Connettiti con Renovato 21

Guerra cibernetica

Sistemi informatici crollati in tutto il mondo: cosa sta succedendo

Pubblicato

1 anno fa

il

Paesi in tutto il mondo sono stati colpiti da una potente interruzione dell’informatica, che ha paralizzato i sistemi di controllo del traffico aereo, le banche e le emittenti.

 

Si dice che gli utenti di Windows 10 abbiano subito il peso della crisi, con resoconti dei media ed esperti che attribuiscono i fallimenti a un recente aggiornamento di CrowdStrike, un antivirus basato su web/cloud che ha causato il crash dei computer di tutto il pianeta.

 

Finora sono stati segnalati problemi in Australia, Nuova Zelanda, India e Giappone; il sito di monitoraggio Down Detector ha segnalato interruzioni anche presso Microsoft Store e Amazon, nonché presso le compagnie aeree Delta e Ryanair, tra le altre. L’interruzione ha interessato diversi organi di informazione, tra cui Sky News con sede nel Regno Unito, che ha interrotto le trasmissioni, e ABC, SBS, Channel 7, Channel 9 e News Corp Australia con sede in Australia.

 

Gli utenti dei social media stanno condividendo le foto della cosiddetta «schermata blu della morte» che ha bloccato i loro PC sul software Windows, dicendo che i loro sistemi non si caricavano correttamente.

 

 


Iscriviti al canale Telegram

Oltre 1.000 voli sono stati cancellati in tutto il mondo a causa del crollo di Microsoft in corso, ha riferito la BBC, citando la società di analisi dell’aviazione Cirium, aggiungendo che il numero è destinato ad aumentare. Il rapporto arriva mentre gli utenti dei social network e gli organi di informazione condividono foto e clip di persone bloccate nelle sale d’attesa degli aeroporti.

 

Microsoft ha affermato che la causa principale dell’interruzione globale è stata risolta, ma ha riconosciuto che l’impatto residuo continua a interessare alcune delle sue app e dei suoi servizi, riporta Reuters. Microsoft 365, che include una gamma di prodotti popolari come Word, Excel e PowerPoint, ha affermato che «continua ad adottare misure di mitigazione» per affrontare l’interruzione.

 

Il CEO di CrowdStrike George Kurtz ha detto alla NBC che la sua azienda è «profondamente dispiaciuta per l’impatto che abbiamo causato ai clienti, ai viaggiatori, a chiunque sia stato colpito» dall’interruzione. Ha confermato che il crash è stato causato da un bug software in un aggiornamento che è entrato in conflitto con i sistemi Microsoft.

 

«L’abbiamo identificato molto rapidamente… I sistemi tornano online quando vengono riavviati», ha affermato, aggiungendo che CrowdStrike sta lavorando con i suoi clienti per aiutarli a tornare alle normali operazioni.

 

Allo stesso tempo, non è stato in grado di dire esattamente quanto tempo ci vorrà per raggiungere questo obiettivo.

 

Le azioni di Crowdstrike, nel frattempo, sono crollate.

 

Il CEO di Tesla e Space X, Elon Musk, ha definito l’interruzione di Microsoft il «più grande fallimento informatico di sempre». Ha anche riso di un meme che paragonava Microsoft ai servizi segreti dopo il tentato assassinio di Donald Trump, concludendo che nessuno dei due era sicuro.

 

 

Il portavoce del Consiglio per la sicurezza nazionale della Casa Bianca ha dichiarato alla CNN che l’amministrazione Biden è a conoscenza dell’interruzione e sta «esaminando il problema e le conseguenze» dell’incidente.

 

Il governo del Regno Unito ha tenuto una riunione di emergenza in seguito al grande crash globale, ha affermato una portavoce di Downing Street, aggiungendo che le autorità del Regno Unito stavano «lavorando a stretto contatto con i rispettivi settori e industrie su questo problema». Secondo quanto riportato, il neoeletto premier britannico Keir Starmer non ha presieduto la riunione, ma è stato tenuto informato, spiegando che ha avuto un incontro con il presidente ucraino Volodymyr Zelens’kyj, evidentemente più importante.

 

I media britannici tuttavia riferiscono che i pazienti hanno riscontrato problemi con la prenotazione degli appuntamenti sul sito web del National Health Service (NHS). Il Wilmslow Health Center ha scritto su X che «tutti gli studi medici nel Regno Unito che utilizzano il sistema informatico GP commissionato dal NHS EMIS sono attualmente senza accesso ai loro sistemi IT», aggiungendo che prevede che l’interruzione «durerà per molte ore».

 

Diverse importanti compagnie aeree cinesi hanno dichiarato al canale TV pechinese CGTN che le loro attività non sono state influenzate dall’interruzione mondiale poiché utilizzano sistemi informatici diversi.

 

I media segnalano lunghe file e ritardi, nonché scene di «lieve caos» in numerosi aeroporti in Europa, Australia, India e Stati Uniti. Gli utenti dei social media hanno condiviso foto di carte d’imbarco compilate a mano.

 

Iscriviti alla Newslettera di Renovatio 21

L’aeroporto internazionale di Dubai afferma di essere tornato alle normali operazioni dopo che alcune delle sue procedure di check-in sono state influenzate dall’interruzione globale. Ha osservato che «le compagnie aeree sono passate prontamente a un sistema alternativo, consentendo alle normali operazioni di check-in di riprendere rapidamente». L’aeroporto londinese di Heathrow ha affermato che i suoi voli rimangono operativi nonostante l’interruzione che ha interessato alcuni dei suoi sistemi. Ha aggiunto che sta «implementando piani di emergenza per ridurre al minimo qualsiasi impatto sui viaggi».

 


Ryanair ha consigliato a tutti i passeggeri di arrivare in aeroporto almeno tre ore prima dell’orario di partenza previsto, confermando tuttavia che si sono verificate delle interruzioni nei sistemi informatici.

 


Circa il 30% dei punti vendita McDonald’s in Giappone sono stati costretti a sospendere le attività a causa dell’interruzione, ha riferito l’agenzia Kyodo News, citando la filiale locale del gigante del fast food. Non è ancora chiaro quando i servizi potranno essere ripresi a pieno regime, ha aggiunto.

 

I sistemi IT del Cremlino non sono stati influenzati dall’interruzione di Microsoft, ha affermato il portavoce Dmitrij Peskov. Anche le autorità aeree e ferroviarie in Russia hanno confermato che le loro operazioni continuano senza ostacoli. Il ministero russo per lo sviluppo digitale ha affermato che l’interruzione di Microsoft è un’ulteriore prova che il Paese deve continuare a svincolarsi dai software stranieri, soprattutto quando si tratta di infrastrutture critiche.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


 

Immagine da Twitter

 

Argomenti correlati:
Continua a leggere

Guerra cibernetica

Spyware israeliani, arrestato l’ex ministro della Giustizia polacco

Pubblicato

2 giorni fa

il

2 Ottobre 2025

Da

L’ex ministro della Giustizia polacco Zbigniew Ziobro è stato arrestato lunedì all’aeroporto Chopin di Varsavia e condotto davanti a una commissione parlamentare che indaga sull’uso dello spyware Pegasus, di origine israeliana, durante il suo mandato.   Ziobro, che è stato ministro della Giustizia e procuratore generale sotto il governo Diritto e Giustizia (PiS) dal 2015 al 2023, si è ripetutamente rifiutato di comparire davanti alla commissione, sostenendo che sia incostituzionale e motivata politicamente.   A inizio anno, un tribunale di Varsavia ha autorizzato la detenzione e la comparizione forzata di Ziobro, citando nove assenze precedenti. Tuttavia, la Corte Costituzionale polacca, presieduta da Bogdan Świeczkowski, alleato del PiS, ha dichiarato la commissione illegittima e ha vietato qualsiasi azione contro di lui.   Ciononostante, lunedì la polizia ha fermato Ziobro mentre scendeva da un volo in ritardo da Bruxelles, scortandolo al Sejm, il parlamento polacco. Lo Ziobro ha denunciato l’illegalità dell’azione, avvertendo gli agenti che avrebbero risposto delle loro azioni in tribunale.

Sostieni Renovatio 21

Durante l’udienza, lo Ziobro ha criticato la commissione, definendola arrogante, aggressiva e in violazione delle norme giuridiche, richiedendo la rimozione di tutti i membri, in particolare della presidente Magdalena Sroka, accusandola di pregiudizi politici. Le sue mozioni sono state respinte e sostenendo che l’inchiesta «non ha nulla a che fare con una ragionevole ricerca della verità».   Lo Ziobro ha ammesso di aver avviato l’acquisto di Pegasus, dichiarando di aver incoraggiato l’allora capo della sicurezza Mariusz Kaminski a procurarsi il software per tracciare comunicazioni online crittografate. «Pegasus serviva a perseguire i criminali, non gli oppositori politici. È stata una buona decisione basata su un’analisi della situazione», ha detto ai legislatori.   Il governo del primo ministro Donald Tusk, però, ha affermato che lo spyware è stato usato per monitorare quasi 600 persone tra il 2017 e il 2022, inclusi politici dell’opposizione e i loro staff elettorali. La commissione sta indagando su chi abbia autorizzato l’acquisto per l’Ufficio Centrale Anticorruzione nel 2017 e su come il software sia stato impiegato dalle istituzioni statali.   Il PiS ha governato la Polonia dal 2015 fino alla fine del 2023, quando la coalizione guidata dalla Piattaforma Civica di Tusk ha preso il potere. La nuova amministrazione ha avviato diverse indagini su presunti abusi del predecessore, incluse accuse di aver speso ingenti somme per finanziare la sorveglianza segreta di rivali politici.   Come riportato da Renovatio 21, il gruppo di difesa dei diritti umani Amnesty International aveva segnalato di aver scoperto la presenza di Pegasus, spyware altamente invasivo sviluppato dalla società israeliana NSO Group, sugli iPhone di importanti giornalisti indiani. Pegasus è stato sospettato di essere utilizzato anche contro una giornalista russa residente in Lituania, e di aver spiato lo stesso Benjamin Netanyahu.   Pegasus, che di fatto si impadronisce dello smartphone attaccato senza bisogno che l’utente clicchi alcunché, è al centro di polemiche internazionali e pure nazionali interne allo Stato ebraico.   Come riportato da Renovatio 21, Israele a inizio 2022 ha rifiutato la vendita di armi cibernetiche all’Ucraina o a Stati, come l’Estonia, che potrebbero poi rivenderle al regime Zelens’kyj.   Come riportato da Renovatio 21, a febbraio la popolare piattaforma di messaggistica WhatsApp, di proprietà di Meta-Facebook, ha avvisato circa 100 giornalisti e membri della società civile di possibili violazioni dei dispositivi che coinvolgono spyware della società israeliana Paragon Solutions. Lo riporta l’agenzia Reuters, citando un funzionario dell’azienda.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
 
Continua a leggere

Guerra cibernetica

I principali aeroporti europei colpiti dagli hacker. Cosa può esserci dietro?

Pubblicato

2 settimane fa

il

22 Settembre 2025

Da

Numerosi aeroporti europei di rilievo hanno subito disagi nei sistemi di check-in e imbarco elettronico, causando cancellazioni e ritardi dei voli durante il fine settimana. Secondo vari resoconti della stampa internazionale, il problema è stato attribuito a un attacco informatico al fornitore del servizio.

 

Tra gli aeroporti coinvolti ci sono l’aeroporto di Heathrow a Londra, oltre a quelli di Berlino e Bruxelles. Il quotidiano britannico Guardian ha riferito che, in queste tre città, settantatré voli sono stati cancellati in meno di due giorni.

 

Solo a Heathrow, domenica mattina, oltre 130 voli risultavano in ritardo, secondo il rapporto, che aggiunge come l’aeroporto di Bruxelles abbia dovuto posticipare tutti gli 80 voli previsti per la prima metà di domenica. Anche gli aeroporti di Dublino e Cork, in Irlanda, sono stati colpiti, come riportato dall’AFP.

Sostieni Renovatio 21

I problemi sono iniziati venerdì sera e sono continuati fino a domenica. L’aeroporto di Brusselle ha avvertito che ritardi e cancellazioni sono previsti anche per lunedì. L’incidente è stato attribuito a un «attacco informatico alla società americana Collins Aerospace, fornitore esterno di sistemi di check-in e imbarco», si legge in una nota dell’aeroporto, che precisa come «non sia ancora chiaro quando il problema verrà risolto».

 

La società ha confermato l’episodio all’AFP sabato, dichiarando di essere «venuta a conoscenza di un’interruzione informatica del nostro software MUSE in aeroporti selezionati».

 

Le interruzioni hanno riguardato esclusivamente i servizi elettronici, mentre il check-in manuale e il deposito bagagli sono rimasti operativi. Gli aeroporti hanno informato i passeggeri sui tempi di attesa più lunghi, invitandoli a controllare in anticipo lo stato dei voli.

 

Non è ancora chiaro chi possa essere responsabile dell’attacco informatico, poiché nessun gruppo ha rivendicato l’azione o avanzato richieste. L’agenzia Reuters ha riportato che Collins Aerospace era stata colpita da hacker in cerca di riscatto nel 2023, citando vari siti web di hacking. L’azienda non ha risposto alle richieste di commento dell’agenzia di stampa.

 

Come riportato da Renovatio 21, ad inizio 2023, diversi aeroporti nel mondo, specialmente in Germania avevano subito un attacco hacker. Qualcuno ricorderò che era successo anche all’intero sistema informatico della Sanità del Lazio durante il roll out della campagna vaccinale.

 

I lettori di Renovatio 21 possono inoltre ricordare le ipotesi riportate da questo sito all’altezza del grande shutdown dell’intero sistema di aviazione americana di due anni fa, quando, per la prima volta dall’11 settembre, tutti gli aerei furono lasciati a terra. Era l’11 gennaio 2023. L’incidente era stato preceduto da uno del tutto simile nelle Filippine e seguito dalla medesima situazione in Canada.

 

Fu ipotizzato che sotto poteva esserci un gruppo di hacker (di Stato o meno) che ha lanciato un attacco ransomware, ossia che blocca i computer attaccati chiedendo danaro per liberarli. Alcuni osservatori, dunque, dissero che se fosse stato così – mentre la versione ufficiale di Washington parlava di un semplice disguido a causa un tecnico che aveva digitato male su una tastiera – allora la situazione poteva leggersi in un possibile aumento del prezzo del Bitcoin.

 

I ciberguastatori dei ransomware, infatti, si fanno solitamente pagare in Bitcoin. Ci sono in ogni Paese enormi esempi di enti pubblici e privati che hanno pagato quello che era richiesto, e basta. Quando c’è un’immensa richiesta di quantità Bitcoin, il suo prezzo sale. Ed è stato proprio così. Il prezzo del Bitcoin è salito da 17 mila dollari e rotti agli oltre 22 dei giorni successivi.

Aiuta Renovatio 21

Non è chiaro cosa sia accaduto qui. L’incomprensibilità di natura e origine attacco è una cifra (tremenda davvero) della guerra cibernetica in sé, da anni definita come un ulteriore campo di battaglia – terra, mare, aria, spazio e, appunto, reti telematiche globali.

 

L’infrastruttura dell’aviazione, che è di per sé fragile visto che fa volare a velocità immense milioni di persone ogni giorno, pare sempre più aperta ad attacchi esiziali, a stragi immani – se non a blocchi che possono compromettere l’economia di interi Paesi. Ciò proietta questo tipo di episodi nella dimensione del conflitto geopolitico odierno.

 

Come riportato da Renovatio 21, i voli aerei sono messi a rischio anche dal fenomeno dello spoofing, una modalità di hacking interrompe che il sistema di navigazione computerizzato di un aereo, il che può far sì che il pilota voli pericolosamente fuori rotta o a una quota non effettiva, in base ai dati falsi ricevuti dal computer di navigazione del pilota automatico.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


 

 

Continua a leggere

Guerra cibernetica

La repressione della pirateria provoca diffuse interruzioni di Internet in tutta la Spagna

Pubblicato

2 settimane fa

il

20 Settembre 2025

Da

LaLiga, il principale campionato di calcio spagnolo, è al centro di dure critiche per aver celebrato un aumento del 142% nelle notifiche di rimozione antipirateria nel 2025, causando però gravi danni collaterali al funzionamento di Internet. Lo riporta Reclaim The Net.   Con l’avvio della stagione 2025/2026, il 15 agosto, LaLiga ha intensificato la sua campagna di controllo, provocando interruzioni diffuse di siti web, servizi e piattaforme legali.   Il programma antipirateria, gestito con Telefónica e supportato dai tribunali spagnoli, permette a LaLiga di ordinare ai principali provider Internet, come Movistar, Vodafone, Orange e DIGI, di bloccare indirizzi IP sospettati di ospitare streaming non autorizzati. Questo approccio colpisce interi intervalli IP, spesso condivisi da migliaia di domini legittimi, causando l’oscuramento di ampie porzioni di Internet per gli utenti spagnoli, soprattutto durante le partite.   Piattaforme come Amazon, Cloudflare, GitHub, Twitch e Google Fonts sono state coinvolte nei blocchi. TorrentFreak ha segnalato interruzioni settimanali di servizi come Vercel, mentre anche il registro dei domini .cat ha subito disservizi. iXsystems, sviluppatore di TrueNAS, ha dovuto modificare il proprio sistema di distribuzione, passando a BitTorrent per garantire agli utenti l’accesso agli aggiornamenti di sicurezza, resi inaccessibili dai blocchi in Spagna.

Sostieni Renovatio 21

Utenti in Spagna, Italia e Francia hanno lamentato problemi di connettività nei forum di TrueNAS, con alcuni costretti a usare VPN, sebbene anche servizi come WARP di Cloudflare siano stati bloccati durante le partite.   LaLiga, nel frattempo, ha riportato l’invio di oltre 26 milioni di notifiche di rimozione nella prima metà del 2025, più del doppio rispetto al 2024, ma solo l’11% degli streaming segnalati è stato disattivato.   Le contestazioni legali contro questa strategia crescono, con Cloudflare e RootedCON che si sono appellati alla Corte Costituzionale spagnola. Tuttavia, non ci sono segnali di un’interruzione dei blocchi, e con la nuova stagione gli utenti temono un aumento della censura.   Gli oppositori chiedono riforme, sostenendo che il sistema punisca gli utenti legittimi senza contrastare efficacemente la pirateria, sostenendo che la campagna di LaLiga, confondendo protezione con abuso di potere, minaccia il web aperto.   Non si tratta dell’unico problema telematico avutosi in Ispagna in questi mesi.   Come riportato da Renovatio 21, a maggio la Spagna era stata colpita da una diffusa interruzione delle comunicazioni interessando regioni come Madrid, Catalogna, Valencia, Andalusia, Aragona e Paesi Baschi. In diverse zone, l’accesso al numero di emergenza 112 è stato interrotto, costringendo le autorità locali a fornire numeri di contatto alternativi per i servizi di emergenza.   Il guasto nazionale arrivata poche settimane dopo che un enorme blackout elettrico aveva colpito l’intera penisola iberica.  

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
     
Continua a leggere

Più popolari