Guerra cibernetica
La Svezia indaga su un potenziale attacco hacker alla piattaforma di Stato: violata la «firma elettronica» dei cittadini
Le autorità svedesi hanno avviato un’indagine su una potenziale violazione della piattaforma di e-government del paese, che contiene informazioni sensibili e dati personali.
ByteToBreach ha annunciato la violazione della sicurezza sul dark web nelle prime ore di giovedì. Il gruppo di hacker ha pubblicato una serie di file che, a suo dire, avrebbe ottenuto dalla filiale svedese della società globale di consulenza e outsourcing IT CGI Group. I file sembrano includere il codice sorgente della piattaforma di e-government, un database del personale, file di configurazione e altro materiale. ByteToBreach ha anche offerto in vendita quelli che ha definito «database dei cittadini» e «documenti di firma elettronica».
Le autorità svedesi hanno riconosciuto l’incidente e il centro nazionale svedese per gli incidenti informatici (CERT-SE) ha dichiarato che la fuga di dati è sotto analisi. Anche altre agenzie governative stanno valutando la violazione segnalata e i potenziali danni, secondo quanto affermato dalle autorità.
Sostieni Renovatio 21
«Il governo sta seguendo gli sviluppi e mantiene contatti costanti con gli enti responsabili, tra cui il CERT-SE e il Centro nazionale per la sicurezza informatica», ha dichiarato il ministro svedese della Protezione civile Carl-Oskar Bohlin.
CGI sembra aver cercato di minimizzare la portata del presunto attacco informatico, insistendo sul fatto che nessun codice sorgente aggiornato fosse stato compromesso. La portavoce dell’azienda, Agneta Hansson, ha dichiarato al tabloid svedese Aftonbladet che le analisi interne di CGI indicavano che nessun ambiente di produzione, dato di produzione o servizio operativo dei clienti era stato interessato.
«L’evento riguarda due server di test interni in Svezia, non utilizzati in produzione ma impiegati per test relativi a un numero limitato di clienti. In relazione all’incidente, è stato effettuato l’accesso a un sistema con una versione precedente del codice sorgente di un’applicazione», ha dichiarato Hansson al quotidiano in un comunicato.
Tuttavia, analisti indipendenti hanno avvertito che l’apparente attacco informatico potrebbe avere implicazioni a lungo termine per l’azienda e per i servizi di e-government svedesi, suggerendo che il codice sorgente esposto potrebbe consentire ad altri malintenzionati di individuare potenziali vulnerabilità e tentare successive violazioni.
L’episodio dimostra, se mai ve ne fosse ancora bisogno, come ogni sistema informatico, specie quelli di Stato, sia fragile e davvero pericoloso per i cittadini.
Iscriviti alla Newslettera di Renovatio 21
Guerra cibernetica
La Germania rivoluziona i suoi servizi segreti per la guerra cibernetica e oltre
Sostieni Renovatio 21
Aiuta Renovatio 21
Iscriviti alla Newslettera di Renovatio 21
Guerra cibernetica
Sistemi idrici in tutti gli Stati Uniti colpiti da attacchi informatici
Hacker hanno preso di mira le aziende di gestione idrica e fognaria in almeno una dozzina di stati americani. Lo riporta ABC News, citando fonti a conoscenza della questione.
Le autorità americane ritengono che l’Iran, in conflitto con gli Stati Uniti sin dall’attacco subito alla fine di febbraio, sia il principale sospettato dietro gli attacchi informatici, sebbene il suo coinvolgimento non sia stato ancora confermato ufficialmente, ha riferito l’emittente martedì.
Teheran non ha commentato le accuse. Nel corso degli anni, gli Stati Uniti hanno accusato l’Iran di aver tentato di hackerare le proprie banche, infrastrutture e sistemi di comunicazione di alti funzionari, accuse che la Repubblica islamica ha sempre respinto.
Giovedì scorso, l’FBI ha dichiarato che «criminali informatici» avevano preso di mira i sistemi idrici e fognari di sette stati alla fine di luglio. Le loro azioni, ha affermato l’FBI, hanno provocato la «perdita della funzionalità di monitoraggio e controllo» di infrastrutture chiave.
Secondo ABC News, almeno altri cinque stati hanno subito attacchi simili. Le fonti del canale televisivo statunitense ritengono che gli attacchi informatici possono mettere in difficoltà gli operatori dei servizi pubblici modificando le password o disattivando gli allarmi. Tuttavia, finora non hanno causato interruzioni diffuse nell’approvvigionamento idrico.
Sostieni Renovatio 21
La stampa americana menzionato Michigan, Minnesota, New Jersey, South Dakota e Georgia tra gli stati colpiti. La polizia statale del Michigan ha dichiarato che, in seguito all’attacco informatico, «tutti i sistemi hanno continuato a funzionare in sicurezza, i problemi sono stati risolti dagli operatori locali e non si sono registrati impatti che abbiano rappresentato un rischio per la salute pubblica».
L’FBI ha esortato gli operatori a disconnettere i propri sistemi da Internet, ove possibile, a utilizzare software sicuri e a prepararsi a passare ai controlli manuali, se necessario. Gli esperti hanno lanciato l’allarme in merito all’insufficiente sicurezza informatica degli impianti di trattamento delle acque negli Stati Uniti, affermando che ciò li rende vulnerabili agli attacchi.
La scorsa settimana, il presidente degli Stati Uniti Donald Trump ha escluso il coinvolgimento dell’Iran nell’attacco informatico alle infrastrutture. «Hanno dato la colpa all’Iran. Non credo. Penso che la colpa sia del Minnesota perché sono profondamente incompetenti… L’Iran ha problemi ben più gravi che preoccuparsi del Minnesota», ha dichiarato durante una riunione di gabinetto.
Trump ha anche attaccato il governatore democratico dello stato, il controverso ex candidato vicepresidente Tim Walz, definendolo «corrotto». Walz ha risposto in un post su X, affermando: «Trump sa esattamente chi è responsabile di questo attacco e sa che anche altri stati sono Stati colpiti. Questo è l’aspetto della guerra moderna e dimostra ulteriormente che non esiste un piano per vincere una guerra con l’Iran».
Come riportato da Renovatio 21, nel 2021 era emerso che una città della Florida era stata bersaglio di un attacco informatico che ha alterato brevemente le sostanze chimiche nella sua fornitura d’acqua a «livelli potenzialmente dannosi».
Da decenni, oramai, si parla di «bombe logiche»: esperti di cybersecurity ritengono che in vari Paesi, piantati nel profondo dei sistemi informatici di rilevanza nazionale (dighe, centrali energetiche, acquedotti, ferrovie, reti petrolifere, aeroporti, pompe di benzina), esistano dei virus cibernetici da avversari geopolitici – vere e proprie armi di guerra cibernetica, pronte ad essere detonate al momento del conflitto, causando catastrofi in grado di paralizzare l’intera nazione.
Iscriviti alla Newslettera di Renovatio 21
Immagine di pubblico dominio CC0 via Wikimedia
Guerra cibernetica
L’Interpol dice che l’IA è collegata alla metà dei crimini informatici in Africa
Iscriviti alla Newslettera di Renovatio 21
Iscriviti al canale Telegram ![]()
Iscriviti alla Newslettera di Renovatio 21
-



Ambiente1 settimana faMorti di caldo, morti di inciviltà
-



Spirito2 settimane faLeone ha approvato il documento del cardinale Roche a sostegno delle restrizioni alla Messa in latino
-



Immigrazione1 settimana faMons. Viganò: l’invasione programmata dell’Occidente apostata è un piano diabolico di sostituzione etnica
-



Immigrazione2 settimane faSionisti in festa per l’invasione di Ceuta. Perché?
-



Essere genitori2 settimane faBambina traumatizzata si butta dalla finestra. L’assistente sociale ha tatuaggi sul viso e corna da diavolo
-



Epidemie2 settimane faNuovo virus incurabile compare tra le zecche
-



Arte6 giorni faPerché a San Lorenzo dobbiamo ricordarci l’oscena poesia massonica?
-



Morte cerebrale2 settimane faMorte cerebrale: quando l’informazione non distingue più tra la morte e il suo accertamento












