AGI - Nuova ondata di attacchi del collettivo filorusso NoName057 a tutta una serie di siti web di istituti bancari e finanziari e di trasporto aereo e locale italiani.
Nella loro rivendicazione gli hacker parlano di 'risposta' alle dichiarazioni del presidente della Repubblica, Sergio Mattarella, per le quali nei giorni scorsi era stato pesantemente attaccato nei giorni scorsi da Marija Zacharova, portavoce del ministero degli Esteri russo.
Come nei casi precedenti, si tratta di attacchi di tipo DDos (Distributed Denial of service) che mirano a congestionare e a rendere inaccessibili i siti, ma gli esperti dell'Agenzia per la cybersicurezza nazionale hanno avvisato i target nel momento in cui gli attacchi stavano partendo e le azioni di mitigazione messe in atto - in collaborazione con i tecnici degli stessi 'bersagli' - fanno sì che al momento le conseguenze e i relativi disagi siano praticamente nulli.
Tra gli obiettivi dichiarati di NoName057 figurano, tra gli altri, Intesa San Paolo, gli aeroporti di Linate e Malpensa, Acqua Novara, Acque Veronesi e compagnie di trasporto pubblico locale toscane e piemontesi, oltre all’autorità portuale dell'Adriatico orientale. Nella rivendicazione diffusa via Telegram, il presidente Mattarella viene definito "russofobo" per i riferimenti al progetto del terzo Reich in Europa e all'aggressione russa all'Ucraina: gli hacker ricordano anche la risposta di Zacharova, indicata come 'rappresentante ufficiale del ministero degli Esteri' di Mosca.
È attesa a piazzale Clodio, nelle prossime ore, una prima informativa degli esperti del Cnaipic della Polizia postale che indagano sugli attacchi cyber di tipo DDoS filorussi a siti italiani di aeroporti e di trasporto pubblico. Nella rivendicazione si fa riferimento al discorso pronunciato a Marsiglia dal presidente della Repubblica Sergio Mattarella, finito al centro delle accuse da parte della portavoce del ministero degli Esteri russo Maria Zakharova.
Appena sono iniziati gli attacchi, che non hanno avuto impatti effettivi sui servizi, l'Agenzia per la cybersicurezza nazionale (Acn) ha avvertito i soggetti interessati e le autorità sviluppando azioni di mitigazione.
"È il secondo attacco che subiamo in un paio di mesi, la volta precedente fu il 28 dicembre - dice all'AGI l'amministratore delegato della società Daniele Barbone - e per questo abbiamo rafforzato e raffinato le difese del nostro sistema informatico, che già nella precedente occasione aveva impedito che ci fossero conseguenze". Il tipo di attacco è analogo a quelli subito dagli altri obiettivi italiani.
"Si tratta - spiega Barbone - di un bombing che mira a congestionare e a mandare in crash i sistemi. Abbiamo rilevato l'attacco, per il quale peraltro eravamo stati allertati dai servizi di sicurezza, ma non abbiamo avuto alcuna conseguenza".
"Ci colpiscono come altri obiettivi che rappresentano servizi pubblici essenziali", conclude.