Non solo i dati di Tajani, continua il cyber caos. Le intelligence puntano a Mosca

È il cyber-caos in Europa: la spirale di attacchi, intrusioni, minacce che si è innescata nei giorni scorsi non sta per finire, non mostra segnali d’arresto. Anzi: attraversa e corre lungo reti digitali, attraversando confini internazionali. Prima bersagli sono diventati gli aeroporti, con falsi allarmi bomba, segnalazioni di dirottamenti capaci di determinare l'allerta e sollevamento dei caccia. Adesso tocca alle infrastrutture strategiche e ai vertici istituzionali dell’Unione Europea. Il fronte degli attacchi hacker si è allargato ed è finito nel mirino anche il ministro degli Esteri Antonio Tajani. I suoi dati personali, insieme a quelli dei suoi familiari, sono finiti sul dark web, esposti alla compravendita e allo scambio tra cybercriminali. Il capo del dicastero della Farnesina sembra non avere dubbi sulla matrice dell’attacco e individua nel sostegno a Kiev il movente dell’operazione: «La nostra posizione sull’Ucraina è la ragione politica». La taglia sulle sue informazioni non lo intimorisce. «Non mi farò intimidire in nessun modo» ha dichiarato, assicurando che continuerà a lavorare «per difendere il ministero e l’Italia» e a rafforzare la collaborazione con gli alleati. Per questo ha chiesto che la guerra ibrida in corso rientri nell’agenda della prossima riunione del G7, in programma a Parigi da oggi. Attacco hacker al tunnel del Brennero, violati i sistemi informatici. Sospetti sul gruppo Everest Non solo Tajani Perché la minaccia non riguarda un singolo paese, ma investe l’intero spazio europeo: il problema è collettivo. Nell’Unione sono stati già colpiti Michael Schmid, presidente di Eurojust, Benjamin Krause, magistrato della Procura di Francoforte, Holger Munch, a capo della polizia criminale tedesca e un giornalista d’inchiesta dichiarato persona non grata da Mosca, Michael Alexander Martens. Mentre la procura di Roma indaga su sottrazione e furti dati che coinvolgono non solo il capo della diplomazia italiana, ma anche il procuratore di Roma Francesco Lo Voi e il capo della Polizia postale Ivano Gabrielli – quasi certamente sono stati compiuti dal gruppo filorusso Noname05716, considerato vicino al Gru (il servizio segreto militare di Mosca) – in Italia il dibattito si arena e si consuma anche intorno a immagini manipolate e cappellini. Al centro della polemica è finita una foto di Tajani con in capo un berretto rosso Maga: l’ha diffusa sui social il presidente del Pd, Stefano Bonaccini, per poi rimuoverla successivamente, subito dopo le polemiche montate dall’ala di Forza Italia. La foto che ritrae Tajani con il cappellino trumpiano è falsa: per ribadirlo, è intervenuta perfino la presidente Meloni («La libertà di espressione non può mai diventare terreno di disinformazione») e la delegazione italiana del Partito popolare europeo che ha inviato due lettere formali di protesta alla presidente dell’Eurocamera, Roberta Metsola, e alla delegazione del Partito democratico. Intanto, anche Bbt Se – la società responsabile della realizzazione del tunnel del Brennero – è finita nel mirino degli attacchi il 17 ottobre scorso, anche se la notizia è emersa solo ieri. «Non appena rilevato l’incidente, la società ha attivato i protocolli di sicurezza informatica»: lo ha comunicato la Bbt che, in linea con le procedure previste, ha isolato i sistemi interessati per contenere i rischi con i suoi esperti. Secondo quanto riferito dal quotidiano austriaco Tiroler Tageszeitung, dietro il colpo c’è il gruppo Everest, cybercriminali ed estorsori attivi nell’emisfero russofono, specializzati in operazioni di ransomware, furto dati e attività estorsive. Sul dark web i dati sensibili di Tajani e Lo Voi. Il ministro: «Non mi farò intimidire» La trama russa Sul cyber-caos indagano le intelligence europee che sono al lavoro in stretto coordinamento nell’ambito di un'indagine transfrontaliera: quello a cui tutti le agenzie di sicurezza cercano di risalire è l’origine, il fil rouge che colleghi la matassa delle operazioni che ha fatto sprofondare l’Europa nel disordine, rendendola sempre più esposta a minacce torbide che si muovono nell’ombra della rete e oltre. Ma, si legge sul Financial Times, queste ricerche potrebbero produrre risultati solo tra molto tempo: anzi, «in alcuni casi, si potrebbe non giungere affatto a una conclusione certa». Secondo il quotidiano economico, «negli ambienti dell’intelligence si è giunti alla conclusione che i responsabili siano attivisti russi, probabilmente incoraggiati dai servizi di informazione del Cremlino». Perché sono minacce che si innestano in un contesto ben preciso: quello «di una crescente campagna di guerra ibrida, condotta quest'anno dagli agenti del Cremlino in Europa». La galassia degli hacker riconducibili per affinità ideologica, interessi o presunti legami operativi al Cremlino – che però ha sempre smentito la sua regia – è nota: oltre all’orso che fa il dito medio, simbolo del gruppo Noname (che ha rivendicato fin qui gli attacchi ai supermercati e minacciato nuove incursioni contro altri settori) , ci sono gli hacker veterani di Fancy Bear, attivi da un ventennio, proprio come quelli di come Cozy Bear, oltre a quelli di Zpentest Alliance e ai temibilissimi Apt44, legati all’intelligence militare russa. Tutti sono, in varie forme, diretti, incoraggiati o autorizzati dagli agenti di Mosca, anche se il loro schema d’azione rimane però poco chiaro. Da Dublino fino a Roma, la finalità della strategia dei pirati, scrive il Financial Times, è comunque mirare alle «vulnerabilità civili» e accrescere la pressione sulle società europee: «Perturbare la vita quotidiana e far apparire i governi incapaci di proteggere i propri cittadini».