Mentre i conflitti geopolitici globali continuano a consumarsi sui fronti geografici tradizionali, un secondo fronte, invisibile ma altrettanto insidioso, si è aperto nel cuore dell’Europa. L’Italia è finita al centro di una massiccia campagna di attacchi hacker coordinati da gruppi filorussi. La vera svolta delle ultime indagini condotte dalla Procura di Roma e dalla Polizia postale, tuttavia, non risiede solo nella portata dell’offensiva, ma in un dettaglio inquietante: l’arruolamento di complici e “basisti” direttamente sul territorio italiano.
Stando alle comunicazioni ufficiali della Procura, alcuni hacker della cellula NoName057 si sarebbe insediata all’interno dei server ministeriali italiani e ne avrebbe aumentato il traffico, portandoli al crollo informatico.
Ma chi sono gli hacker di NoName057?
NoName057(16), è questo il nominativo in cui si identificano alcuni dei criminali filorussi esperti in hackeraggio che hanno iniziato a spaventare il mondo intero dal 2022. L’organizzazione effettua prevalentemente attacchi dimostrativi di tipo DDos, che poi rivendicano con messaggi sul loro canale Telegram. Il gruppo ha creato su GitHub una piattaforma chiamata DDosia, che consente a chiunque di condurre attacchi DDoS contro gli obiettivi scelti dal gruppo russo in cambio di ricompense in denaro (solitamente ricompensati con criptovalute).
Il meccanismo degli attacchi hacker DDoS
La tecnica prediletta dal gruppo è l’attacco di tipo DDoS (Distributed Denial of Service). In termini semplici, i server dei bersagli vengono inondati simultaneamente da una quantità enorme di traffico finto e richieste d’accesso automatiche. Incapaci di gestire questa mole di dati, i sistemi informatici collassano, rendendo i siti web e i servizi digitali completamente inutilizzabili per ore o addirittura giorni.
I bersagli in Italia: dai Ministeri alle Olimpiadi
L’elenco dei bersagli colpiti in Italia dimostra una strategia chirurgica, volta a colpire i servizi essenziali per i cittadini e a creare il massimo risalto mediatico possibile.
Infrastrutture e trasporti
Tra le vittime più colpite figurano i portali di Trenitalia e delle principali aziende di trasporto. Gli attacchi hanno provocato a più riprese il blocco dei sistemi di bigliettazione e rallentamenti nell’erogazione delle informazioni digitali. Parallelamente, sono stati presi di mira i siti web di aeroporti, banche e portali istituzionali legati alla logistica.
La reazione della politica: l’allarme del Ministro Tajani
La gravità della situazione ha spinto i vertici del governo a ridefinire le priorità della sicurezza nazionale dal punto di vista informatico. Il Ministro degli Esteri, Antonio Tajani, è intervenuto direttamente sulla questione, tracciando un bilancio della difesa cibernetica italiana.
Difesa diplomatica e turismo
Tajani ha confermato che l’intelligence italiana e le forze di sicurezza hanno dovuto sventare attacchi pesantissimi mirati non solo a paralizzare i siti delle ambasciate e dei consolati italiani all’estero, ma anche a colpire le infrastrutture digitali legate al turismo e alla ricettività del nostro Paese.
“La sicurezza cibernetica oggi è a tutti gli effetti sicurezza nazionale“ – ha ribadito il Ministro, sottolineando che proteggere i server significa proteggere l’economia e la stabilità democratica dello Stato.
Quanto accaduto in Italia dimostra che la guerra ibrida non è più una minaccia teorica del futuro, ma una realtà quotidiana. Nella dottrina geopolitica moderna, la ritorsione digitale è strettamente legata alle decisioni politiche: ogni volta che l’Italia approva un pacchetto di aiuti all’Ucraina o assume una posizione ferma nei confronti del Cremlino nei tavoli internazionali, la risposta informatica scatta nel giro di poche ore.
Espulsi due militari russi dall’Italia, Mosca: “Daremo una risposta adeguata”
L’annuncio arriva direttamente dal Ministro Tajani attraverso un post su X, in cui comunica la decisione di espellere dall’Italia i due giovani membri della cellula di spionaggio entro tre giorni. Nemmeno qualche giorno fa, sono state altre due le persone arrestate a Roma per spionaggio in favore della Russia che consultavano documenti sensibili individuati come Nato Secret
E mentre l’Italia concentra la propria attenzione sulla sicurezza informatica dei propri portali internet, il Ministro degli esteri russo risponde: “La Russia darà una risposta adeguata”.