In un'offensiva digitale calcolata, il gruppo di hacker filo-russo noto come Noname057(16) ha orchestrato una serie di attacchi Distributed Denial of Service (DDoS) contro siti web chiave del governo italiano.

Le piattaforme mirate includevano il Ministero degli Affari Esteri, il Ministero delle Infrastrutture e dei Trasporti, nonché agenzie come la Consob, i Carabinieri, la Marina e l'Aeronautica.

Inoltre, anche le aziende di trasporto come l'Atac di Roma, l'Amat di Palermo e l'Amt di Genova non sono state risparmiate.

Questa offensiva informatica arriva subito dopo la visita del Presidente ucraino Volodymyr Zelensky a Roma.

La risposta immediata del team Csirt dell'Agenzia Nazionale di Cybersecurity d'Italia è stata cruciale nel mitigare i disagi.

Hanno assistito le istituzioni colpite nel ripristino dei loro servizi, impiegando strategie come il geofencing, che limita l'accesso ai siti web da specifiche aree geografiche, inclusa la Russia.

Gli attacchi, iniziati sorprendentemente presto intorno alle 7-7.15 del mattino, hanno causato disagi limitati, a differenza di episodi passati dallo stesso gruppo.

Su Telegram, gli hacker hanno criticato il Primo Ministro italiano Giorgia Meloni per il suo incrollabile supporto all'Ucraina, in seguito al suo recente incontro con il Presidente Zelensky.

Hanno sarcasticamente suggerito che l'Italia dovrebbe concentrarsi sul rafforzamento della propria cybersecurity prima di estendere aiuti all'Ucraina.

Noname057(16) è noto per i suoi attacchi informatici a sfondo politico, avendo rivendicato responsabilità per episodi simili su siti web europei, ucraini e americani dal loro emergere nel marzo 2022.

In mezzo a queste tattiche di guerra ibrida, il Commissario alla Difesa dell'UE Andrius Kubilius ha sottolineato la necessità di una 'nuova generazione di difesa' contro tali minacce non tradizionali, riferendosi a ciò che gli esperti chiamano la 'dottrina Gerasimov.' Questa dottrina suggerisce un mix di tattiche militari convenzionali con operazioni informatiche per scopi di destabilizzazione.

Man mano che le minacce alla cybersecurity evolvono, il dispiegamento di strumenti sofisticati, incluse l'intelligenza artificiale per capacità di attacco avanzate, pone sfide continue per le autorità a livello globale.

Il collettivo Noname057(16) esemplifica questo complesso fronte di battaglia digitale, dove le azioni sono rapide e gli impatti sono progettati per disturbare anziché violare la sicurezza dei dati.

La vigilanza continua e strategie di difesa adattative sono imperative mentre i governi e le istituzioni navigano nel complicato panorama delle minacce informatiche moderne.