«Dateci 3 milioni di dollari»: Brennero, il pizzo degli hacker

Tre milioni di dollari. È questa la cifra che, a inizio novembre, un gruppo di hacker ha chiesto alla società del tunnel del Brennero, Bbt Se, per neutralizzare l’attacco informatico lanciato a metà ottobre con la sottrazione di documenti e dati su un server che contiene 812 giga di materiale. Prima sono entrati nel sistema utilizzato per lo scambio di dati con soggetti esterni e, a distanza di due settimane, hanno inviato la richiesta di “riscatto”. Domani può rivelare cifra e dettagli di questa estorsione informatica, il nuovo fronte di una guerra ibrida in continua espansione. Nel giorno dell’email che ha mandato nel panico scuole e famiglie, emergono elementi inediti su un attacco che si è consumato tre settimane fa e che riguarda la spa che si sta occupando di progettare e costruire la galleria di base del Brennero tra Italia e Austria. Tutto inizia il 17 ottobre quando avviene l’attacco informatico su un server che contiene documenti tecnici e amministrativi, «per la maggior parte già pubblici», ma non tutti. Vengono informate le autorità, l’Agenzia per la cybersicurezza e la procura di Trento, che avvia un’indagine affidata alla polizia postale. Paolo Dal Checco: «Servono più investimenti in cybersicurezza» La guerra ibrida prevede attacchi di ogni genere, dai siti messi off line fino allo spegnimento dei frigoriferi aumentando la paura e mettendo a nudo fragili sistemi di protezione. Ma non vengono risparmiate le opere pubbliche e le infrastrutture. In questo caso l’attacco, infatti non è un fuoco di paglia, come quello alla piattaforma della Direzione nazionale antimafia, ma si rivela in tutta la sua gravità. La società aveva confermato l’accaduto rispondendo alle prime indiscrezioni pubblicate sul quotidiano Tiroler Tageszeitung. «Non appena rilevato l’incidente, la società ha attivato i protocolli di sicurezza informatica, provvedendo all’immediato isolamento dei sistemi interessati e avvalendosi del supporto di specialisti esterni in cybersecurity per lo svolgimento delle necessarie analisi forensi», aveva spiegato l’ufficio stampa di Bbt. La spa aveva anche fatto sapere che l’attacco non aveva «avuto ripercussioni né sulle attività operative di Bbt Se né sui lavori di costruzione in corso. La sicurezza dei lavori di costruzione non è a rischio né lo è mai stata; allo stesso modo non sarà a rischio il futuro esercizio ferroviario». Gli hacker stanno banchettando, noi gli serviamo il pasto I dollari Le autorità hanno così avviato le indagini che hanno indirizzato i sospetti verso la rete di hacker filorussi, Everest. Il tunnel del Brennero era infatti già citato settimane prima come obiettivo sulla piattaforma dark web del gruppo. Si tratta di un nucleo specializzato in estorsioni attraverso ransomware. Un software malevolo, un malware, che ruba dati infiltrandosi nei sistemi informatici, sfruttando meccanismi vulnerabili così da criptare i dati aziendali rendendoli inaccessibili senza una chiave di decifrazione. Il sistema è rodato, dopo l’attacco informatico arriva la minaccia di pubblicazione con richiesta di denaro come riscatto. E così, dopo le notizie pubblicate nei giorni scorsi, Domani può rivelare che i sospetti si sono rivelati fondati visto che ai primi di novembre sull’email dell’azienda è arrivata una comunicazione con la richiesta estorsiva di 3 milioni di dollari. La spa aveva chiarito che avrebbe informato immediatamente le autorità come effettivamente è avvenuto. Le indagini proseguono e gli investigatori ora dovranno approfondire il contenuto dell’email nella quale c’è l’invito ad aderire alla richiesta estorsiva dopo l’attacco che è stato effettuato utilizzando «credenziali genuine», in pratica attraverso l’uso di nomi utente e password reali o di utenti autorizzati. Il giallo dell’attacco alla Dia: l’obiettivo è creare panico I filorussi «Si tratta di attacchi che si inquadrano nelle guerre in corso, vengono colpiti gli Stati volenterosi che sostengono l’impegno ucraino nel conflitto contro i russi e, infatti, la maggior parte delle azioni di questi hacker sono riconducibili a gruppi non invisi al Cremlino», racconta una fonte di primo livello dell’antiterrorismo e nel contrasto ai cyberattacchi. La minaccia ransomware, secondo quanto riporta l’ultima relazione dell’Agenzia per la cybersicurezza nazionale al Parlamento, finora aveva quasi sempre colpito piccole imprese, in particolare del settore manifatturiero, spesso caratterizzate da livelli di cybersicurezza limitati, «mentre il numero di soggetti critici coinvolti risulta complessivamente contenuto», si legge. Ora colpita è una spa di peso internazionale. Nel documento inviato alle camere si leggeva che l’agenzia aveva operato per accrescere il posizionamento dell’Italia nell’ambito della Counter Ransomware Initiative. «In particolare, ha condiviso con i 74 paesi e organizzazioni membri dell’iniziativa la riflessione nazionale sull’adozione di legislazione mirata per il contrasto al ransomware». Insomma, tutto prevedibile. Non sono settimane semplici per la spa che lavora alla realizzazione del progetto ferroviario nel cuore delle Alpi, tra l’Italia e l’Austria. Nella realizzazione del tunnel lungo 55 chilometri, il 3 novembre, ha perso la vita un operaio sul versante austriaco del cantiere facendo salire a sei il numero dei lavoratori che hanno perso la vita dall’avvio dei lavori nel 2007.