Il caso contro il CEO dell’app di messaggistica Telegram, Pavel Durov, rappresenta «un esempio» della battaglia contro la criminalità informatica condotta dalle autorità francesi, ha affermato il procuratore di Parigi Laure Beccuau.   Durov è stato arrestato dopo essere atterrato a Parigi a fine agosto e accusato di molteplici reati che vanno dal rifiuto di collaborare con le autorità all’amministrazione di una piattaforma online presumibilmente utilizzata dalla criminalità organizzata per condotte illegali, come il traffico e l’abuso sessuale su minori. L’imprenditore tecnologico russo, che ha anche la cittadinanza francese, degli Emirati Arabi Uniti e di Saint Kitts e Nevis, è stato poi rilasciato su cauzione di 5 milioni di euro. Al miliardario trentanovenne è vietato lasciare il Paese mentre il caso è in corso.   Interrogato mercoledì in merito all’indagine su Durov e Telegram in un’intervista con RTL Radio, Beccuau ha affermato: «un buon esempio del tipo di azioni intraprese dalla sezione criminalità informatica della Procura di Parigi». Il magistato aggiunto che in passato la sua agenzia aveva avuto problemi con il sito web della chat Coco e con il messenger crittografato Sky ECC, entrambi chiusi.   «La criminalità organizzata si sta diffondendo in un mondo che consideriamo virtuale», ha affermato il procuratore.   Secondo Beccuau, la Francia sta reagendo modificando la propria legislazione e introducendo un nuovo reato penale per la gestione di una piattaforma online che consente transazioni illegali, una delle accuse a carico di Durov.   Telegram ha attirato l’attenzione della Procura di Parigi perché la sua unità per la criminalità informatica «ha contattato la piattaforma più volte chiedendole di identificare i criminali informatici, in particolare nell’ambito della pornografia infantile. Ma la piattaforma non ha risposto a queste richieste. Non ha reagito», ha spiegato.   Beccuau ha osservato che Durov sta rispettando i termini della sua libertà su cauzione, che gli impongono di presentarsi alla polizia due volte a settimana.   Come riportato da Renovatio 21, la scorsa settimana, appena uscito di prigione, Durov ha rilasciato una lunga dichiarazione su Telegram, insistendo sul fatto che le affermazioni di alcuni media secondo cui la sua piattaforma «è una sorta di paradiso anarchico sono assolutamente false». Telegram rimuove «milioni di post e canali dannosi ogni giorno» e pubblica «rapporti quotidiani sulla trasparenza» sulle azioni intraprese contro la diffusione di contenuti illegali, tra cui abusi sui minori e terrorismo, ha affermato.   Durov ha affermato di aver collaborato in passato con le forze dell’ordine francesi e di averle «personalmente aiutate a stabilire una hotline con Telegram per affrontare la minaccia del terrorismo in Francia» aggiungendo, che la piattaforma rimane aperta a collaborare con le autorità di regolamentazione statali per stabilire «il giusto equilibrio tra privacy e sicurezza».   Come riportato da Renovatio 21, nel 2017 Telegram avrebbe collaborato con le autorità francesi in passato sul fronte della lotta al terrorismo islamico (l’ISIS). In quell’occasione, è stato detto, Durov avrebbe anche incontrato Macron che gli avrebbe proposto di spostare la sede di Telegram da Dubai in Francia. In seguito, Durov ha ottenuto la cittadinanza francese nell’ambito di un processo di naturalizzazione che premia personaggi stranieri«eminenti».   Secondo speculazioni, la sera dell’arresto Durov avrebbe dovuto andare a cena proprio con il presidente francese, ma si tratta di voci subito smentite. Macron ha in seguito negato di aver saputo in anticipo dell’arresto dell’imprenditore russo, SOSTIENI RENOVATIO 21

Immagine di Ser Amantio di Nicolao via Wikimedia pubblicata su licenza Creative Commons Attribution-Share Alike 4.0 International

L’inno ucraino è stato trovato incorporato nel codice sorgente del database degli elettori dello Stato del New Hampshire, il cui sviluppo era stato apparentemente esternalizzato a programmatori offshore. Lo riporta la testata americana Politico.

 

I funzionari elettorali avevano precedentemente deciso di sostituire il database di registrazione degli elettori dello Stato prima delle imminenti elezioni presidenziali del 2024 e, a quanto si dice, si erano rivolti a una piccola azienda informatica con sede nel Connecticut chiamata WSD Digital per sviluppare il software.

 

Tuttavia, dopo aver esaminato il progetto completato, è emerso che l’azienda aveva delocalizzato parte del lavoro. Dato che ciò comportava il rischio che programmatori sconosciuti al di fuori degli Stati Uniti avessero accesso al software e potessero potenzialmente manipolare le liste degli elettori, i funzionari del New Hampshire hanno assunto un’azienda forense per esaminare il codice alla ricerca di segni di malware nascosto.

 

L’inchiesta avrebbe rivelato una serie di «sorprese indesiderate», scrive Politico, citando una persona a conoscenza dell’indagine. Tra queste, l’uso di codice open source, software che era stato configurato in modo errato per connettersi a server al di fuori del Paese e il testo dell’inno nazionale ucraino.

 

«Un programmatore aveva inserito nel database l’inno nazionale ucraino, in un apparente gesto di solidarietà con Kiev», riporta Politico.

Tuttavia, i funzionari statali hanno dichiarato che nessuna di queste conclusioni costituisce prova di illecito e che tutti i problemi erano stati risolti dalla società responsabile dello sviluppo del database prima che questo entrasse in uso.

 

«Si è trattato di un disastro evitato», ha affermato la fonte di Politico, sottolineando che gli hacker avrebbero potuto sfruttare le vulnerabilità per modificare le liste elettorali dello Stato o usarle per alimentare cospirazioni elettorali.

 

Sebbene la potenziale catastrofe nel New Hampshire sia stata apparentemente scongiurata, Politico ha affermato che la sua indagine sulla questione, durata sei mesi, suggerisce che problemi simili potrebbero presentarsi in altri stati a causa della mancanza di controllo sullo sviluppo del software di elaborazione del voto.

 

«I fornitori di tecnologia che sviluppano software utilizzati il ​​giorno delle elezioni affrontano margini di profitto ridottissimi», ha scritto l’emittente, notando che questo lascia poco spazio per investimenti cruciali nella sicurezza e si traduce nella mancanza in molti stati di un sistema rigoroso per verificare cosa viene effettivamente inserito nel software elettorale.

 

Nel frattempo, il mese scorso l’FBI ha riferito di essere «sicuro» che l’Iran abbia cercato di interferire nelle prossime elezioni di novembre e che avrebbe cercato di ottenere l’accesso alle campagne presidenziali di entrambi i partiti politici.

 

Teheran, tuttavia, ha negato le accuse, definendole «infondate e prive di qualsiasi fondamento» e insistendo sul fatto che non ha alcuna intenzione di intromettersi nelle elezioni statunitensi.

SOSTIENI RENOVATIO 21

 

Un guasto alla rete del ministero della Difesa olandese ha causato problemi informatici a cascata in tutti i Paesi Bassi, provocando la chiusura dell’aeroporto di Eindhoven e persino l’interruzione delle comunicazioni con la polizia.   Il problema non specificato è stato rilevato per la prima volta martedì sera su una rete militare. Il Centro per la Cibersicurezza Nazionale Olandese (NCSC) non ha saputo dire se l’interruzione fosse stata causata da un attacco informatico.   «Stiamo riscontrando un’interruzione in una delle nostre reti presso il dipartimento della Difesa, una rete utilizzata anche da altre parti del governo olandese» ha detto mercoledì all’AP Laurens Bos, portavoce del ministero della Difesa.   Il NCSC ha osservato che non è stato possibile inviare avvisi di sicurezza a causa di un problema con il centro dati.   L’aeroporto di Eindhoven, che funge anche da base militare, ha dovuto sospendere tutti i voli mercoledì. Le compagnie low cost Transavia e Ryanair hanno cancellato la maggior parte dei loro voli, costringendo alcuni passeggeri a prendere autobus per 150 km a sud verso Bruxelles, in Belgio.   «Non c’è alcun traffico aereo e abbiamo pochissime informazioni sulla causa», ha detto ai media la portavoce dell’aeroporto Judith de Roy. La guardia costiera olandese ha dichiarato che i loro telefoni e le loro radio non funzionavano. Anche la polizia nazionale olandese, che si occupa dei controlli passaporti negli aeroporti e nei porti, ha dichiarato che i suoi ufficiali hanno fatto ricorso all’uso di cellulari e messaggi di testo.   Non è chiaro se la «grave interruzione» del servizio di telefonia mobile del provider KPN fosse collegata al problema del Ministero della Difesa.   D’altro canto, non sono stati segnalati problemi presso l’aeroporto più grande del Paese, Schiphol ad Amsterdam. Anche gli ospedali non sono sembrati interessati, così come l’amministrazione fiscale olandese e il servizio di emergenza nazionale (112).   Come riportato da Renovatio 21, il mese scorso, i sistemi informatici di tutto il mondo sono andati in crash a causa di un aggiornamento di sicurezza non valido distribuito dalla società di sicurezza informatica CrowdStrike.   Si stima che 8,5 milioni di sistemi che eseguono Microsoft Windows non siano stati in grado di riavviarsi correttamente per la maggior parte della giornata, in quella che è stata descritta come la più grande interruzione IT della storia.   Come riportato da Renovatio 21, a giugno il servizio di Intelligence e Sicurezza Militare olandese (MIVD) aveva segnalato che le conseguenze di una campagna di spionaggio informatico cinese, scoperta all’inizio di quest’anno, erano molto più gravi di quanto inizialmente previsto. Tra il 2022 e il 2023, gli hacker avrebbero compromesso 20.000 sistemi di sicurezza informatica Fortinet FortiGate in tutto il mondo, sfruttando una vulnerabilità critica. SOSTIENI RENOVATIO 21

Immagine di Henk Monster via Wikimedia pubblicata su licenza Creative Commons Attribution 3.0 Unported