Il giallo dell’attacco alla Dia: l’obiettivo è creare panico

«La situazione è diventata opprimente. Avremmo bisogno di società in house, statali, in grado di fronteggiare la minaccia ibrida, ma siamo all’anno zero». Le parole sono di una fonte di primo livello dell’antiterrorismo e nel contrasto ai cyber attacchi. Parole dette dopo il nuovo presunto attacco nei confronti della Direzione investigativa antimafia. Presunto perché l’iniziale minaccia diffusa parlava della sottrazione di informazioni riservate e sensibili, ma poco più tardi è arrivata la smentita degli investigatori che hanno negato il furto e parlato solo di accesso a dati pubblici e già presenti sul web. Non solo i dati di Tajani, continua il cyber caos. Le intelligence puntano a Mosca Ma il senso di panico e oppressione è proprio uno degli effetti che i criminali del web vogliono raggiungere. L’ultimo episodio è iniziato con la diffusione di screenshot dell’homepage del sito della Dia con la notizia della sottrazione da parte di un anonimo hacker di 300 file di archivio: atti di indagine, report, analisi su clan e mafie. Il tutto offerto sul dark web con pagamento in criptovalute. Così i periti della Dia e gli esperti della polizia postale si sono messi a lavorare sul caso. In realtà, non ci sarebbe stato alcun attacco e le verifiche eseguite hanno dato esito negativo. Ma il risultato di panico è stato raggiunto. «Il messaggio che cammina sotto traccia è semplice, vogliono dirci che neanche le nostre strutture d’eccellenza sono al sicuro, anche se millantato, l’attacco sortisce l’effetto di abbassare la sicurezza percepita», continua la nostra fonte. L’invasione russa, gli aiuti disposti nei confronti dell’Ucraina, il ruolo dei paesi volenterosi hanno dato impulsi continui alla guerra ibrida fino a trasformarla in una costante quotidiana come un attacco missilistico o con droni? «Certamente, più elementi ci dicono che è così. All’inizio si trattava di attacchi dimostrativi, mandavano off line i siti per un tempo limitato, un modo per dire ‘vi stiamo tenendo d’occhio’. Una modalità che abitua e consente di trovare contromisure e, infatti, durante le olimpiadi di Milano-Cortina ci sono stati diversi siti destinatari di intrusioni, ma per buona parte sono stati neutralizzati. Ma poi si è passati alle nuove fasi. In particolare con l’attacco ai frigoriferi, lì colpisci i privati, portafogli e rischi il danno alle cose e alle persone», ragiona la fonte. Attacco hacker al tunnel del Brennero, violati i sistemi informatici. Sospetti sul gruppo Everest Ma i fili di questa guerra ibrida non sono mossi solo da hacker o strutture filorusse. Per gli attacchi ai frigoriferi nei supermercati in Francia le indagini delle autorità d’Oltralpe, infatti, si stanno orientando verso l'Iran. Ma dietro quella modalità si nasconde altro che potrebbe diventare letale. «Abbiamo visto l’assalto informatico ai frigoriferi e se avessero, invece, preso di mira la rete ferroviaria? Avrebbero potuto creare collisioni o il blocco dei trasporti, nel caso di un ospedale avrebbero potuto paralizzare i meccanismi salva-vita o i sistemi di regolazione delle temperature degli impianti che conservano plasma o sangue», racconta la fonte. Allarme che, nei giorni scorsi, è stato rilanciato anche dall’agenzia nazionale di cybersicurezza. In Italia la risposta è frammentata, in un settore dove si scontrano battaglie politiche e di posizionamento. Nella direzione nazionale antimafia c’è una sezione dedicata alla sicurezza cibernetica nazionale, coordinata dal procuratore e composta da quattro magistrati. Poi c’è l’agenzia nazionale diventata, negli anni, uno stipendificio e un terreno di scontro tra il ministro della Difesa, Guido Crosetto e Alfredo Mantovano, sottosegretario alla presidenza del Consiglio con delega ai servizi. Ivano Gabrielli: «Veri hacker, depistatori ed emulazione. Il caos nei cieli non ha una regia unica» Proprio Crosetto vorrebbe portare sotto l’egida del suo dicastero l’agenzia oggi guidata da Andrea Quacivi mentre al Senato è in corso la discussione su una proposta di legge che prevede un centro interforze contro la minaccia ibrida. Un doppione che rischia di aumentare stipendi, caos e sprechi in attesa di capire fino in fondo le competenze da assegnare a ciascun organismo. «Siamo indietro negli investimenti in cybersicurezza, ma siamo all’anno zero nella capacità di avere una struttura in house in grado di fornire sicurezza almeno alle infrastrutture istituzionali nazionali», conclude l’esperto.