Cosa sappiamo dei casi di ‘guerra ibrida’ che stanno colpendo l’Europa
da L’INDIPENDENTE ONLINE (Dario Lucisano)
Allarmi bomba, attacchi alla filiera del freddo, attività di hackeraggio e profilazione: da giorni l’Europa è travolta da episodi di minaccia e sabotaggio che coinvolgono realtà di ogni genere. Il caso più recente riguarda il vicepremier Tajani, i cui dati personali sono finiti neldark web insieme a quelli di altri suoi colleghi del Vecchio Continente. Il ministro Crosetto ha rilanciato la propria preoccupazione per quella che definisce una «guerra ibrida» contro l’Europa, richiamando la necessità di fare della sicurezza digitale una priorità «a 360 gradi». Sugli autori degli attacchi si sa ancora poco: i diversi episodi sono al centro di indagini condotte da agenzie, servizi di intelligence e forze di polizia europee, e soltanto una parte degli attacchi è stata rivendicata. Il timore è che dietro di essi si celi una regia comune, che diverse autorità europee non hanno tardato a ricondurre alla Russia. Altre ricostruzioni, tuttavia, invitano a non escludere ulteriori piste, che potrebbero chiamare in causa altri attori statali e non, come Pechino, Pyongyang o gruppi hacker della stessa Kiev.
Ricostruire la sequenza dei diversi episodi di sabotaggio, profilazione e minaccia che hanno interessato l’Europa negli ultimi giorni è particolarmente complesso. I primi attacchi sono stati segnalati intorno alla metà di ottobre, quando diverse catene di supermercati francesi si sono ritrovate da un giorno all’altro con la catena del freddo completamente compromessa. La situazione ha subito un’ulteriore escalation nei primi giorni di novembre, quando a essere presi di mira sono stati nuovamente i frigoriferi, questa volta in diversi Paesi europei, Italia compresa. Sulla scorta delle dichiarazioni allarmistiche, la Commissione ha convocato due riunioni di coordinamento con gli Stati colpiti dal sabotaggio informatico, mentre qualche giorno più tardi sono arrivate le prime rivendicazioni da parte dei gruppi hacker filorussi NoName057(16) e Z-Pentest: «La nostra portata si estende ai sistemi di approvvigionamento idrico, alle centrali elettriche, agli impianti industriali e ai siti di stoccaggio alimentare», affermano in un comunicato video; «Ancora una volta, abbiamo dimostrato il vero costo della maturità digitale dell’Occidente».
Parallelamente, il 3 novembre, hanno iniziato a fioccare falsi allarmi bomba sui cieli europei, inviati tramite mail ai diversi uffici aeroportuali. Le segnalazioni hanno interessato un totale di 7 voli, a cui ne sono seguite almeno altre 18 giovedì e 14 venerdì. Tra i voli coinvolti, diversi erano diretti verso – o decollati da – aeroporti italiani. Allarmi bomba hanno interessato anche diverse scuole europee – e italiane – per un totale di 280 istituti, ma per ora le indagini escludono collegamenti con i casi degli aeroporti. Su questi ultimi episodi sono state aperte diverse inchieste, che hanno interessato le forze dell’ordine, la polizia di frontiera e i servizi di intelligence di Francia, Spagna, Germania e numerosi altri Paesi europei, oltre a Eurocontrol (l’agenzia di controllo del traffico aereo europeo) ed Europol. Quest’ultima ha convocato una riunione di emergenza che si terrà la prossima settimana. In Italia, analoghe indagini sono state avviate dall’Agenzia per la cybersicurezza nazionale, dalla polizia postale, dall’antiterrorismo, dalla Procura nazionale antimafia e dalle procure di Roma, Milano e Busto Arsizio. L’indagine della procura della capitale è coordinata dal procuratore capo Francesco Lo Voi.
Giovedì, allo scalo capitolino era stata inviata una mail firmata dai “Combattenti dello Stato Maschile”, che annunciavano la presenza di bombe nel Terminal 3: «Siete tutti complici di un complotto criminale. Vogliamo annientarvi per questo». Il gruppo, un’organizzazione di hacker russi bandita dal Cremlino per estremismo, ha successivamente smentito la paternità della mail. Dopo tale vicenda, sono emerse piste di svariata natura: quella centrale, come ormai da tradizione, attribuisce la responsabilità delle minacce alla Russia e ai gruppi hacker vicini al Cremlino. Secondo quanto riportato dal Financial Times, le agenzie di sicurezza europee starebbero conducendo un’indagine transnazionale per verificare un’eventuale origine russa delle mail minatorie. Al momento, tuttavia, non sono state formulate né ipotesi concrete né individuati reali collegamenti tra potenziali gruppi hacker e Mosca. Non si escludono neanche azioni di potenziali lupi solitari o di attori statali cinesi e nordcoreani. L’emittente La7, menzionando fonti anonime, parla anche di potenziali gruppi hacker ucraini che avrebbero agito con il presunto scopo di aumentare le tensioni tra UE e Cremlino. In generale, tra i moventi ipotizzati rientrano anche la presunta volontà di generare caos e terrore, oltre che di destabilizzare governi e cittadini.
I fatti più recenti risalgono, infine, a ieri. Attacchi hacker hanno colpito la nota azienda di pacchetti di esperienze Smartbox: «In base alle indagini condotte finora, alcuni dati personali, inclusi nomi e indirizzi email dei clienti, potrebbero essere stati consultati. L’autore dell’attacco non ha avuto accesso ai dati delle carte di pagamento né alle password degli account», fa sapere il gruppo. Colpite anche le infrastrutture digitali del cantiere per la costruzione del tunnel del Brennero, da cui sarebbero stati sottratti 812 gigabyte di dati; in questo caso è indagato il gruppo hacker russofono Everest. Il caso più rilevante riguarda tuttavia il vicepremier e ministro degli Esteri Antonio Tajani, che ha reso noto di essere stato oggetto di profilazione da parte di anonimi gruppi hacker; con lui, altre 17 personalità italiane ed europee, tra cui anche il procuratore Lo Voi. Pare inoltre che NoName057(16), lo stesso gruppo che ha rivendicato gli attacchi ai frigoriferi, abbia offerto denaro in cambio di maggiori informazioni personali sul ministro. Tajani ha affermato di essere stato oggetto di un attacco per la propria posizione riguardo all’Ucraina, alludendo implicitamente a una presunta regia russa; per far fronte alle minacce, inoltre, il ministro dell’Interno Piantedosi ha convocato una riunione di emergenza del comitato di sicurezza pubblica, che si terrà il prossimo martedì. Nonostante le diverse ricostruzioni, nel marasma generale, le indagini non hanno attualmente portato a nessuna ipotesi concreta, mentre non è emerso nulla che suggerisca collegamenti tra i diversi episodi di sabotaggio.
Dario Lucisano Si occupa di politica estera e sicurezza internazionale con particolare attenzione all’Asia Occidentale. Affianca all’attività giornalistica la consulenza in ambito geopolitico e ha partecipato a incontri sulla questione palestinese. Scrive per L’Indipendente dal 2023.
Commenti recenti