Nei giorni scorsi diversi siti ufficiali di importanti istituzioni italiane sono state presi di mira (ancora una volta) da un attacco hacker che è riuscito a metterli offline. La funzionalità di alcuni di essi è stata ripristinata, altri sono tuttora irraggiungibili.

Tra i siti colpiti spiccano quelli del Senato, dell'Istituto Superiore di Sanità (ISS), del Ministero della difesa e dell'ACI. Più nel dettaglio l'elenco dei siti colpiti comprende:

• www.imtlucca.it. Sito dell'Istituto di studi avanzati di Lucca che si occupa di tecnologia digitale
• www.iss.it. Sito dell'istituto superiore di sanità
• www.infomedix.it. Azienda che fornisce servizi alle aziende sanitarie.
• www.senato.it. Sito ufficiale del Senato italiano.
• www.it.kompass.com. Database che raccoglie informazioni societarie
• www.difesa.it. Sito ufficiale del Ministero della Difesa
• www.aci.it. Sito ufficiale dell'Automobile Club d'Italia.

Secondo la prima ricostruzione dei fatti, gli hacker avrebbero usato un attacco di tipo DDoS (Denial of Service) - il sito bersaglio viene inondato da un numero di richieste di accesso ingestibile dai server - e sarebbe riconducibile ad hacker russi che gravitano intorno al collettivo di Killnet. Le informazioni sui siti attaccati sono emerse proprio da gruppi Telegram direttamente o indirettamente legati a Killnet.

Non sono mancati i primi commenti ufficiali sull'accaduto provenienti da importanti esponenti delle istituzioni colpite. Il presidente del Senato, Elisabetta Alberti Casellati, ha confermato:

nessun danno dall'attacco hacker che ha coinvolto la rete esterna del Senato. Un grazie ai tecnici per l'immediato intervento. Si tratta di episodi gravi che non vanno sottovalutati. Continueremo a tenere alta la guardia.

Il sito del Senato è tornato attivo nella serata di ieri, ma oggi risulta nuovamente offline. Considerazioni analoghe anche per gli altri siti, gli attacchi non compromettono i dati ma causano comunque disservizi. Il sito della Difesa nel momento in cui scriviamo è tornato attivo, un portavoce ha dichiarato che i disservizi di ieri sono stati causati da un intervento di manutenzione che era pianificato da tempo, smentendo la rivendicazione dell'attacco. Risultano invece ancora offline, oltre al sito del Senato, quello di Infomedix e dell'Aci.

Ernesto Magorno, membro del Copasir, ha sottolineato su Twitter:

È necessario reagire subito perché, purtroppo, l'andamento della guerra tra Russia e Ucraina rischia di andare avanti ancora per molto e un attacco cyber dovrebbe essere riconosciuto come un atto di terrorismo.

Sull'accaduto sono intervenute l'Agenzia per la Cybersicurezza nazionale, al lavoro per consentire il ripristino dei siti attaccati, e la Polizia Postale che sta indagando per individuare i server da cui sono partiti gli attacchi.

Ma la portata dell'attacco, secondo gli esperti, non sembra limitata all'Italia. Ad essere presi di mira sarebbero anche le istituzioni tedesche (tra cui gli aeroporti di Norimberga e Monaco), polacche (banche, università e Parlamento) e Spagna. A supportare l'ipotesi ci sono espliciti messaggi nei gruppi Telegram degli account di Killnet che citano queste altre nazioni tra quelle oggetto dell'offensiva che, sembra - anche questa informazione deriva dagli stessi gruppi Telegram - sia stata portata a compimento utilizzando la botnet creata dal malware Mirai. Un'azione dimostrativa, sembrerebbe, o messa in campo per testare la tenuta dei sistemi informatici dei vari Paesi coinvolti in vista di futuri attacchi; ipotesi avvalorata da un'ulteriore rivendicazione da parte degli hacker russi, quella dell'attacco al portale Eurovision dedicato alle votazioni, azione di lieve entità che non ha compromesso le funzionalità del sito.

Nuovo attacco nelle ultime ore da parte degli hacker di Killnet, che stavolta hanno colpito i siti web di diversi aeroporti italiani come quello di Bergamo Orio al Serio, Milanno Linate, Milano Malpensa, Genova e infine anche quello di Rimini.

Attacchi di questo genere non dovrebbero provocare danni oltre al blackout momentaneo, tuttavia la Polizia di Stato sta investigando sulla questione. I siti degli aeroporti in questione risultano al momento offline.

Gli hacker russi di Killnet sono tornati alla carica prendendo di mira altri siti di importanti istituzioni italiane, tra cui quelli del:

• Ministero dei beni culturali
• Consiglio Superiore della Magistratura
• Agenzia delle dogane
• Ministero degli esteri

ll nuovo assalto ha preso il via intorno alle ore 22.00 di ieri (19 maggio) ed è ancora in corso. La polizia postale è al lavoro per contrastarne gli effetti. Nel momento in cui si scrive (9.20) alcuni dei siti sopraccitati sono ancora offline. L'elenco di obiettivi è comunque molto più esteso: il collettivo hacker ha invitato condurre attacchi contro circa 50 siti italiani, compresi quelli di aziende, autorità di garanzia, media e organi giudiziari. Obiettivo dichiarato: liquidare la struttura informativa italiana, senza però colpire il sistema sanitario. L'attacco potrebbe durare ancora per diverse ore - 48 secondo i piani del collettivo hacker.

Sito Polizia di Stato tornato operativo.

Gli hacker sono riusciti nuovamente a mandare offline il sito della Polizia di Stato. L'attacco va avanti da oltre 30 ore.

Continua il braccio di ferro tra i gestori del sito della Polizia di Stato e gli hacker. Al momento è stata nuovamente ripristinata l'operatività, sembrerebbe, grazie all'applicazione di un geo-blocking. È una tecnica utilizzata per interrompere attacchi DDoS in corso e consiste nel limitare le richieste di accesso al sito - quelle che, superate un certo numero, mandano in crisi i server - inviate da una certa area geografica, ovvero quella da cui si ritiene provengano gli attacchi. Il dettaglio è fornito dagli stessi hacker, ma al momento non è stato diramato alcun comunicato stampa né dal Ministero dell'Interno, né dalla Polizia di Stato.

L'attacco al sito della Polizia di Stato continua. Il sito è tornato offline.

Anche il sito della Polizia di Stato è tornato operativo.

Killnet sottolinea di aver preso di mira anche il sito della Polizia di Stato. Al momento l'accesso al sito risulta difficoltoso, alcuni tentativi vanno a buon fine, altri no.

Questo il messaggio pubblicato nelle scorse ore su Telegram dal gruppo di hacker:

I sette siti precedentemente presi di mira dagli hacker nel frattempo sono tornati operativi. Riassumendo:

• www. imtlucca.it - online
• www.iss.it - online
• www.infomedix.it - online
• www.senato.it. - online
• www.it.kompass.com - online
• www.difesa.it -online
• www.aci.it - online

Il sito dell'Aci è tornato operativo