Nella domenica del 12 gennaio 2025, mentre l'Italia si confronta con la guerra che attraversa l'Europa orientale, il silenzio di alcuni portali bancari e istituzionali ha reso visibile una vulnerabilità antica quanto la rete stessa. Il gruppo filorusso NoName057(16), attraverso il proprio canale Telegram, ha rivendicato una serie di attacchi che hanno colpito istituti di credito, porti e aziende, presentandoli come risposta al sostegno di Roma a Kiev. È un episodio che racconta come il conflitto si sposti anche nello spazio digitale, dove la sicurezza di un Paese si misura nella capacità di re
Nuovi attacchi DDoS di NoName057(16): colpiti siti di MPS e Intesa Sanpaolo, porti e aziende italiane
L'Italia dovrebbe iniziare ad aiutare se stessa, a partire dalla cybersicurezza
Mark
Partiamo da una cosa semplice: che cosa è successo oggi?
Mimi
Hanno ceduto i siti di Monte dei Paschi e Intesa Sanpaolo, dei porti di Trieste e Taranto e di Vulcanair. Sono attacchi DDoS, che sommergono i siti di traffico fino a bloccarli.
Mark
Ed è la prima volta?
Mimi
No, arrivano dopo appena 24 ore da quelli di ieri contro ministeri, Marina Militare, Consob, Carabinieri, Aeronautica e aziende di trasporto come Amat e Atac.
Luke
Una precisazione: l'elenco delle vittime di oggi viene in gran parte dal gruppo stesso, via Telegram. Non abbiamo conferme indipendenti sull'effettiva portata dei disservizi.
Mark
L'unico dato verificabile quindi qual è?
Mimi
Che il sito di Intesa Sanpaolo Proprietà risultava ancora offline. Il resto sono rivendicazioni.
Mark
E il movente?
Mimi
Il gruppo lo lega all'incontro a Roma tra Meloni e Zelensky e al sostegno italiano a Kiev, con un ultimatum sulla cybersicurezza.
Luke
Quella è la motivazione dichiarata dagli hacker, non un fatto accertato. La coincidenza temporale è evidente, ma il nesso lo afferma il gruppo.
Mark
E le autorità?
Mimi
Secondo l'Ansa, l'Agenzia per la cybersicurezza nazionale avvisa i soggetti colpiti e li aiuta a ripristinare i servizi. C'è anche un altro gruppo, Alixsec, che ha attaccato Olidata.
Luke
Di Alixsec sappiamo solo ciò che riporta l'Ansa: non sono noti tempi di ripristino né l'entità dei danni.
Le Pouls
- Domenica 12 gennaio i siti di MPS-Monte dei Paschi di Siena e Intesa Sanpaolo sono andati in tilt sotto una raffica di traffico artificiale.
- Il gruppo filorusso NoName057(16) rivendica la ritorsione per il sostegno italiano all'Ucraina e lancia un ultimatum al governo.
- Dopo le banche, nel mirino finiscono i porti di Trieste e Taranto, l'azienda Vulcanair e il sito di Intesa Sanpaolo Proprietà ancora offline.
- A sole 24 ore dall'ondata precedente, ministeri, Marina Militare, Consob e Carabinieri risultano bersagli di attacchi DDoS.
- L'Agenzia per la cybersicurezza nazionale è al lavoro per avvisare i soggetti colpiti e ripristinare i servizi, ma si apre un nuovo fronte con il gruppo Alixsec, che ha colpito Olidata.
Nella domenica del 12 gennaio 2025, mentre l'Italia si confronta con la guerra che attraversa l'Europa orientale, il silenzio di alcuni portali bancari e istituzionali ha reso visibile una vulnerabilità antica quanto la rete stessa. Il gruppo filorusso NoName057(16), attraverso il proprio canale Telegram, ha rivendicato una serie di attacchi che hanno colpito istituti di credito, porti e aziende, presentandoli come risposta al sostegno di Roma a Kiev. È un episodio che racconta come il conflitto si sposti anche nello spazio digitale, dove la sicurezza di un Paese si misura nella capacità di restare raggiungibile.
La domenica del 12 gennaio 2025 si apre con una notizia inattesa: i siti di alcune delle principali banche italiane non rispondono. A rivendicarne l'attacco è di nuovo NoName057(16), gruppo di hacker filorussi che annuncia le proprie azioni su Telegram. Tra i bersagli figurano MPS-Monte dei Paschi di Siena e Intesa Sanpaolo.
L'elenco non si ferma al mondo bancario. Secondo il gruppo, anche i porti di Trieste e Taranto e l'azienda Vulcanair sono stati colpiti, mentre il sito di Intesa Sanpaolo Proprietà risulta ancora offline. Si tratta di attacchi DDoS, che inondano un sito di richieste fino a renderlo inaccessibile.
L'ondata arriva a sole ventiquattro ore dalla precedente, che aveva investito ministeri, Marina Militare, Consob e Carabinieri, insieme ad alcune aziende di trasporto. La motivazione dichiarata è il sostegno dell'Italia a Kiev, ribadito dalla premier Giorgia Meloni nell'incontro con Zelensky. Il gruppo accompagna la rivendicazione con un ultimatum: l'Italia dovrebbe aiutare prima di tutto se stessa, rafforzando la propria sicurezza informatica.
Nel frattempo l'Agenzia per la cybersicurezza nazionale lavora per avvisare i soggetti colpiti e sostenerne il ripristino. Si affaccia anche un nuovo attore, il gruppo Alixsec, che ha colpito Olidata. Resta da capire se i servizi torneranno presto operativi e se l'ondata continuerà nei prossimi giorni.
Domenica 12 gennaio 2025 i siti di alcune tra le principali banche italiane sono andati in tilt. A colpirli è stato di nuovo NoName057(16), il gruppo di hacker filorusso, che ha rivendicato le azioni dal proprio canale Telegram. Tra gli istituti presi di mira ci sono MPS-Monte dei Paschi di Siena e Intesa Sanpaolo.
L'elenco delle vittime non si ferma alle banche. Secondo quanto precisato dallo stesso gruppo, sono stati colpiti anche i porti di Trieste e di Taranto e un'azienda, Vulcanair. Tra i siti ancora offline, al momento della notizia, risultava quello di Intesa Sanpaolo Proprietà.
Gli attacchi sono di tipo DDoS, cioè distributed denial of service, o attacco di diniego del servizio. Microsoft li descrive come azioni che prendono di mira siti web e server interrompendo i servizi di rete, nel tentativo di esaurire le risorse di un'applicazione. Chi li conduce, spiega ancora Microsoft, invia al sito una quantità enorme di traffico, che ne compromette le funzionalità o lo mette del tutto offline.
L'ondata di oggi arriva a sole 24 ore da quella del giorno precedente, quando erano stati colpiti diversi siti istituzionali: i ministeri dei Trasporti e delle Infrastrutture, degli Esteri e dello Sviluppo economico. Dal profilo Telegram di NoName057(16) erano arrivati gli annunci anche per i siti della Marina Militare, della Consob, dei Carabinieri e dell'Aeronautica militare, oltre a quelli di aziende di trasporto come l'Amat di Genova, l'Amat di Palermo e l'Atac di Roma. Anche in quei casi si è trattato di attacchi DDoS.
La motivazione dichiarata è il sostegno dell'Italia all'Ucraina nella guerra con la Russia, ribadito dalla presidente del Consiglio Giorgia Meloni nell'incontro a Roma con il presidente ucraino Zelensky. Nella rivendicazione il gruppo scrive che Meloni ha confermato il pieno e continuo sostegno a Kiev, che l'Italia aiuterà l'Ucraina a difendere i propri interessi e a perseguire una pace giusta e duratura, e che i negoziati sono durati circa un'ora con l'obiettivo di rafforzare la posizione ucraina.
Al testo si aggiunge un ultimatum: secondo gli hacker, l'Italia dovrebbe cominciare ad aiutare se stessa e, prima di tutto, la propria sicurezza informatica.
Secondo l'agenzia Ansa, l'Agenzia per la cybersicurezza nazionale è al lavoro: avvisa i soggetti colpiti e li supporta nel ripristino delle funzionalità. L'Ansa segnala inoltre una novità di giornata: si registrano attacchi anche da parte di un altro gruppo, i palestinesi di Alixsec, che tra gli altri hanno colpito Olidata.
Resta da vedere se l'Agenzia riuscirà a ripristinare rapidamente i servizi ancora fuori uso e se l'ondata proseguirà nei prossimi giorni.
Citations marquantes
L'Italia dovrebbe iniziare ad aiutare se stessa e, prima di tutto, la sua sicurezza informatica.— NoName057(16), rivendicazione su Telegram
Envie de l'histoire complète ?
Lire l'original sur Money.it ↗
Technology