Connettiti con Renovato 21

Guerra cibernetica

Sistemi informatici crollati in tutto il mondo: cosa sta succedendo

Pubblicato

2 anni fa

il

Paesi in tutto il mondo sono stati colpiti da una potente interruzione dell’informatica, che ha paralizzato i sistemi di controllo del traffico aereo, le banche e le emittenti.

 

Si dice che gli utenti di Windows 10 abbiano subito il peso della crisi, con resoconti dei media ed esperti che attribuiscono i fallimenti a un recente aggiornamento di CrowdStrike, un antivirus basato su web/cloud che ha causato il crash dei computer di tutto il pianeta.

 

Finora sono stati segnalati problemi in Australia, Nuova Zelanda, India e Giappone; il sito di monitoraggio Down Detector ha segnalato interruzioni anche presso Microsoft Store e Amazon, nonché presso le compagnie aeree Delta e Ryanair, tra le altre. L’interruzione ha interessato diversi organi di informazione, tra cui Sky News con sede nel Regno Unito, che ha interrotto le trasmissioni, e ABC, SBS, Channel 7, Channel 9 e News Corp Australia con sede in Australia.

 

Gli utenti dei social media stanno condividendo le foto della cosiddetta «schermata blu della morte» che ha bloccato i loro PC sul software Windows, dicendo che i loro sistemi non si caricavano correttamente.

 

 


Iscriviti al canale Telegram

Oltre 1.000 voli sono stati cancellati in tutto il mondo a causa del crollo di Microsoft in corso, ha riferito la BBC, citando la società di analisi dell’aviazione Cirium, aggiungendo che il numero è destinato ad aumentare. Il rapporto arriva mentre gli utenti dei social network e gli organi di informazione condividono foto e clip di persone bloccate nelle sale d’attesa degli aeroporti.

 

Microsoft ha affermato che la causa principale dell’interruzione globale è stata risolta, ma ha riconosciuto che l’impatto residuo continua a interessare alcune delle sue app e dei suoi servizi, riporta Reuters. Microsoft 365, che include una gamma di prodotti popolari come Word, Excel e PowerPoint, ha affermato che «continua ad adottare misure di mitigazione» per affrontare l’interruzione.

 

Il CEO di CrowdStrike George Kurtz ha detto alla NBC che la sua azienda è «profondamente dispiaciuta per l’impatto che abbiamo causato ai clienti, ai viaggiatori, a chiunque sia stato colpito» dall’interruzione. Ha confermato che il crash è stato causato da un bug software in un aggiornamento che è entrato in conflitto con i sistemi Microsoft.

 

«L’abbiamo identificato molto rapidamente… I sistemi tornano online quando vengono riavviati», ha affermato, aggiungendo che CrowdStrike sta lavorando con i suoi clienti per aiutarli a tornare alle normali operazioni.

 

Allo stesso tempo, non è stato in grado di dire esattamente quanto tempo ci vorrà per raggiungere questo obiettivo.

 

Le azioni di Crowdstrike, nel frattempo, sono crollate.

 

Il CEO di Tesla e Space X, Elon Musk, ha definito l’interruzione di Microsoft il «più grande fallimento informatico di sempre». Ha anche riso di un meme che paragonava Microsoft ai servizi segreti dopo il tentato assassinio di Donald Trump, concludendo che nessuno dei due era sicuro.

 

 

Il portavoce del Consiglio per la sicurezza nazionale della Casa Bianca ha dichiarato alla CNN che l’amministrazione Biden è a conoscenza dell’interruzione e sta «esaminando il problema e le conseguenze» dell’incidente.

 

Il governo del Regno Unito ha tenuto una riunione di emergenza in seguito al grande crash globale, ha affermato una portavoce di Downing Street, aggiungendo che le autorità del Regno Unito stavano «lavorando a stretto contatto con i rispettivi settori e industrie su questo problema». Secondo quanto riportato, il neoeletto premier britannico Keir Starmer non ha presieduto la riunione, ma è stato tenuto informato, spiegando che ha avuto un incontro con il presidente ucraino Volodymyr Zelens’kyj, evidentemente più importante.

 

I media britannici tuttavia riferiscono che i pazienti hanno riscontrato problemi con la prenotazione degli appuntamenti sul sito web del National Health Service (NHS). Il Wilmslow Health Center ha scritto su X che «tutti gli studi medici nel Regno Unito che utilizzano il sistema informatico GP commissionato dal NHS EMIS sono attualmente senza accesso ai loro sistemi IT», aggiungendo che prevede che l’interruzione «durerà per molte ore».

 

Diverse importanti compagnie aeree cinesi hanno dichiarato al canale TV pechinese CGTN che le loro attività non sono state influenzate dall’interruzione mondiale poiché utilizzano sistemi informatici diversi.

 

I media segnalano lunghe file e ritardi, nonché scene di «lieve caos» in numerosi aeroporti in Europa, Australia, India e Stati Uniti. Gli utenti dei social media hanno condiviso foto di carte d’imbarco compilate a mano.

 

Iscriviti alla Newslettera di Renovatio 21

L’aeroporto internazionale di Dubai afferma di essere tornato alle normali operazioni dopo che alcune delle sue procedure di check-in sono state influenzate dall’interruzione globale. Ha osservato che «le compagnie aeree sono passate prontamente a un sistema alternativo, consentendo alle normali operazioni di check-in di riprendere rapidamente». L’aeroporto londinese di Heathrow ha affermato che i suoi voli rimangono operativi nonostante l’interruzione che ha interessato alcuni dei suoi sistemi. Ha aggiunto che sta «implementando piani di emergenza per ridurre al minimo qualsiasi impatto sui viaggi».

 


Ryanair ha consigliato a tutti i passeggeri di arrivare in aeroporto almeno tre ore prima dell’orario di partenza previsto, confermando tuttavia che si sono verificate delle interruzioni nei sistemi informatici.

 


Circa il 30% dei punti vendita McDonald’s in Giappone sono stati costretti a sospendere le attività a causa dell’interruzione, ha riferito l’agenzia Kyodo News, citando la filiale locale del gigante del fast food. Non è ancora chiaro quando i servizi potranno essere ripresi a pieno regime, ha aggiunto.

 

I sistemi IT del Cremlino non sono stati influenzati dall’interruzione di Microsoft, ha affermato il portavoce Dmitrij Peskov. Anche le autorità aeree e ferroviarie in Russia hanno confermato che le loro operazioni continuano senza ostacoli. Il ministero russo per lo sviluppo digitale ha affermato che l’interruzione di Microsoft è un’ulteriore prova che il Paese deve continuare a svincolarsi dai software stranieri, soprattutto quando si tratta di infrastrutture critiche.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


 

Immagine da Twitter

 

Argomenti correlati:
Continua a leggere

Guerra cibernetica

Oltre 1.000 voli a terra in tutta la Gran Bretagna

Pubblicato

2 settimane fa

il

10 Settembre 2026

Da

Un problema al controllo del traffico aereo ha provocato disagi ai viaggi in tutta la Gran Bretagna martedì, con la cancellazione di oltre 1.000 voli e passeggeri bloccati per ore sulle piste e nei terminal degli aeroporti, secondo il sito di monitoraggio dei voli Flightradar24.   Il Servizio nazionale di controllo del traffico aereo britannico (NAS) ha dichiarato di aver risolto in serata un problema nel suo sistema di gestione dei voli, ma i ritardi si sono propagati in 15 aeroporti del Regno Unito e non solo, mentre compagnie aeree e scali si adoperavano per smaltire l’enorme arretrato di voli in ritardo.   Le partenze all’aeroporto di Londra Heathrow sono riprese, ma il trafficato scalo ha sospeso gli arrivi per il resto della notte a causa dei disagi e ha avvertito della possibilità di ulteriori ritardi.   Ufficialmente, la causa del blocco aereo totale è un guasto tecnico al sistema di elaborazione dei piani di volo di NATS (National Air Traffic Services), l’ente che gestisce il controllo del traffico aereo nel Regno.   Nel dettaglio, martedì 8 settembre 2026, a partire dalle 12:48 ora locale, l’interruzione nell’elaborazione automatica delle rotte ha costretto i controllori a passare alla gestione manuale, contingentando drasticamente i flussi in partenza per motivi di sicurezza. Il problema ha bloccato i decolli su larga scala in numerosi scali, coinvolgendo non solo Londra (Heathrow, Gatwick, Stansted, City) ma anche Aberdeen, Edimburgo, Manchester, Birmingham, Bristol, Nottingham East Midlands, Southend, Isola di Man e Jersey, con ripercussioni anche su Dublino, Cork e altri aeroporti europei come Parigi.   Il bilancio è stato pesante: secondo FlightRadar24 i voli cancellati hanno superato quota mille (1.055 entro le 20 di martedì sera, con altre centinaia il giorno successivo), coinvolgendo circa 65mila passeggeri solo per Ryanair e circa 10mila italiani. British Airways ha annullato o dirottato oltre 100 collegamenti.

Sostieni Renovatio 21

NATS ha dichiarato in serata di aver implementato una soluzione, ma i disagi sono proseguiti anche mercoledì 9 settembre, con altre decine di cancellazioni soprattutto a Heathrow. La ministra dei Trasporti Heidi Alexander si è scusata con i viaggiatori, mentre l’Autorità per l’aviazione civile britannica ha chiesto un rapporto completo sull’accaduto.   Va notato che non è un caso isolato: il sistema aeroportuale britannico ha già avuto crisi simili, come il guasto del luglio 2025 e soprattutto quello del marzo 2025, quando un incendio in una sottostazione elettrica aveva paralizzato Heathrow per 18 ore lasciando a terra centinaia di migliaia di passeggeri. Per questo il COO di Ryanair ha chiesto le dimissioni dell’amministratore delegato di NATS, criticando anche il rincaro del 28% delle tariffe di controllo dal 2022 a fronte di guasti tecnici sempre più frequenti.   È possibile ricordare i casi di altri blocchi totali del traffico aereo dovuti a, ci è stato detto, errori informatici del sistema.   Come riportato da Renovatio 21, tre anni fa il sistema dell’aviazione canadese fu oggetto di un misterioso attacco hacker che lo paralizzò totalmente, poco dopo che uno stop fosse dato agli aerei delle Filippine e un «problema tecnico» (questa la versione ufficiale) mettesse a terra tutti gli aerei USA, evento che non ha avuto precedenti se non nelle ore dopo l’attentato dell’11 settembre 2001.   In quel caso, alcuni ipotizzarono un attacco di hacking di tipo ransomware, con riscatto pagato in bitcoin, il cui valore, in quelle ore, di fatto aumentò.   Come riportato da Renovatio 21, un attacco hacker ha colpito il mese scorso anche grandi aeroporti europei.  

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
Immagine Taking off from Heathrow by John Lucas via Wikimedia pubblicata su licenza Creative Commons Attribution-Share Alike 2.0 Generic  
 
Continua a leggere

Guerra cibernetica

L’FBI rivela: hacker cinesi hanno penetrato la NASA, la Fed, il dipartimento di Giustizia e il Senato USA

Pubblicato

4 settimane fa

il

28 Agosto 2026

Da

Mercoledì il dipartimento di Giustizia degli Stati Uniti ha reso noto che le autorità americane hanno sventato un rilevante attacco informatico sponsorizzato da uno Stato, il quale ha provocato un’intrusione temporanea nei sistemi della NASA, della Federal Reserve, del Senato, del Dipartimento di Giustizia, del Dipartimento dell’Energia e del Dipartimento della Salute e dei Servizi Umani, oltre che in quelli di quattro aziende non specificate negli Stati Uniti e in Corea del Sud.

 

«Oggi abbiamo annunciato lo smantellamento di una botnet [ una rete di dispositivi connessi a internet (come computer, smartphone o oggetti IoT) infettati da malware e controllati a distanza da un unico utente malevolo, ndr] globale e di una piattaforma di hacking utilizzate da hacker sponsorizzati dallo stato cinese per colpire le infrastrutture critiche statunitensi», ha dichiarato il direttore dell’FBI Kash Patel.

 

«Questi strumenti venivano utilizzati da hacker cinesi per nascondere l’origine dei loro attacchi. Grazie al lavoro dell’FBI di San Diego, della Divisione Cyber dell’FBI e dei partner del Dipartimento di Giustizia, abbiamo sequestrato le infrastrutture degli avversari e disattivato queste piattaforme», ha aggiunto il Patello.

 

Nel quadro di una vasta operazione anti-spionaggio informatico, il Dipartimento di Giustizia ha sequestrato i domini utilizzati da due piattaforme di hacking identificate come «QScan» e «QTRouter».

Sostieni Renovatio 21

Descrivendo una botnet pervasiva ritenuta supportata da attori statali cinesi, il Wall Street Journal spiega che «l’obiettivo era quello di mimetizzarsi con il traffico di rete legittimo, rendendo difficile rintracciare l’attività di hacking, affermano i funzionari federali».

 

«Il gruppo ha sfruttato vulnerabilità del software per lanciare attacchi informatici contro agenzie governative statunitensi, compagnie elettriche e sistemi ospedalieri, e ha gestito una rete mondiale di dispositivi compromessi, nota come botnet, per condurre le sue campagne di hacking», continua il WSJ.

 

Quanto all’accusa specifica di sostegno statale, il comunicato stampa del Dipartimento di Giustizia afferma che «il gruppo statale della Repubblica Popolare Cinese (RPC) noto come “QTF”», impiegato dalla società cinese Nanjing Xinjiuwei Network Technology Company, ha creato e gestito QScan e QTRouter».

 

Il comunicato del Dipartimento di Giustizia USA descrive inoltre gli sforzi compiuti per occultare e negare in modo plausibile quanto segue:

 

«QTRouter è costituito da questi dispositivi IoT compromessi, nonché da dispositivi di servizi proxy commerciali e server virtuali privati (VPS) noleggiati. QTRouter funge quindi da “rete di offuscamento”, consentendo a QTFY e ad altri criminali informatici di nascondere l’origine cinese delle loro attività di intrusione informatica, poiché le comunicazioni malevole sembrano provenire da computer (come quelli compromessi da QScan) che si trovano al di fuori della Repubblica Popolare Cinese e potrebbero persino essere locali alle reti prese di mira. Poiché i domini sequestrati erano codificati direttamente nei malware QScan e QTRouter e utilizzati per attività essenziali come la comunicazione e l’autenticazione, i sequestri autorizzati dal tribunale hanno reso QScan e QTRouter inutilizzabili».

 

Né il ministero degli Esteri di Pechino né l’ambasciata cinese a Washington hanno risposto ufficialmente alle accuse e, come già accaduto in passato, è probabile che respingano completamente l’accusa statunitense.

 

All’inizio di quest’anno Google è stata tra coloro che hanno messo in guardia contro un’imminente intensificazione degli attacchi cinesi e russi contro le aziende statunitensi del settore della difesa.

 

Il precedente rapporto di Google sembrava anticipare alcune delle tecniche impiegate in quest’ultimo attacco informatico. Il rapporto citava osservazioni relative a «un numero maggiore di missioni di spionaggio informatico legate alla Cina e dirette contro l’industria della difesa e aerospaziale rispetto a quelle condotte da qualsiasi altro attore sponsorizzato da uno Stato negli ultimi due anni».

 

«Ma la caratteristica distintiva di molte operazioni è stata lo sfruttamento dei dispositivi edge per ottenere l’accesso iniziale», si legge nel rapporto, riferendosi ai componenti hardware posizionati ai margini di una rete. «Abbiamo anche osservato che gruppi di minaccia legati alla Cina sfruttano le reti ORB per la ricognizione contro obiettivi dell’industria della difesa, il che complica l’individuazione e l’attribuzione».

 

Come riportato da Renovatio 21, tre anni fa Microsoft aveva rivelato che un gruppo di hacker statali cinesi ha condotto una sofisticata operazione di sorveglianza sulle principali risorse infrastrutturali statunitensi.

 

Nel 2023 era stato riportato che decine di migliaia di messaggi erano stati rubati dal Dipartimento di Stato americano in un grave attacco informatico. A inizio anno un attacco cibernetico ritenuto provenire dalla Cina aveva colpito istituzioni accademiche sudcoreane. A giugno dello stesso anno era stata rivelata la possibilità di un possibile attacco cibernetico contro sistemi militari USA di stanza a Guam, l’isola del Pacifico che è territorio e base militare degli Stati Uniti. Secondo alcuni osservatori poteva trattarsi di un’operazione il cui vero obiettivo potrebbe essere Taiwan.

Durante la campagna presidenziale americana 2024 era emerso che hacker cinesi avrebbero violato i telefoni di numerosi politici statunitensi e raccolto l’audio delle loro chiamate, arrivando ad hackerare persino il PC dell’allora segretario del Tesoro USA Janet yellen. Secondo un advisory congiunto delle agenzie federali USA, pubblicato dalla Cybersecurity and Infrastructure Security Agency (CISA), in quell’anno hackers cinesi hanno compromesso organizzazioni in oltre 70 Paesi. La Nuova Zelanda ha lamentato un attacco hacker cinese al suo Parlamento.

 

Nel 2022 la Cina si è veementemente opposta al coinvolgimento del Giappone nella Difesa cibernetica NATO, di cui ha voluto far parte anche la Corea del Sud. I due Paesi asiatici hanno voluto cioè far parte del Centro di Eccellenza per la Difesa Informatica Cooperativa (CCDCOE) della NATO, cioè il comando per la guerra cibernetica del Patto Atlantico. La conclusione che qualcuno poteva trarre è che la Microsoft possa coordinare, oltre che con gli USA; anche con la UE, l’Ucraina e la NATO.

 

Come riportato da Renovatio 21, a ottobre 2023 si è scoperto che hackers cinesi hanno rubato dati da un’azienda biotech americana, colpendo il settore della ricerca. A maggio 2021 si è saputo che la Cina ha spiato per anni i progetti di un jet militare USA, grazie a operazioni informatiche mirate.

 

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


 

 

 

Continua a leggere

Guerra cibernetica

Attacco cibernetico blocca una centrale elettrica britannica

Pubblicato

4 settimane fa

il

25 Agosto 2026

Da

Una piccola centrale elettrica britannica è stata messa fuori servizio a causa di un attacco informatico, e le autorità del Regno hanno accusato un gruppo di hacker legato all’Iran. Lo riporta il quotidiano britannico Telegraph.   In Gran Bretagna, decine di piccole centrali elettriche sono collegate alla rete nazionale, molte delle quali alimentate a gas e in funzione solo per poche ore alla settimana. Il giornale non ha specificato quale struttura fosse stata presa di mira, ma ha osservato che era rimasta fuori servizio per quattro giorni a luglio.   Secondo quanto riferito, le autorità avrebbero informato il Centro nazionale per la sicurezza informatica, un organo che si interfaccia con il pubblico presso il quartier generale delle comunicazioni governative, avrebbero tenuto briefing di emergenza per i dirigenti delle compagnie energetiche e inviato alle aziende linee guida sul rafforzamento delle misure di sicurezza.   Secondo il Telegraph, l’incidente è coinciso con una serie di attacchi informatici contro le infrastrutture idriche negli Stati Uniti, che hanno colpito impianti in 12 Stati. All’inizio di questo mese, la CBS News ha citato fonti secondo cui oltre 30 sistemi idrici comunitari sarebbero stati colpiti e che gli attacchi potrebbero essere collegati a hacker sostenuti dall’Iran.   Secondo quanto riportato, alcune aziende di servizi pubblici hanno perso funzionalità di controllo remoto essenziali, costringendo gli operatori a passare alla modalità manuale. In diversi casi, gli hacker sono riusciti ad accedere da remoto a pompe, valvole e alla pressione dell’acqua.

Sostieni Renovatio 21

Le agenzie di Intelligence occidentali hanno ripetutamente affermato che le infrastrutture nazionali critiche e gli enti governativi sono costantemente minacciati da hacker provenienti da Iran, Corea del Nord, Cina e Russia – accuse che le autorità di ciascun Paese hanno respinto.   Come riportato da Renovatio 21, un rapporto parlamentare britannico di fine 2023 lanciava l’allarme sul fatto che il Regno britannico è vulnerabile a un attacco informatico «catastrofico» che potrebbe paralizzare ampie sezioni delle sue infrastrutture più critiche. Secondo il documento governativo, i sistemi IT britannici sono vulnerabili agli attacchi informatici «perché si basano su vecchi sistemi IT», per cui sarebbero necessari maggiori investimenti per prevenire una grave crisi causata da attacchi ransomware, «in particolare da parte di gruppi legati a Mosca, Pechino e Pyongyang».   Come riportato da Renovatio 21, molteplici allarmi per una ventura ciber-pandemia sono venuti dal World Economic Forum di Davos.   Il guru WEF Klaus Schwab varie volte ha parlato apertis verbis di un attacco informatico per il collasso sistemico totale, un evento catastrofico che toglierà internet – i cui blackout già aumentano in tutto il mondo – mettendo in ginocchio il pianeta. Il danno, tuttavia potrebbe andare ben al di là di Internet.   Come riportato da Renovatio 21, nel 2024 il presidente del comitato militare della NATO, l’ammiraglio Rob Bauer, ha dichiarato che un attacco su larga scala contro un membro della NATO, sponsorizzato dallo Stato, potrebbe far scattare la clausola di difesa collettiva prevista dall’articolo 5 del blocco atlantico e provocare una risposta militare.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
   
 
Continua a leggere

Più popolari