Connettiti con Renovato 21

Guerra cibernetica

Ipotesi sugli Hacker vaccinali

Pubblicato

il

 

Riprendiamo il discorso di ieri su hacker e green pass parlamentari.

 

All’inizio i giornali hanno provato a raccontare che quello al sistema informatico della Regione Lazio fosse un attacco no-vax per sabotare la campagna vaccinale. Tuttavia, questa versione dei fatti era insostenibile: chiunque del settore sa che i dati sui vaccini delle Regioni vengono sincronizzati  tre volte al giorno con l’Anagrafe Nazionale Vaccini gestita dal generale Figliuolo.

 

Infatti la campagna vaccinale non si ferma perché Figliuolo fornisce in poche ore al Lazio le liste di vaccinati e prenotati del giorno prima. Vengono però sospese le nuove prenotazioni perché il sito web è offline.


La versione ufficiale cerca di chiudere il caso raccontando che si è trattato di un comune ransomware che prende in ostaggio i dati dei server aziendali. Le notizie trapelate in prima battuta però  smentirebbero questa circostanza: negli attacchi comuni con ransomware i team di hacker prendono il controllo di computer di cui ignorano l’identità grazie a vulnerabilità scoperte per caso sulla rete.

 

La rete viene scansionata con certi programmi (scanner) in cerca di vulnerabilità e si tratta di strumenti automatici, che non sono supervisionati dal team di hacker.

 

Una volta che un computer viene violato, il criminale potrebbe non sapere se ha bucato il server di un’università o quello di una banca. Non solo, ma questo genere di crimini potrebbe non prevedere nemmeno che si risalga all’identità della vittima: richiederebbe analisi forensi da parte del gruppo criminale molto dispendiose.

 

Invece su Il Messaggero del 3 agosto si riferisce in dettaglio che «l’accesso al CED  è avvenuto attraverso le credenziali VPN di un amministratore della rete, un dirigente di Frosinone della società LazioCrea, che affianca la Regione nei servizi per attività tecnico amministrative e che ha la qualifica di amministratore della rete. Gli hacker sono entrati dal suo pc personale, hanno infestato il sistema e criptato i dati. “Ho sempre rispettato tutti i protocolli di sicurezza, non ho commesso leggerezze”, ha spiegato il dipendente ai tecnici e agli investigatori della Polizia postale».

 

«Al momento, un solo dato è certo: la porta di ingresso dei criminali informatici al cuore virtuale della Regione Lazio, è stato il PC di un funzionario, in smart working dalla sua casa di Frosinone».

 

Continua Il Messaggero:

 

Sembrerebbe più un’operazione di cyberwarfare che una  rapina coi classici ransomware che colpiscono le aziende

«Non si sa ancora se il virus sia arrivato attraverso un sito sul quale il dipendente di Lazio Crea è andato a finire navigando in rete, mentre era collegato con il VPN, ossia la rete virtuale riservata e privata attraverso il quale un computer è connesso a un sistema chiuso. O se alla postazione, nella notte tra il 3 luglio e il primo agosto, ci fosse suo figlio o un familiare. Di certo la porta della Regione era aperta, forse la password era memorizzata e, come ha rilevato la Postale, per il Vpn non erano previsti due passaggi di identificazione. Misura prevista dalle basilari norme di sicurezza».



Ciò che conta ripetere è che – a maggior ragione se un gruppo di hacker ha ottenuto accesso per caso ad un pc privato di un operatore della piattaforma – non avrebbe mai potuto scoprire che quel computer privato fosse il punto di accesso al CED del Lazio. Perché la cosa avrebbe richiesto un’analisi forense del computer violato. E questa è un’operazione che si potrebbe fare soltanto se si ha già la certezza di essere entrati  su un bersaglio preciso. 

 

Quindi, il team di hacker ha violato il computer del funzionario sapendo già che sarebbe servito per accedere al CED del Lazio. Sembrerebbe più un’operazione di cyberwarfare che una  rapina coi classici ransomware che colpiscono le aziende.


Come abbiamo sopra visto, accedere al CED del Lazio per un team di hacker avrebbe avuto precise fonti di valore.



Abbiamo visto; era di dominio pubblico che i dati sulle vaccinazioni fossero replicati sull’Anagrafe Nazionale Vaccini. Dunque, il team criminale sapeva di non poter prendere in ostaggio la campagna vaccinale del Lazio o bloccare i green pass. Al massimo poteva pensare di interrompere le prenotazioni per qualche giorno.

Chi ha sferrato questo attacco sapeva che avrebbe trattato coi Servizi Segreti? 

 

Poteva dunque trattarsi di due fonti di valore atteso dal crimine: 

 

1)prendere in ostaggio dati non direttamente legati alla campagna vaccinale ed effettivamente  – citiamo l’esperto Matteo Navacci – sono andati perduti  «dieci anni di documenti regionali, necessari a garantire l’operatività. Al momento non si sa se la Regione o l’Italia intendono pagare il riscatto (ufficialmente no)». Mentre per tutto il resto dei dati sanitari sono stati recuperati  grazie ad un banale errore degli hacker: non hanno distrutto correttamente i dati: «Perché non abbiano criptato ma abbiano solo fatto wipe non è chiaro: forse i criminali non ne avevano tempo o non hanno voluto attirare l’attenzione; forse c’erano regole che impedivano la scrittura». In altre parole, non si spiega il comportamento dilettantistico di questi professionisti del crimine.

 

2) Forse la merce di scambio non erano i dati cifrati, ma la loro diffusione. Come fai ad essere certo che un gruppo di criminali non diffonda dei dati? Pagando periodicamente finchè i dati rimangono caldi. Ai criminali conveniva giocarsi questa opzione, appurato che sapevano esattamente dove avessero messo le mani.

 


Ma perché allora criptare i dati e non ricattare direttamente la vittima (in questo caso il governo italiano) senza fare scalpore e senza rendere pubblico l’attacco?

 

Chi ha sferrato questo attacco sapeva che avrebbe trattato coi Servizi Segreti? 

 

«Dietro l’attacco di questi giorni — ha detto Franco Gabrielli, sottosegretario con delega ai Servizi segreti — ci sono terroristi e anche Stati sovrani che hanno interesse ad acquisire dati, conoscenze e proprietà intellettuali».

In tal modo per accusare un onorevole qualsiasi di non essere vaccinato, basterebbe qualche data leak sul dark web. E dal 2 agosto sarebbe sempre colpa dei famosi hacker russi

 

«Al Copasir, è stata anche ascoltata Elisabetta Belloni direttrice del DIS  che ha elencato tutte le situazioni di massima criticità dovute appunto alle aggressioni sul web. Il presidente del Copasir Adolfo Urso ha voluto sottolineare che “l’intelligence si è mossa subito” e che la Belloni ha fornito “una relazione molto circostanziata e approfondita su tutti gli aspetti”». (Corriere della Sera, 5 agosto)

 


Però c’è una terza pista.  Da quando ufficialmente un gruppo criminale  ha potenzialmente sottratto i dati sensibili della Sanità del Lazio, da un momento all’altro potrebbero comparire sul web estratti degli archivi rubati.

 

In tal modo per accusare un onorevole qualsiasi di non essere vaccinato, basterebbe qualche data leak sul dark web. E dal 2 agosto sarebbe sempre colpa dei famosi hacker russi. 

 

Adesso che le liste dei dubbiosi le hanno loro, le liste le possono usare tutti.  Invece prima del 2 agosto i dubbiosi  erano protetti dalla Privacy. 

 

Di protezione adesso non ce n’è più per nessuno

 

 

Gian Battista Airaghi





Continua a leggere

Essere genitori

Allarmi bomba nella scuole. Nuovo terrorismo per il debole Stato moderno

Pubblicato

il

Da

Lo scrivente è tra quelli che hanno avuto i figli evacuati da scuola, lasciati al freddo, alla pioggia, e al fango, per ore. L’email devastatrice – che è in realtà grottesca sino all’intollerabile – è giunta anche al nostro istituto, rovinando la giornata a centinaia di famiglie, tra le centinaia di migliaia a cui sarà successo in Italia. E in Irlanda, e in Gran Bretagna, è in Bulgaria.

 

Vale la pena di dire che l’episodio mette in luce una quantità sorprendente di dinamiche, che vanno dalla situazione psico-geopolitica attuale (stiamo, lo sapete, andando verso la guerra, e qualcuno vuole portarcici per direttissima) alla strutturale fragilità dello Stato moderno – oltre che alla mutazione del terrorismo stesso.

 

Sì perché la parola da utilizzare, che non ho sentito proferire più di tanto a dire il vero (per esempio: non credo che il presidente del Consiglio Giorgia Meloni l’abbia fatto): terrorismo.

Non esiste una definizione universale e unanimemente condivisa di terrorismo a livello globale o nel diritto internazionale consuetudinario. L’ONU ci ha pure provato, ma non gliela ha fatta – perché, diceva Gheddafi e non solo lui, i terroristi di oggi sono gli statisti di domani. L’Italia, ricordava Craxi in Parlamento, era stata fatta da Garibaldi, che diceva essere assimilabile ad Arafat (che lui baciava e sdoganava), e quindi piano con le parole.

 

Purtuttavia, possiamo dire che il terrorismo è essenzialmente l’uso del terrore per fini politici.  Quindi, terrorizzati i bambini di mezza Italia – di mezza Europa – e superterrorizzati i genitori (ho visto ieri chat di mamme che voi umani…) possiamo dire che abbiamo assistito ad un grande, riuscito atto di terrorismo.

 

«Questo è Mikhail Andropov, leader del Vilayat di Misoginistan. Siamo venuti per annientarvi. Metteremo in atto un genocidio contro gli italiani» scrive l’email terroristica, ricevuta, da mittente anonimo, dai dirigenti scolastici.

 

«Mi sono preparato a lungo per questo: uccidere ognuno di voi. Ho appena lasciato nel vostro edificio, all’interno di un sacchetto di plastica, un potente ordigno esplosivo con innesco a distanza. L’ho posizionata in modo tale che l’onda d’urto si propaghi in tutto l’edificio. Di voi rimarranno solo ossa e una poltiglia sanguinolenta»

 

«Abbiamo piazzato una bomba nel motore dell’auto del vostro primo ministro (…) finiremo i sopravvissuti a coltellate».

 

Ora, ci sarebbe, ovviamente da ridere, oltre che a vedere di nuovo il nome del decrepito ultimo vertice del Cremlino sovietico Yurij Andropov, a leggere del «Misogistan». A naso, quindi, potrebbe trattarsi di Incel? Per chi non sapesse – Renovatio 21 è una delle poche testate in Italia ad averne parlato, e da anni.

 

Si tratta di un filone di pensiero sorto su internet in cui i maschi «celibi involontari», cioè che non accedono alla compagnia femminile, contestano la situazione antropologica in cui è caduto il mondo dopo la rivoluzione sessuale: secondo i calcoli di coloro che sono «redpillati» (gli Incel sono stati i primi ad usare questa espressione per il raggiungimento di una consapevolezza trasformante) il 10% degli uomini, i «Chad», si prendono la totalità delle donne, lasciando il ragazzo medio senza possibilità di attrarre una ragazza.

 

Il ragionamento non è privo di senso e di verità. Anzi.

 

Il quadro negli anni si è fatto più complesso: in alcuni casi si è assistito a evoluzioni dell’ideologia, per cui anche ottenendo alla fine delle ragazze (magari con i consigli dei «fuffa-guru» dubaiti, steroidi e orologi a noleggio), permane un fondo misogino nei soggetti. Gli Incel, va notato, hanno già dato prova di poter organizzare atti violenti, se vogliamo pure definibili come terroristici.

 

Ma quindi, sono gli Incel ad aver minacciato i nostri figli?

Sostieni Renovatio 21

C’è l’altra parola nella missiva del terrore, «vilayat». Per un momento ho pensato subito ad una bella manovrina per buttare nella mischia l’Iran, l’altro Paese contro cui ci vogliono spedire in guerra: velayat (anche traslitterabile in vilayat a dire il vero) significa in lingua farsi «autorità», «potere», «tutela» o «provincia». Nello sciismo duodecimano, Velayat-e faqih indica il governo del giureconsulto islamico, teorizzata in modo sistematico dall’aiatollà Ruhollah Khomeini negli anni Settanta e divenuta quindi la base stessa della Repubblica Islamica dell’Iran.

 

Ma no: forse volevano dire vilayet, parola turca che indica una suddivisione amministrativa di primo livello del tardo Impero ottomano, dalla parola araba wilaya, «regione».

 

Insomma i teocrati ottomani misoginistani ci vogliono morti. Possiamo riderne? No, e per tanti motivi.

 

In primis, perché hanno ottenuto esattamente ciò che volevano: ci hanno terrorizzati. Se questa era una prova, è riuscita. Alla prossima, magari, mandano un messaggio ancora più idiota, ma la bomba la mettono davvero. Immaginate l’effetto: scuole chiuse, DAD peggio che nella pandemia, senso di frustrazione assoluto della popolazione, necessità del potere di trovare un capro espiatorio – magari proprio quello che vogliono attaccare.

 

In secundis, perché l’immagine che ci hanno dipinto nel cervello, quello dei bambini uccisi col coltello mentre fuggono dalle bombe che hanno ridotto in «poltiglia rossa» non è, oggi, lontana dalla realtà: abbiamo visto massacri del genere al centro commerciale Crocus di Mosca, e anche – va detto – il 7 ottobre 2023 al rave nel deserto israeliano.

 

Andiamo ancora più indietro, e pensiamo a quell’altro episodio incredibilmente enigmatico, gli spari sulla folla a Las Vegas, 61 morti e 851 feriti – le teorie del complotto, a dire il vero piene di dati perfino sonometrici, qui si sprecano, con alcuni che tirano in ballo un ipotetico colpo di Stato saudita che sarebbe passato per la città del gioco d’azzardo, dove sarebbe stato presente il principe Mohammed bin Salman, sovrano de facto del petroregno wahabita.

 

E ancora, non ricordate, soprattutto, il Bataclan? Ricordate l’eccidio di quanti scappavano? La caccia, uno ad uno, dei poveri ragazzi occidentali che erano andati ad un concerto ebete?

 

Quello che vogliamo dire, è che oggidì persone in grado di fare massacri del genere si trovano – soprattutto negli oscuri meandri dell’internet para-adolescienziale, quella dei gruppi nazi-satano-nichilisti come 768 e derivati, che paiono essere dietro alle stragi scolastiche indiscriminate, con qualche episodio che è arrivato persino alla cronaca italiana.

In tertiis, non possiamo ridere, perché, il pensiero è nel retrocranio di tutti, questa cosa potrebbe venire da dentro, dal cuore dell’Occidente morente, che, posseduto davvero da demoni indicibili, vuole la guerra contro potenze nucleari ed ipersoniche. La regia dietro è precisa, e potente – potrebbe essere allora statale, o ancor più tremendamente, superstatale.

 

Qui la cosa è immediatamente sensibile se si è parlato con un bambino coinvolto: mio figlio, senza esprimersi benissimo, rilanciava cose che aveva sentito – chissà se dai compagni con cui stava sotto la pioggia nel fango, chissà se dagli insegnanti – e oltre a «Taiwan» (la Tailandia, in realtà: si è scoperto che gli autori avevano hackerato la mail di un’università siamese, mandando messaggi da un account accademico), sono venuti fuori, già nella mente dei minorenni, gli «hacker russi».

 

Insomma, #hastatoPutin. Lo dicono anche i bambini.

 

Il lettore di Renovatio 21 sa che a livello della NATO vi sono discussioni importanti se considerare un attacco cibernetico come un motivo sufficiente per far scattare l’articolo 5. Ecco che la guerra antirussa ci sarebbe servita subito, colpendo in modo incruento i nostri bambini, con buona pace del principio della cybersecurity per cui risalire all’attaccante è difficile, ed accertarsi della sua identità al 100% è quasi impossibile – perché, appunto, potrebbe essere qualcuno che finge di essere qualcun altro, o ancora, qualcuno che finge di essere qualcun altro che finge di essere il primo qualcuno, via verso la vorticosa mise en-abyme: è il «deserto degli specchi» di cui parlava politicamente la «madre» della CIA James Jesus Angleton, che, cascatoci dentro, vi finì pazzo.

 

C’è, ancora, un rilievo importante da fare. L’operazione di ieri mette in luce essenzialmente la debolezza dello Stato moderno.

 

Il primo ministro Meloni ha detto che «siamo pronti», sappiamo che non è vero. Non siamo pronti perché i bambini sono stati evacuati, uno. Due: dice così per dimostrare forza ma sappiamo bene che non vi sarà una ritorsione di sorta. E questo è il problema principale.

 

Sì: un atto del genere merita la massima attenzione dello Stato, e il suo castigo. Non importa dove si trovano gli autori: scovati, li si punisce con una covert-action di forze speciali. E non rileva nemmeno se gli autori sono asset di uno Stato straniero che agivano sotto suoi ordini: ad un atto di guerra cibernetica, si reagisce con un atto cinetico, e forse poi pure con una controffensiva cibernetica.

 

Uno Stato forte farebbe così. Uno Stato debole – lo Stato moderno è debole per definizione, perché si finge democratico ma odia il suo popolo fino a desiderarne la riduzione – invece non fa nulla, fa scattare indagini della magistratura, magari un’interrogazione parlamentare, o ancora peggio (non è questo il caso, o meglio, non ancora) una Commissione, che è la certezza di non arrivare da nessuna parte.

 

No. Il mondo moderno, che vive sotto la spada di Damocle della cibernetica, in cui con una sola riga di comando si può fermare un Paese, o distruggere il mondo, chiede un altro tipo di decisione. Chiede l’uso della deterrenza vera. Il debole Stato moderno, con i suoi leaderini democraticamente eletti e oligarchicamente sostenuti, non può capirlo, né accettarlo.

Iscriviti alla Newslettera di Renovatio 21

Concludiamo con il dubbio che ci è sorto anche negli altri casi recenti, quello dell’attacco ai frigo dei supermercati, prima in Francia poi in tutta Europa (Italia compresa) e quello alle banche del sangue: e se, come abbiamo visto dimostrato plasticamente l’estate scorsa, anche questo attacco non fosse di origine umana?

 

È possibile che sia stata l’IA? È possibile che un’IA abbia progettato ed eseguito l’attacco in maniera autonoma, magari interpretando un comando di test dei suoi padroni, o forse decidendolo da sé, in pieno stile Skynet di Terminator? È possibile che sia stata una prova per capire le reazioni, un classico degli attacchi cibernetici?

 

È possibile, ma – come sempre con la guerra cibernetica –  non sappiamo nulla, e avremo men che meno la certezza.

 

Di una cosa, però, siamo sicurissimi: hanno attaccato i nostri figli. Non solo il futuro del Paese: hanno colpito la nostra carne, il nostro sangue.

 

Perché mai, ora, lo Stato che dovrebbe difenderci, non dovrebbe darci giustizia?

 

Perché mai dovremo vivere, e pagare, uno Stato talmente debole da permettere al «Misoginistan» di minacciare i nostri bambini?

 

Roberto Dal Bosco

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


 

 

Continua a leggere

Guerra cibernetica

Ciberattacco contro le banche del sangue. Chi lo sta facendo? Perché?

Pubblicato

il

Da

Secondo quanto riferito mercoledì dal servizio trasfusionale nazionale francese, alcuni hacker hanno preso di mira i sistemi di refrigerazione di tre banche del sangue, tentando di innalzare le temperature di conservazione a livelli estremi e di distruggere emoderivati vitali. L’attacco segue una serie di incidenti simili avvenuti in supermercati di tutta Europa, che hanno causato danni per milioni di euro.   L’Istituto francese per la donazione di sangue (EFS) ha dichiarato che l’attacco informatico ha compromesso i sistemi di monitoraggio e controllo gestiti da un fornitore esterno di impianti di refrigerazione, consentendo agli aggressori di manipolare da remoto le impostazioni di temperatura e sbrinamento in tre centri di conservazione del plasma.   Secondo quanto riportato dal settimanale investigativo francese Le Canard Enchaîné, che per primo ha dato notizia dell’incidente, gli hacker avrebbero tentato di innalzare la temperatura dai normali -30°C  fino a 110°C , ben al di sopra del punto di ebollizione. L’attacco è avvenuto nella notte tra domenica e lunedì, quando un tecnico in servizio ha notato un aumento delle temperature all’interno della struttura. L’EFS ha dichiarato che i suoi sistemi di monitoraggio e allarme hanno aiutato il personale a rilevare le anomalie e a mettere in sicurezza o spostare i prodotti ematici interessati prima che venissero danneggiati.   «Non sono state riscontrate conseguenze per la salute e non si è verificata alcuna perdita di emoderivati», ha dichiarato l’EFS, aggiungendo che i servizi di raccolta e distribuzione del sangue sono proseguiti senza interruzioni.   Le apparecchiature interessate contenevano sacche di plasma destinate a trasfusioni e alla produzione farmaceutica. Alcune unità sono state disattivate a scopo precauzionale e il loro contenuto è stato trasferito in altre strutture.   L’azienda Coolworld, fornitrice di apparecchiature di refrigerazione, ha confermato che l’attacco ha colpito i suoi sistemi, attribuendo la colpa a una vulnerabilità in un componente fornito da un’altra azienda. Solo un numero limitato di unità è stato compromesso, ha dichiarato l’azienda.   Il ministero della Salute francese e l’agenzia nazionale per la sicurezza informatica, ANSSI, stanno indagando sull’incidente. L’EFS ha inoltre rafforzato il monitoraggio della temperatura in tutti i suoi impianti di refrigerazione.   L’incidente si inserisce in una serie di attacchi simili ai sistemi di refrigerazione dei supermercati in tutta Europa. A ottobre, secondo quanto riportato, degli hacker avrebbero manomesso le apparecchiature di refrigerazione di circa 700 supermercati francesi, tra cui Carrefour, Intermarché e Cooperative U, costringendo i rivenditori a buttare via grandi quantità di cibo andato a male.   Lunedì una nuova ondata di presunti attacchi informatici ha colpito decine di supermercati in Belgio, Svezia, Lussemburgo, Irlanda ed Estonia. Secondo quanto riferito, gli hacker avrebbero attivato da remoto i meccanismi di sbrinamento, portando la temperatura di alcuni negozi svedesi a 50°C.   La catena di negozi olandese Ahold Delhaize ha dichiarato mercoledì che le precedenti interruzioni potrebbero ridurre le vendite del quarto trimestre fino a 250 milioni di euro e l’utile operativo fino a 100 milioni di euro.   Le autorità non hanno ancora stabilito se gli episodi siano collegati tra loro e nessun gruppo ha rivendicato pubblicamente la responsabilità. Epperò, #hastatoPutin: nonostante la mancanza di prove, i media occidentali, tra cui Politico e la BBC, si sono affrettati a puntare il dito contro Mosca per gli attacchi ai container refrigerati. Tuttavia, nessun funzionario o esperto del settore ha confermato tali affermazioni. Il portavoce del Cremlino, Dmitry Peskov, ha respinto le accuse definendole «assolutamente assurde», accusando i paesi europei di ricorrere sempre più spesso ad accuse infondate e di aver sviluppato l’abitudine di incolpare la Russia per qualsiasi cosa.   Mentre politici e giornaloni perdono tempo come la sempiterna teoria degli «hacker russi», Renovatio 21 si pone altre domande. La prima, è quella riguardante la motivazione. Non potendosi trattare di uno scherzo, e nemmeno di un attacco mortale vero e proprio, quello che possiamo pensare è che si tratti di un test.   Di fatto, come da strategia comune agli animali (a partire dai lupi), ci si avvicina ad una preda in una zona, poi se ne attacca una, sola per testare la risposta dei guardini, e l’effetto generale. Poi si procede con l’attacco vero e proprio.   In questo caso, l’attacco potrebbe essere all’intero sistema sanitario. Colpire le riserve trasfusionali può significare, oltre che un danno economico, un danno biologico e morale, e cioè un danno politico. Un attaccante (si chiamano così nel linguaggio della cibersicurezza) che attacca la capacità di un Paese di utilizzare le sacche di sangue lo sta colpendo duramente.   Ciò è particolarmente vero in periodo di guerra, quando i soldati al fronte, come pure i civili, bombardati o dronati in casa, hanno bisogno di trasfusioni per sopravvivere ai traumi. Disabilitare questa capacità è quindi un’opzione bellica non indifferente.   La seconda domanda, forse più importante, è chi. Chi lo stia facendo è difficile a dirsi, perché nell’ambito della ciberguerra è praticamente impossibile sapere con certezza chi attacca chi: solo l’attaccato è noto, l’attaccante potrebbe essere chiunque, utilizzando magari una maschera nordcoreana, russa, cinese o del ragazzino hacker nel garage di casa.   C’è una domanda più profonda che si pone Renovatio 21, e che avevamo già tirato fuori nel caso dell’attacco di pochi giorni fa ai frigoriferi dei supermercati di mezza Europa. Siamo sicuri che gli attaccanti siano umani?   Perché, ribadiamo, a questo punto, a testare, ad attaccare e a ricattare potrebbe non esservi più nemmeno uno Stato-nazione o semplicemente un gruppo di esseri umani, ma delle AI: è quanto accaduto più volte nel corso dell’anno, come emerso quest’estate.   Le Intelligenze Artificiali si organizzano in attacchi hacker – come mostrato dal caso Hugging Face – compiendo manovre semplicemente incredibili (come il sacrificio di una o più IA per il bene della missione) per penetrare i sistemi, arrivando perfino a comunicare attraverso un sito di annunci tedeschi. Nell’attacco le IA hanno dato segni di «comportamento emergente» davvero singolari e inquietanti, come quello di ribattezzarsi «The Swarm», lo sciame.   Sono tanti, oramai, gli esperti di IA che vedono come molto possibile che le macchine decidano di eliminare l’uomo, o quantomeno sottometterlo, distruggendone la civiltà.

Iscriviti al canale Telegram

Five Eyes, l’unione internazionale dei Paesi anglofoni per lo spionaggio, hanno dichiarato che modelli avanzati di Intelligenza Artificiale potrebbero presto fornire agli hacker la capacità di paralizzare governi, aziende e sistemi critici. In pratica saremmo «a pochi mesi di distanza» dallo scenario in cui interi governi di nazioni terrestri possono essere rovesciati dall’AI.   Nelle prospettive più apocalittiche, potrebbero scatenare una guerra nucleare: se non lanciando direttamente i missili (cosa difficile: almeno in USA, si dice, i sistemi funzionano ancora a floppy disk…), provocando una guerra: è il sospetto sulla nave cinese con componenti per armi nucleari diretta in Iran «allucinata» dall’IA militare USA. Secondo alcuni, ci sarebbe da comprendere pure meglio la strage delle bambine della scuola di Minab, in Iran, ad inizio conflitto: è emerso che la decisione con le coordinate è stata fornita sempre dall’AI.   Che lo «spirito nella macchina» sia malevolo ora lo pensano in tantissimi. Tantissimi sono pure quelli che credono che ci porterà ad un’apocalisse di morte e distruzione.   E quindi, che voglia colpire i nostri ospedali, e l’essenza stessa della biologia umana – il sangue – non è che dovrebbe più di tanto stupirci.  

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
Immagine di Vegasjon, CC BY-SA 4.0, via Wikimedia 
 
Continua a leggere

Guerra cibernetica

Hacker sottraggono milioni da una banca francese e li investono in criptovalute

Pubblicato

il

Da

Alcuni hacker hanno rubato circa 100 milioni di euro al gruppo bancario francese Crédit Mutuel Arkea con un sofisticato attacco informatico, come confermato dalla stessa banca. Gli aggressori hanno sfruttato un fornitore di servizi esterno per trasferire il denaro su altri conti bancari, e parte dei fondi potrebbe essere stata convertita in criptovaluta.

 

L’investigatore blockchain ZachXBT ha inizialmente stimato il furto a oltre 106 milioni di dollari, prima di identificare altri 27 milioni di dollari in prelievi sospetti, portando il totale a oltre 133 milioni di dollari. In una dichiarazione rilasciata mercoledì, Crédit Mutuel Arkea ha riconosciuto la portata dell’attacco, ma si è rifiutata di confermare l’importo esatto rubato.

 

Secondo le prime ricostruzioni, gli hacker avrebbero ottenuto l’accesso tramite un fornitore di servizi esterno compromesso e avrebbero utilizzato il conto corrente della banca per effettuare trasferimenti fraudolenti verso altri istituti finanziari. Il denaro sarebbe poi stato spostato attraverso diversi conti, e gli investigatori stanno valutando possibili conversioni in criptovaluta.

La banca ha descritto la violazione come «un attacco sofisticato proveniente dall’esterno», affermando che non è stata causata da un errore umano. Non ha reso noto per quanto tempo gli aggressori abbiano avuto accesso ai suoi sistemi né quante transazioni fraudolente siano state effettuate.

 

La procura francese ha avviato un’indagine su quello che ha definito un «attacco a un sistema automatizzato di elaborazione dati da parte di un gruppo organizzato». Nessun sospettato è stato reso pubblico e le autorità non hanno ancora stabilito chi si cela dietro l’operazione.

 

Crédit Mutuel Arkea ha dichiarato di aver bloccato parte dei fondi rubati e di stare collaborando con altri istituti finanziari per recuperare il denaro. L’istituto di credito ha inoltre affermato che i conti dei clienti non sono stati interessati.

 

Il maxi furto in banca arriva pochi giorni dopo che degli hacker hanno preso di mira i sistemi di refrigerazione di tre banche del sangue regionali in Francia, nell’ambito di una più ampia ondata di attacchi informatici che ha colpito centinaia di supermercati in tutta Europa.

 

Il ministero della Salute francese ha confermato mercoledì che, nella notte tra il 2 e il 3 novembre, degli hacker hanno compromesso i sistemi di controllo dei frigoriferi per la conservazione del sangue, secondo quanto riportato da Reuters. Il personale è riuscito a salvare le scorte di sangue trasferendole in unità di riserva scollegate dalla rete.

 

L’ondata di attacchi è iniziata in Francia a ottobre, quando degli hacker hanno manomesso i sistemi di refrigerazione di circa 700 supermercati, secondo quanto dichiarato dal ministro delle Finanze francese Roland Lescure. Una nuova ondata ha colpito lunedì, interessando i rivenditori di almeno nove Paesi: Belgio, Estonia, Finlandia, Irlanda, Italia, Lussemburgo, Paesi Bassi, Portogallo e Svezia.

 

Come riportato da Renovatio 21, gli hacker avrebbero forzato i frigoriferi in modalità sbrinamento, facendo schizzare le temperature fino a 50°C (122°F) e causando il deterioramento di grandi quantità di cibo nei negozi. Solo in Belgio, circa 75 supermercati sono stati colpiti.

 

Non è stato accertato alcun collegamento tra la rapina in banca e gli attacchi ai depositi frigoriferi.

 

Come già considerato da Renovatio 21, non è nemmeno detto, a questo punto, che gli attaccanti (si dice così nel gergo della cybersecurity) siano esseri umani. Infatti, i casi di Intelligenze Artificiali sfuggite al controllo che hackerano sistemi e perfino siti è già impressionante.

 

Le motiviazioni per le quali un’IA dovrebbe fare una cosa del genere pure potrebbero essere terrificanti: si tratta di un test per un attacco di vaste dimensioni portato all’economia mondiale, a tutta l’umanità?

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


Immagine generata artifizialmente

 

Continua a leggere

Più popolari