Cybersicurezza, nuovi attacchi hacker alle banche italiane: attacchi DDoS senza danni ai dati

Il primo agosto alcuni siti web di banche italiane hanno smesso di funzionare come dovrebbero. Non per un guasto interno, ma perché qualcuno li ha sommersi di richieste, più di quante i loro server fossero in grado di gestire. È il meccanismo tipico degli attacchi DDoS, sigla che sta per Distributed denial of service: si invia un volume enorme di richieste verso un sito bersaglio, che non riesce a reggerle e quindi non riesce a operare correttamente.

La notizia, ripresa da Sky TG24 nella sezione Tecnologia, riguarda dunque una giornata precisa, quella dell'1 agosto, e un gruppo di istituti di credito del nostro Paese. Il testo disponibile non indica quali banche siano state colpite, né quante, né per quanto tempo i loro siti siano rimasti in difficoltà. Sono dettagli che, almeno nelle informazioni pubblicate, restano senza risposta.

A fare il punto è stata l'Agenzia per la cybersicurezza nazionale, l'ACN. Secondo l'agenzia, gli attacchi hanno avuto un carattere definito «dimostrativo»: azioni pensate più per mostrare una capacità di disturbo che per sottrarre qualcosa. Ed è questo l'elemento rassicurante della vicenda. L'ACN fa sapere che non risulta che gli attacchi abbiano intaccato l'integrità o la confidenzialità delle informazioni e dei sistemi coinvolti. In altre parole, per quanto ne sa l'agenzia, i dati non sono stati alterati e non sono stati letti da estranei.

La distinzione conta. Un attacco DDoS non entra nei sistemi: li bussa fino a farli rallentare o bloccare. Il danno è quello di un servizio temporaneamente non raggiungibile, non quello di una violazione di conti o archivi. Per questo l'ACN parla di assenza di effetti su integrità e riservatezza, due criteri classici con cui si misura la gravità di un incidente informatico.

Il titolo dell'articolo di Sky TG24 menziona anche le compagnie telefoniche italiane tra gli obiettivi dei nuovi attacchi. Nel testo a disposizione, però, non compaiono particolari su di loro: non si sa quando sarebbero state colpite né con quali conseguenze. Resta quindi da chiarire quale sia stato il loro coinvolgimento.

La parola «nuovi» nel titolo suggerisce che non si tratti di un episodio isolato, ma il materiale non ricostruisce gli attacchi precedenti, né attribuisce questa ondata a un gruppo specifico. Anche l'identità di chi l'ha condotta non è indicata.

Ciò che si può dire con certezza, allora, è poco ma preciso: l'1 agosto alcune banche italiane hanno subìto attacchi DDoS, l'ACN li considera dimostrativi e non rileva compromissioni di dati o sistemi. Da osservare nei prossimi giorni se le azioni si ripeteranno e se arriveranno chiarimenti sul ruolo delle compagnie telefoniche.