fruttato al gigante della tecnologia circa 10 milioni di dollari di commissioni, secondo il rapporto.   Inoltre, l’indagine ha suggerito che gran parte dei servizi basati sull’Intelligenza Srtificiale venivano utilizzati in modalità isolata da Internet, il che significa che avrebbero potuto essere utilizzati per operazioni militari ancora più delicate.   Sia l’IDF che Microsoft hanno rifiutato di commentare la questione, mentre OpenAI ha insistito nel dire che non collabora con l’esercito israeliano, ha scritto The Guardian.   Secondo funzionari di entrambe le parti, il conflitto tra Israele e Hamas ha provocato oltre 1.700 morti tra gli israeliani e 47.000 tra i palestinesi.   Dopo che Israele ha lanciato la sua operazione militare a Gaza, è stato ripetutamente accusato di crimini di guerra, con Amnesty International che ha classificato le sue azioni come «genocidio» e la Corte penale internazionale che ha emesso mandati di arresto per il primo ministro Benjamin Netanyahu e l’ex ministro della Difesa Yoav Gallant. Lo Stato degli ebrei ha negato le accuse, insistendo sul fatto che la sua azione militare a Gaza era pura autodifesa.   All’inizio di questo mese, Israele e Hamas hanno raggiunto un accordo di cessate il fuoco che includeva il rilascio graduale degli ostaggi tenuti a Gaza e dei prigionieri palestinesi, con l’accordo destinato ad aprire la strada al ritiro di Israele dall’enclave.   Come riportato da Renovatio 21, negli scorsi giorni è emersa anche la collaborazione di Google con l’esercito israeliano.   L’uso dell’Intelligenza Artificiale nel conflitto, con conseguenti «assassinii di massa», era stata discussa sui giornali ancora un anno fa. SOSTIENI RENOVATIO 21

Immagine di WAFA via Wikimedia pubblicata su licenza Creative Commons Attribution-Share Alike 3.0 Unported 

Presunti hacker cinesi avrebbero avuto accesso al computer utilizzato dalla Segretaria al Tesoro statunitense Janet Yellen per svolgere un’attività di violazione dei dati avvenuta lo scorso dicembre, citando due fonti a conoscenza della questione. Lo riporta Bloomberg-

 

Come precedentemente riferito dal Dipartimento del Tesoro al Congresso, gli aggressori si sono infiltrati in oltre 400 computer portatili e desktop, sfruttando una vulnerabilità in un software di terze parti per eludere le difese della rete.

 

Secondo fonti della testata neoeboracena, che hanno parlato in condizione di anonimato, Yellen, il vicesegretario Wally Adeyemo e il sottosegretario facente funzione Brad Smith sono sulla lista delle persone le cui stazioni sono state compromesse. Meno di 50 file sono stati consultati sulla macchina del capo del dipartimento, hanno detto.

 

Il governo degli Stati Uniti ha identificato un gruppo di hacker noto come «Silk Typhoon» e «UNC5221», che Washington descrive come sponsorizzato dal governo cinese, come la parte dietro l’hacking. Pechino ha negato qualsiasi coinvolgimento nell’incidente.

La società BeyondTrust, il cui software ha esposto i computer governativi a infiltrazioni, ha rilevato la violazione e ne ha informato le autorità statunitensi. Gli hacker sono riusciti a ottenere una chiave di sicurezza, utilizzata dal fornitore per il supporto tecnico remoto dei clienti del Tesoro, secondo quanto affermato nel suo rapporto.

 

Circa 3.000 file sarebbero stati compromessi, così come alcuni dati sensibili, come i nomi utente dei dipendenti del Tesoro, ma i materiali classificati e i sistemi di posta elettronica del dipartimento sono rimasti sicuri, hanno affermato gli investigatori. Gli aggressori sarebbero interessati al lavoro del dipartimento per far rispettare le restrizioni economiche unilaterali, che gli Stati Uniti impongono ad altre nazioni.

 

Il governo cinese ha accusato Washington di sfruttare gli attacchi informatici sul suo territorio per rovinare la reputazione di Pechino e giustificare la sua politica sanzionatoria.

 

Come riportato da Renovatio 21, ad ottobre era emerso che hacker cinesi avrebbero violato i telefoni di numerosi politici statunitensi e raccolto l’audio delle loro chiamate. Secondo quanto riportato dal Washington Post, tra le persone le cui conversazioni sono state intercettate ci sarebbe anche un consigliere anonimo della campagna del candidato repubblicano alla presidenza, Donald Trump.

 

Nel 2023 era stato riportato che decine di migliaia di messaggi sono stati rubati dal Dipartimento di Stato americano in un grave attacco informatico, con presi di mira il capo del commercio americano e il principale diplomatico di Washington in Cina, l’ambasciatore Nicholas Burns.

 

Come riportato da Renovatio 21, a maggio 2023 Microsoft aveva rivelato che un gruppo di hacker statali cinesi ha condotto una sofisticata operazione di sorveglianza sulle principali risorse infrastrutturali statunitensi.

 

Nel 2022 la Cina si è veementemente opposta al coinvolgimento del Giappone nella Difesa cibernetica NATO, di cui ha voluto far parte anche la Corea del Sud. I due Paesi asiatici hanno voluto cioè far parte del Centro di Eccellenza per la Difesa Informatica Cooperativa (CCDCOE) della NATO, cioè il comando per la guerra cibernetica del Patto Atlantico. La conclusione che qualcuno poteva trarre è che la Microsoft possa coordinare, oltre che con gli USA; anche con la UE, l’Ucraina e la NATO.

Come riportato da Renovatio 21, allo scoppio del conflitto ucraino, il Threat Intelligence Center di Microsoft (centro per la raccolta dati sulle minacce) aveva dato avvertimento di un malware di tipo «wiper» – cioè che cancella tutto – mai visto prima che è apparso rivolto ai ministeri del governo e alle istituzioni finanziarie di Kiev.

 

A inizio anno un attacco cibernetico ritenuto provenire dalla Cina aveva colpito istituzioni accademiche sudcoreane.

 

A giugno era stata rivelata la possibilità di un possibile attacco cibernetico contro sistemi militari USA di stanza a Guam, l’isola del Pacifico che è territorio e base militare degli Stati Uniti. Secondo alcuni osservatori poteva trattarsi di un’operazione il cui vero obiettivo potrebbe essere Taiwan.

SOSTIENI RENOVATIO 21

Immagine di pubblico dominio CC0 via Flickr

La Cina ha negato fermamente di essere dietro al presunto attacco informatico sponsorizzato dallo Stato al Dipartimento del Tesoro degli Stati Uniti, in seguito alle accuse di lunedì secondo cui degli hacker legati a Pechino avrebbero avuto accesso a file e postazioni di lavoro sensibili in quella che i funzionari di Washington hanno definito una «grave» violazione della sicurezza.   Mao Ning, portavoce del Ministero degli Esteri cinese, ha affermato martedì che Pechino ha preso sul serio «tali accuse infondate e prive di prove».   La portavoce ha affermato che «la Cina si è sempre opposta a tutte le forme di attacchi hacker e siamo ancora più contrari alla diffusione di false informazioni contro la Cina per scopi politici». La violazione, scoperta l’8 dicembre dalla società di sicurezza informatica BeyondTrust, ha comportato il furto di una chiave di sicurezza che ha consentito l’accesso non autorizzato a documenti non classificati sui sistemi del dipartimento del Tesoro. Da allora, il dipartimento ha disattivato le macchine interessate e ha assicurato al pubblico che non ci sono prove che suggeriscano un accesso continuato da parte degli hacker. I funzionari statunitensi hanno puntato il dito contro Pechino, ma non hanno divulgato pubblicamente le prove.   L’incidente segue le segnalazioni di una violazione separata da parte di un presunto gruppo di hacker cinesi chiamato Salt Typhoon che si è infiltrato nei sistemi di telecomunicazioni degli Stati Uniti.   Gli hacker avrebbero avuto accesso a conversazioni telefoniche e messaggi di testo di funzionari statunitensi, tra cui il presidente eletto Donald Trump e il vicepresidente eletto JD Vance.   La violazione di Salt Typhoon aveva preso di mira specificamente le reti di importanti società di telecomunicazioni come AT&T, Verizon e Lumen.   Come riportato da Renovatio 21, nel 2023 hacker legati alla Repubblica Popolare Cinese erano stati accusati di aver rubato 60 mila email del dipartimento di Stato USA. A maggio 2023 Microsoft aveva rivelato che un gruppo di hacker statali cinesi ha condotto una sofisticata operazione di sorveglianza sulle principali risorse infrastrutturali statunitensi.   Nel 2022 la Cina si è veementemente opposta al coinvolgimento del Giappone nella Difesa cibernetica NATO, di cui ha voluto far parte anche la Corea del Sud. I due Paesi asiatici hanno voluto cioè far parte del Centro di Eccellenza per la Difesa Informatica Cooperativa (CCDCOE) della NATO, cioè il comando per la guerra cibernetica del Patto Atlantico. La conclusione che qualcuno poteva trarre è che la Microsoft possa coordinare, oltre che con gli USA; anche con la UE, l’Ucraina e la NATO.   A gennaio 2023 un attacco cibernetico ritenuto provenire dalla Cina aveva colpito istituzioni accademiche sudcoreane. Lo scorso giugno era stata rivelata la possibilità di un possibile attacco cibernetico contro sistemi militari USA di stanza a Guam, l’isola del Pacifico che è territorio e base militare degli Stati Uniti. Secondo alcuni osservatori poteva trattarsi di un’operazione il cui vero obiettivo potrebbe essere Taiwan.   Come riportato da Renovatio 21, l’agenzia di spionaggio neozelandese a marzo aveva affermato che un gruppo di hacker sponsorizzato dal governo cinese aveva effettuato un attacco informatico contro il Parlamento del Paese, rubando dati su alcuni dei suoi parlamentari.   Accuse simili erano provenute anche dal servizio di Intelligence e Sicurezza Militare olandese (MIVD), che a giugno 2024 aveva segnalato che le conseguenze di una campagna di spionaggio informatico cinese, scoperta a inizio anno, erano molto più gravi di quanto inizialmente previsto. Tra il 2022 e il 2023, gli hacker avrebbero compromesso 20.000 sistemi di sicurezza informatica Fortinet FortiGate in tutto il mondo, sfruttando una vulnerabilità critica. SOSTIENI RENOVATIO 21

Immagine screenshot da YouTube