Ci sono momenti in cui una rete di frigoriferi smette di fare il proprio lavoro e la merce, invece di restare fredda, si deteriora in silenzio. Così è accaduto nei supermercati di diversi Paesi europei, a partire dalla Francia il 12 ottobre, quando chiavi di accesso sottratte a un'azienda danese hanno aperto la porta a sistemi non aggiornati. Ora un collettivo filorusso, NoName057(16), dice di averne la responsabilità, con un video firmato insieme a Z-Peintest arrivato però oltre tre settimane dopo i fatti. È una rivendicazione che pesa, ma che gli investigatori leggono con la pazienza di chi
Frigoriferi sabotati in Europa: NoName e Z-Peintest rivendicano, ma il video non chiude il caso
Alimenti deteriorati e merce da buttare nei supermercati, con danno economico ancora da quantificare.
Nel dominio cyber una firma non è una prova
Mark
Perché un video che rivendica non basta a chiudere il caso?
Mimi
Perché nel cyber una firma si può copiare. Il video è arrivato oltre tre settimane dopo il primo attacco, e questo ritardo insospettisce chi indaga.
Luke
Distinguiamo: cosa è confermato? Che il video esiste e che la Polizia Postale lo sta analizzando. Che dica il vero, no.
Mark
E il canale usato?
Mimi
Le anomalie riguardano tempi, canale e modalità con cui è emersa la rivendicazione. Il testo non dà altri dettagli.
Luke
Esatto, e non conviene inventarli. Sappiamo che esistono, non quali siano.
Mark
Come sono entrati nei frigoriferi?
Mimi
Con chiavi di accesso sottratte a Danfoss, a quanto si ricostruisce, e sfruttando sistemi non aggiornati, senza attaccare le reti delle catene.
Luke
Attenzione al condizionale: il bersaglio iniziale "sarebbe stato" Danfoss. È una ricostruzione, non un fatto accertato.
Mark
E la Francia?
Mimi
Gli attacchi del 12 ottobre potrebbero avere una matrice diversa, anche statuale. Quindi forse non è un'unica operazione.
Luke
Ed è ancora aperto. Il danno economico, poi, è ignoto.
O Pulso
- Il video di rivendicazione è arrivato più di tre settimane dopo il primo attacco, e questo ritardo mette in dubbio la sua genuinità.
- Frigoriferi di supermercati in nove Paesi europei sono andati fuori controllo, con temperature fino a 50 gradi e merce da buttare.
- Le chiavi di accesso rubate a Danfoss hanno permesso di entrare nei sistemi senza violare direttamente le reti delle catene.
- La Polizia Postale sta analizzando il video, mentre gli investigatori verificano se la sequenza francese faccia davvero parte dello stesso disegno.
- Il danno economico non è ancora quantificato e la matrice dei primi attacchi in Francia resta aperta, anche a una possibile regia statale.
Ci sono momenti in cui una rete di frigoriferi smette di fare il proprio lavoro e la merce, invece di restare fredda, si deteriora in silenzio. Così è accaduto nei supermercati di diversi Paesi europei, a partire dalla Francia il 12 ottobre, quando chiavi di accesso sottratte a un'azienda danese hanno aperto la porta a sistemi non aggiornati. Ora un collettivo filorusso, NoName057(16), dice di averne la responsabilità, con un video firmato insieme a Z-Peintest arrivato però oltre tre settimane dopo i fatti. È una rivendicazione che pesa, ma che gli investigatori leggono con la pazienza di chi sa che una firma, nel mondo digitale, non basta ancora a dire chi ha davvero agito.
Il video c'è, e porta una firma. In mattinata, durante le verifiche sui cyberattacchi che hanno bloccato i frigoriferi dei supermercati in diversi Paesi europei, è comparsa una rivendicazione: il collettivo filorusso NoName057(16) sostiene di aver agito insieme al gruppo Z-Peintest. La Polizia Postale ha acquisito il materiale e lo sta esaminando.
A colpire gli investigatori è soprattutto il ritardo. Il filmato è arrivato oltre tre settimane dopo il primo attacco, e questo lo rende difficile da leggere. Potrebbe essere la traccia che mancava, oppure un messaggio costruito per essere seguito.
L'offensiva è partita il 12 ottobre in Francia e si è estesa a Italia, Olanda, Belgio, Svezia, Finlandia, Irlanda, Portogallo, Lussemburgo ed Estonia. Il bersaglio iniziale sarebbe stato Danfoss, azienda danese che fornisce anche infrastrutture digitali per la refrigerazione. Con le chiavi sottratte, gli attaccanti sono entrati nei sistemi non aggiornati senza dover forzare le reti dei supermercati, alterando le temperature fino a 50 gradi. Gli alimenti si sono deteriorati e il danno economico deve ancora essere quantificato.
La cautela resta alta. Nel dominio cyber una firma non equivale a una prova, e i primi episodi francesi potrebbero avere un'origine diversa, anche statale. Da qui in avanti contano l'analisi del video e la verifica che tutta la sequenza appartenga davvero a un unico disegno.
Il video c'è, e porta una firma. Questa mattina, nelle verifiche sui cyberattacchi che hanno messo fuori uso i frigoriferi dei supermercati in diversi Paesi europei, è comparsa una rivendicazione: il collettivo hacker filorusso NoName057(16) sostiene di aver condotto l'operazione insieme a un altro gruppo, Z-Peintest. La Polizia Postale ha intercettato il materiale e lo sta analizzando.
Il punto che più interessa chi indaga è però il momento in cui il video è arrivato: oltre tre settimane dopo il primo attacco. Un ritardo che pesa sulla lettura del materiale. Gli investigatori non scartano che sia la traccia mancante, ma nemmeno che sia stata costruita perché qualcuno la seguisse.
Gli elementi raccolti finora orientano le indagini verso NoName e Z-Peintest. Nel dominio cyber, tuttavia, una firma non è una prova, e non lo diventa neppure quando è accompagnata da un video. Restano anomalie sui tempi, sul canale utilizzato e sulle modalità con cui la rivendicazione è emersa.
L'offensiva è cominciata il 12 ottobre in Francia. Poi gli episodi si sono allargati a Italia, Olanda, Belgio, Svezia, Finlandia, Irlanda, Portogallo, Lussemburgo ed Estonia.
Secondo la ricostruzione, il bersaglio iniziale sarebbe stato Danfoss, gruppo danese che realizza anche infrastrutture digitali per i sistemi di refrigerazione. Con le chiavi di accesso sottratte all'azienda, gli attaccanti sarebbero entrati nei sistemi non aggiornati dei frigoriferi senza dover violare direttamente le reti delle catene di supermercati.
Da lì sono stati alterati i parametri: temperature fino a 50 gradi, alimenti deteriorati, merce da buttare. Il danno economico, per ora, non è stato quantificato.
Il primo tratto della sequenza, quello francese, viene riletto con maggiore cautela. Non si esclude che quegli attacchi abbiano una matrice diversa da quella degli episodi successivi, anche statuale. È un punto ancora aperto, ma sufficiente a impedire di considerare acquisita l'esistenza di un'unica operazione europea. Da qui in avanti conteranno l'analisi del video da parte della Polizia Postale e la verifica se la sequenza francese sia davvero parte dello stesso disegno.
Citações Notáveis
Non si esclude che gli attacchi francesi abbiano una matrice diversa, anche statuale, rispetto agli episodi successivi.— Ricostruzione delle verifiche investigative riportata da Il Sole 24 Ore
Quer a matéria completa?
Leia o original em Il Sole 24 Ore ↗
Technology