Guerra cibernetica
Società informatica israeliana sospettata di interferenze nelle elezioni nel mondo
Una società informatica israeliana sospettata di interferire nelle elezioni locali francesi e di prendere di mira candidati filo-palestinesi avrebbe anche interferito nelle votazioni a Nuova York e in Scozia, oltre a operare in Angola e Togo. Lo riporta la stampa francese, citando funzionari del governo di Parigi.
Il mese scorso, un rapporto di Reuters ha affermato che le autorità francesi ritenevano che la società israeliana BlackCore fosse dietro una campagna diffamatoria online contro tre candidati a sindaco di città francesi del partito di sinistra filo-palestinese France Insoumise (LFI) – Marsiglia, Tolosa e Roubaix – in vista delle elezioni amministrative di marzo.
Il ministro dell’Interno francese Laurent Nunez ha successivamente confermato l’avvio di un’indagine, ma non ha rivelato l’oggetto dell’inchiesta. Giovedì, Viginum, l’agenzia governativa francese per il rilevamento della disinformazione, ha ipotizzato che BlackCore potesse operare ben oltre i confini della Francia.
Sostieni Renovatio 21
«Questo modus operandi non si è limitato alle elezioni comunali in Francia», ha dichiarato Marc-Antoine Brillant, capo di Viginum. «Sembra essere stato utilizzato anche per condurre operazioni di interferenza digitale all’estero in altri paesi o regioni, come Angola, Togo, le elezioni in Scozia e le elezioni comunali del 2025 a Nuova York».
Viginum ha dichiarato di aver individuato account collegati a BlackCore che prendevano di mira John Swinney, il primo ministro scozzese, il quale ha descritto la campagna israeliana a Gaza come una «catastrofe umanitaria causata dall’uomo» e ha affermato che un genocidio potrebbe essere in corso nell’enclave palestinese.
Per quanto riguarda Nuova York, Brillant non ha specificato chi fosse il bersaglio nella corsa a sindaco del 2025, ma il voto è stato vinto da Zohran Mamdani, un socialista autoproclamato e sostenitore di lunga data della Palestina, che è diventato il primo sindaco musulmano eletto della città.
Il capo di Viginum ha riconosciuto che l’indagine «non ha permesso di identificare lo sponsor o gli sponsor, se effettivamente esistono, dietro questa interferenza digitale straniera». Tuttavia, il primo ministro francese Sébastien Lecornu ha affermato che Parigi ha chiesto a Israele chiarimenti sulle azioni di BlackCore e aiuto per identificare chiunque possa essere stato dietro la campagna diffamatoria.
BlackCore si descriveva come «un’azienda d’élite specializzata in influenza, sicurezza informatica e tecnologia, creata per l’era moderna della guerra dell’informazione», che forniva a governi e campagne politiche «strategie all’avanguardia, strumenti avanzati e una solida sicurezza per plasmare le narrazioni». Dopo l’attenzione della stampa, il suo sito web e la pagina LinkedIn sono stati disattivati.
La controversia si inserisce nel contesto di relazioni sempre più tese tra Francia e Israele, con Parigi che condanna lo Stato degli ebrei per gli attacchi in Libano, ex territorio sotto mandato francese, che hanno provocato un numero crescente di vittime civili.
La Francia ha inoltre vietato l’ingresso nel Paese al ministro israeliano di destra per la sicurezza nazionale, Itamar Ben-Gvir, dopo che questi ha pubblicato un video in cui scherniva gli attivisti bendati e legati con fascette di plastica della flottiglia umanitaria Global Sumud diretta a Gaza, tra cui figuravano anche cittadini francesi.
Aiuta Renovatio 21
Prima di BlackCore, si era a lungo parlato di Black Cub, una delle agenzie di Intelligence privata più note e controverse al mondo, fondata nel 2010 da ex ufficiali israeliani che impiegherebbero ex agenti del Mossad, dello Shin Bet e dell’Unità 8200 (l’élite della cyber-intelligence israeliana) con specializzazione in «HUMINT» (Human Intelligence), ovvero spionaggio basato su agenti sotto copertura. Secondo quanto riportato, verrebbero elaborati scenari fittizi (società fantasma, finti investitori) per agganciare i bersagli e registrarli di nascosto per raccogliere prove utili in cause legali o battaglie commerciali.
Le attività di questa realtà hanno raggiunto la cronaca quando emerse che i servigi dell’azienda furono richiesti al produttore Harvey Weinstein per spiare e screditare le donne che lo accusavano nell’ambito dello scandalo del MeToo.
In Israele esiste un vero e proprio ecosistema – di fatto un mercato miliardario della cyber-intelligence e dello spionaggio industriale privato – in cui ex agenti governativi creano aziende di Intelligence al servizio di terzi. Spesso queste agenzie collaborano tra loro: se Black Cube gestisce la parte umana (agganciare il bersaglio a cena con una falsa identità), le aziende con forti «Cyber Core» (come ad esempio la famigerata NSO Group che ha creato il malware Pegasus) si occupano di hackerare i telefoni e i computer dello stesso bersaglio.
Un’inchiesta condotta in collaborazione da varie testate internazionale nel 2025, tra cui il britannico Guardian, aveva rivelato che Israele ha obbligato i colossi tech statunitensi Google e Amazon a infrangere i propri vincoli contrattuali previsti dall’accordo cloud del 2021 con lo Stato Ebraico.
Iscriviti alla Newslettera di Renovatio 21
Immagine di InformedImages via Wikimedia pubblicata su licenza Creative Commons Attribution 4.0 International
Essere genitori
Allarmi bomba nella scuole. Nuovo terrorismo per il debole Stato moderno
Sostieni Renovatio 21
Iscriviti alla Newslettera di Renovatio 21
Iscriviti alla Newslettera di Renovatio 21
Guerra cibernetica
Ciberattacco contro le banche del sangue. Chi lo sta facendo? Perché?
Secondo quanto riferito mercoledì dal servizio trasfusionale nazionale francese, alcuni hacker hanno preso di mira i sistemi di refrigerazione di tre banche del sangue, tentando di innalzare le temperature di conservazione a livelli estremi e di distruggere emoderivati vitali. L’attacco segue una serie di incidenti simili avvenuti in supermercati di tutta Europa, che hanno causato danni per milioni di euro.
L’Istituto francese per la donazione di sangue (EFS) ha dichiarato che l’attacco informatico ha compromesso i sistemi di monitoraggio e controllo gestiti da un fornitore esterno di impianti di refrigerazione, consentendo agli aggressori di manipolare da remoto le impostazioni di temperatura e sbrinamento in tre centri di conservazione del plasma.
Secondo quanto riportato dal settimanale investigativo francese Le Canard Enchaîné, che per primo ha dato notizia dell’incidente, gli hacker avrebbero tentato di innalzare la temperatura dai normali -30°C fino a 110°C , ben al di sopra del punto di ebollizione.
L’attacco è avvenuto nella notte tra domenica e lunedì, quando un tecnico in servizio ha notato un aumento delle temperature all’interno della struttura. L’EFS ha dichiarato che i suoi sistemi di monitoraggio e allarme hanno aiutato il personale a rilevare le anomalie e a mettere in sicurezza o spostare i prodotti ematici interessati prima che venissero danneggiati.
«Non sono state riscontrate conseguenze per la salute e non si è verificata alcuna perdita di emoderivati», ha dichiarato l’EFS, aggiungendo che i servizi di raccolta e distribuzione del sangue sono proseguiti senza interruzioni.
Le apparecchiature interessate contenevano sacche di plasma destinate a trasfusioni e alla produzione farmaceutica. Alcune unità sono state disattivate a scopo precauzionale e il loro contenuto è stato trasferito in altre strutture.
L’azienda Coolworld, fornitrice di apparecchiature di refrigerazione, ha confermato che l’attacco ha colpito i suoi sistemi, attribuendo la colpa a una vulnerabilità in un componente fornito da un’altra azienda. Solo un numero limitato di unità è stato compromesso, ha dichiarato l’azienda.
Il ministero della Salute francese e l’agenzia nazionale per la sicurezza informatica, ANSSI, stanno indagando sull’incidente. L’EFS ha inoltre rafforzato il monitoraggio della temperatura in tutti i suoi impianti di refrigerazione.
L’incidente si inserisce in una serie di attacchi simili ai sistemi di refrigerazione dei supermercati in tutta Europa. A ottobre, secondo quanto riportato, degli hacker avrebbero manomesso le apparecchiature di refrigerazione di circa 700 supermercati francesi, tra cui Carrefour, Intermarché e Cooperative U, costringendo i rivenditori a buttare via grandi quantità di cibo andato a male.
Lunedì una nuova ondata di presunti attacchi informatici ha colpito decine di supermercati in Belgio, Svezia, Lussemburgo, Irlanda ed Estonia. Secondo quanto riferito, gli hacker avrebbero attivato da remoto i meccanismi di sbrinamento, portando la temperatura di alcuni negozi svedesi a 50°C.
La catena di negozi olandese Ahold Delhaize ha dichiarato mercoledì che le precedenti interruzioni potrebbero ridurre le vendite del quarto trimestre fino a 250 milioni di euro e l’utile operativo fino a 100 milioni di euro.
Le autorità non hanno ancora stabilito se gli episodi siano collegati tra loro e nessun gruppo ha rivendicato pubblicamente la responsabilità.
Epperò, #hastatoPutin: nonostante la mancanza di prove, i media occidentali, tra cui Politico e la BBC, si sono affrettati a puntare il dito contro Mosca per gli attacchi ai container refrigerati. Tuttavia, nessun funzionario o esperto del settore ha confermato tali affermazioni. Il portavoce del Cremlino, Dmitry Peskov, ha respinto le accuse definendole «assolutamente assurde», accusando i paesi europei di ricorrere sempre più spesso ad accuse infondate e di aver sviluppato l’abitudine di incolpare la Russia per qualsiasi cosa.
Mentre politici e giornaloni perdono tempo come la sempiterna teoria degli «hacker russi», Renovatio 21 si pone altre domande. La prima, è quella riguardante la motivazione. Non potendosi trattare di uno scherzo, e nemmeno di un attacco mortale vero e proprio, quello che possiamo pensare è che si tratti di un test.
Di fatto, come da strategia comune agli animali (a partire dai lupi), ci si avvicina ad una preda in una zona, poi se ne attacca una, sola per testare la risposta dei guardini, e l’effetto generale. Poi si procede con l’attacco vero e proprio.
In questo caso, l’attacco potrebbe essere all’intero sistema sanitario. Colpire le riserve trasfusionali può significare, oltre che un danno economico, un danno biologico e morale, e cioè un danno politico. Un attaccante (si chiamano così nel linguaggio della cibersicurezza) che attacca la capacità di un Paese di utilizzare le sacche di sangue lo sta colpendo duramente.
Ciò è particolarmente vero in periodo di guerra, quando i soldati al fronte, come pure i civili, bombardati o dronati in casa, hanno bisogno di trasfusioni per sopravvivere ai traumi. Disabilitare questa capacità è quindi un’opzione bellica non indifferente.
La seconda domanda, forse più importante, è chi. Chi lo stia facendo è difficile a dirsi, perché nell’ambito della ciberguerra è praticamente impossibile sapere con certezza chi attacca chi: solo l’attaccato è noto, l’attaccante potrebbe essere chiunque, utilizzando magari una maschera nordcoreana, russa, cinese o del ragazzino hacker nel garage di casa.
C’è una domanda più profonda che si pone Renovatio 21, e che avevamo già tirato fuori nel caso dell’attacco di pochi giorni fa ai frigoriferi dei supermercati di mezza Europa. Siamo sicuri che gli attaccanti siano umani?
Perché, ribadiamo, a questo punto, a testare, ad attaccare e a ricattare potrebbe non esservi più nemmeno uno Stato-nazione o semplicemente un gruppo di esseri umani, ma delle AI: è quanto accaduto più volte nel corso dell’anno, come emerso quest’estate.
Le Intelligenze Artificiali si organizzano in attacchi hacker – come mostrato dal caso Hugging Face – compiendo manovre semplicemente incredibili (come il sacrificio di una o più IA per il bene della missione) per penetrare i sistemi, arrivando perfino a comunicare attraverso un sito di annunci tedeschi. Nell’attacco le IA hanno dato segni di «comportamento emergente» davvero singolari e inquietanti, come quello di ribattezzarsi «The Swarm», lo sciame.
Sono tanti, oramai, gli esperti di IA che vedono come molto possibile che le macchine decidano di eliminare l’uomo, o quantomeno sottometterlo, distruggendone la civiltà.
Iscriviti al canale Telegram ![]()
Five Eyes, l’unione internazionale dei Paesi anglofoni per lo spionaggio, hanno dichiarato che modelli avanzati di Intelligenza Artificiale potrebbero presto fornire agli hacker la capacità di paralizzare governi, aziende e sistemi critici. In pratica saremmo «a pochi mesi di distanza» dallo scenario in cui interi governi di nazioni terrestri possono essere rovesciati dall’AI.
Nelle prospettive più apocalittiche, potrebbero scatenare una guerra nucleare: se non lanciando direttamente i missili (cosa difficile: almeno in USA, si dice, i sistemi funzionano ancora a floppy disk…), provocando una guerra: è il sospetto sulla nave cinese con componenti per armi nucleari diretta in Iran «allucinata» dall’IA militare USA. Secondo alcuni, ci sarebbe da comprendere pure meglio la strage delle bambine della scuola di Minab, in Iran, ad inizio conflitto: è emerso che la decisione con le coordinate è stata fornita sempre dall’AI.
Che lo «spirito nella macchina» sia malevolo ora lo pensano in tantissimi. Tantissimi sono pure quelli che credono che ci porterà ad un’apocalisse di morte e distruzione.
E quindi, che voglia colpire i nostri ospedali, e l’essenza stessa della biologia umana – il sangue – non è che dovrebbe più di tanto stupirci.
Iscriviti alla Newslettera di Renovatio 21
Immagine di Vegasjon, CC BY-SA 4.0, via Wikimedia
Guerra cibernetica
Hacker sottraggono milioni da una banca francese e li investono in criptovalute
Iscriviti alla Newslettera di Renovatio 21
-



Necrocultura2 settimane faHalloween, la festa di sangue è di nuovo qui
-



Cremazione1 settimana faLo Stato italiano contro i morti
-



Vaccini2 settimane faVaccino COVID, Londra era a conoscenza del rischio fatale di coaguli, ma ha permesso la sperimentazione sui bambini
-



Spirito1 settimana fa«Il Nome è di Dio, il Numero è del suo avversario»: profonda omelia di Ognissanti di mons. Viganò
-



Spirito1 settimana fa«Stessa agenda antiumana e anticristica»: mons. Viganò commenta la sponsorizzazione da parte di Gates dell’evento multireligioso di Assisi
-



Politica7 giorni faFine dell’era Trump
-



Comunicati5 giorni faI lettori di Renovatio 21 invitati alla Tabarrata dell’Oca
-



Morte cerebrale6 giorni faQuale morte per il calciatore rianimato e poi dichiarato deceduto?














