Guerra cibernetica
Intelligence, FBI, Russiagate: due o tre cose su Crowdstrike, l’azienda dietro all’interruzione informatica globale

Crowdstrike, l’azienda di sicurezza cibernetica che pare essere alla base al disastro che ha devastato trasporti ed affari in tutto il mondo ieri, ha una lunga storia di coinvolgimento con le agenzie di Intelligence statunitensi e aveva avuto un ruolo chiave nella bufala del cosiddetto «Russiagate», ossia la falsa accusa di collusione di Trump con Mosca.
Venerdì Crowdstrike ha rilasciato un aggiornamento difettoso per il suo software di sicurezza basato su cloud, che ha impedito a una serie di utenti in tutto il mondo, tra cui banche, compagnie aeree, organi di informazione e agenzie governative, di utilizzare i propri sistemi informatici.
L’azienda ha pubblicato una soluzione nel giro di poche ore dall’individuazione del problema, ma migliaia di voli sono rimasti cancellati o in ritardo fino a venerdì pomeriggio, mentre ospedali, dipartimenti di polizia e aziende hanno continuato a segnalare problemi nel ripristino della connessione.
Fondata dal suo CEO George Kurtz e dall’ex CTO Dmitri Alperovitch nel 2011, Crowdstrike ha rilasciato la sua piattaforma di punta Falcon due anni dopo. Falcon monitora i computer o i server dei clienti per gli attacchi, inoltra i dettagli delle minacce in arrivo all’azienda tramite un servizio di monitoraggio basato su cloud e può quindi bloccare o tracciare l’attacco.
Tra i clienti elencati sul sito web di Crowdstrike ci sono Amazon, Google, Visa e Intel. Oltre l’80% dei governi statali degli Stati Uniti usa Crowdstrike, così come i governi nazionali di Australia, Germania, Israele e altri.
Iscriviti al canale Telegram
La piattaforma Falcon richiede un accesso approfondito ai dispositivi di un cliente, il che significa che un aggiornamento difettoso può causare l’arresto anomalo non solo del software, ma anche del dispositivo stesso, come accaduto venerdì su scala mondiale.
Meno di un anno dopo la fondazione di Crowdstrike, Kurtz e Alperovitch hanno assunto a bordo l’ex direttore esecutivo assistente dell’FBI Shawn Henry per dirigere la sua ala di consulenza sulla sicurezza informatica.
Nel 2014, il dipartimento di Henry ha lanciato una raffica di accuse di hacking e spionaggio contro Cina, Russia e Corea del Nord, con le informazioni fornite da Crowdstrike che hanno aiutato il Dipartimento di Giustizia degli Stati Uniti a emettere incriminazioni quell’estate contro cinque ufficiali militari cinesi che avrebbero hackerato società energetiche statunitensi.
Crowdstrike è stata la società incaricata dal Comitato Nazionale Democratico degli Stati Uniti di indagare sul furto di dati dai suoi server nel 2016. Pubblicati da WikiLeaks, i dati hanno rivelato che il DNC aveva truccato le primarie democratiche contro Bernie Sanders e che Hillary Clinton aveva di fatto pagato per controllare il comitato.
Crowdstrike ha concluso che dietro la violazione c’era la Russia, con Henry che ha testimoniato al Congresso che la società «ha notato attività che ritenevamo coerenti con attività che avevamo visto in precedenza e che avevamo associato al governo russo».
La valutazione di Henry ha rafforzato la valutazione della comunità di intelligence del gennaio 2017, in cui le agenzie di spionaggio statunitensi hanno stabilito che la Russia «ha esfiltrato grandi volumi di dati dal DNC». Questo documento a sua volta è stato utilizzato per giustificare l’indagine biennale del procuratore speciale Robert Mueller sulla presunta ingerenza russa nelle elezioni presidenziali del 2016.
Tuttavia, la trascrizione completa della testimonianza di Henry non è stata declassificata fino al 2020, scrive RT. Nella trascrizione completa, Henry diceva ai legislatori che la sua azienda non aveva «alcuna prova che [alcuni file] fossero stati effettivamente esfiltrati» dai server del DNC e che c’erano solo «prove circostanziali” e “indicatori che quei dati fossero stati esfiltrati».
Il fondatore di WikiLeaks, Julian Assange, ha ipotizzato nel 2016 che un membro dello staff del DNC di nome Seth Rich, morto in circostanze sospette dopo l’apparente violazione, fosse la fonte della fuga di notizie.
L’ex funzionario della NSA e «gola profonda» William Binney ha sostenuto nel 2017 che tutte le prove disponibili indicavano che la fuga di notizie era opera di un dipendento deluso del DNC.
Iscriviti alla Newslettera di Renovatio 21
Immagine di reivax via Wikimedia pubblicata su licenza Creative Commons Attribution-Share Alike 2.0 Generic
Guerra cibernetica
«Grandi palle», membro DOGE, picchiato in istrada di notte da giovinastri, ma ha salvato una ragazza

🚨🇺🇸 BIG BALLS LIVED UP TO HIS NAME FIGHTING DC CARJACKERS… NOW TRUMP’S FIGHTING BACK
Edward “Big Balls” Coristine didn’t get that nickname for nothing. Former @DOGE staffer tried to stop a carjacking and took a beating for it. Trump’s response? Enough is enough. “We… https://t.co/kUu6B9ZeTO pic.twitter.com/zfdDJJtswv — Mario Nawfal (@MarioNawfal) August 5, 2025
Sostieni Renovatio 21
Iscriviti alla Newslettera di Renovatio 21
Guerra cibernetica
Deputato russo denuncia: USA e britannici dietro l’attacco informatico ad Aeroflot

Un alto parlamentare russo ha affermato che i servizi segreti statunitensi e britannici sarebbero dietro al grave attacco informatico della scorsa settimana che ha interrotto le operazioni di Aeroflot e di altre aziende russe all’inizio di questa settimana.
Andrej Svintsov, vicepresidente del Comitato per la politica dell’informazione della Duma di Stato, ha affermato che l’attacco fa parte di una campagna coordinata delle potenze occidentali per danneggiare l’economia russa, dopo che non sono riuscite a raggiungere i loro obiettivi attraverso mezzi militari e sanzioni.
Aeroflot, la più grande compagnia aerea russa, è stata costretta a cancellare o ritardare decine di voli il 28 luglio dopo che gruppi di hacker filo-ucraini hanno affermato di aver paralizzato i sistemi informatici interni della compagnia aerea. L’attacco informatico ha interrotto anche le operazioni aeroportuali e ha colpito altre aziende, tra cui una catena nazionale di farmacie.
«Non si tratta di hacker isolati, ma di un’azione pianificata dalle agenzie di intelligence americane e britanniche», ha dichiarato Svintsov al quotidiano russo Abzats. Ha descritto la campagna come uno «sforzo sistematico condotto contro la Russia», suggerendo che sia un segno di disperazione da parte degli avversari del Paese.
Sostieni Renovatio 21
«Si tratta di un approccio sistematico da parte dei nostri nemici occidentali, che non sono riusciti a sconfiggere la Russia sul campo di battaglia. Stanno cercando di indebolire il potenziale economico, dato che le sanzioni non stanno aiutando», ha affermato Svintsov, avvertendo che il sabotaggio informatico potrebbe continuare fino a quando la Russia non otterrà la vittoria nel conflitto ucraino.
A maggio, il Segretario alla Difesa John Healey ha dichiarato che il Regno Unito avrebbe aumentato significativamente le operazioni informatiche contro Russia e Cina. Ha confermato la creazione di un nuovo Comando Cibernetico ed Elettromagnetico, aggiungendo che «la tastiera è ora un’arma di guerra».
Il Cremlino ha esortato le aziende russe a sostituire software e hardware di fabbricazione estera per ridurre l’esposizione alle minacce informatiche. Il mese scorso, il presidente Vladimir Putin ha incaricato il governo di accelerare la sostituzione delle importazioni.
I gruppi di hacker Silent Crow e Cyberpartisans BY hanno rivendicato la responsabilità dell’attacco di lunedì ad Aeroflot, scrive la stampa russa. Le due sigle avrebbero affermato di essere entrati nella rete aziendale della compagnia aerea per oltre un anno, rubando più di 20 terabyte di dati e distruggendo circa 7.000 server.
L’autorità di regolamentazione delle comunicazioni Roskomnadzor ha dichiarato che le fughe di dati non sono state confermate. La Procura generale russa ha confermato l’attacco informatico e ha aperto un procedimento penale.
Come riportato da Renovatio 21, nelle ore successive all’attacco contro la compagnia aerea di bandiera russa, il Roskomnadzor ha bloccato lo strumento di misurazione delle prestazioni di Internet Speedtest, gestito dalla società statunitense Ookla, citando minacce all’infrastruttura digitale nazionale.
Iscriviti alla Newslettera di Renovatio 21
Guerra cibernetica
Microsoft toglie i servizi ad una raffineria indiana di proprietà russa. Il tribunale ordina di ripristinarli

Sostieni Renovatio 21
Aiuta Renovatio 21
Iscriviti alla Newslettera di Renovatio 21
-
Spirito2 settimane fa
Vescovo messicano «concelebra» la messa con una «sacerdotessa» lesbica anglicana «sposata» che ha ricevuto l’Eucaristia
-
Armi biologiche1 settimana fa
I vaccini COVID «sono armi biologiche» che «hanno provocato danni profondi»: nuovo studio
-
Spirito1 settimana fa
Leone punisca l’omoeresia: mons. Viganò sull’udienza papale concessa a padre Martin
-
Vaccini1 settimana fa
Vaccino COVID, mentre Reuters faceva «fact-cheking sulla «disinformazione» il suo CEO faceva anche parte del CdA di Pfizer
-
Spirito2 settimane fa
Don Giussani, errori ed misteri di Comunione e Liberazione. Una vecchia intervista con Don Ennio Innocenti
-
Gender2 settimane fa
Transessuale fa strage in chiesa in una scuola cattolica: nichilismo, psicofarmaci o possessione demoniaca?
-
Geopolitica2 settimane fa
Mosca conferma attacchi missilistici ipersonici contro l’Ucraina
-
Salute2 settimane fa
I malori della 35ª settimana 2025