il Giornale, 27 febbraio 2025
Nuovo attacco hacker all’Italia: chi sono i nuovi obiettivi dei filorussi
Proseguono le offensive di NoName057(16): nel mirino la Pubblica amministrazione locale, l’Ordine dei giornalisti, l’Anm e la Dia. Il gruppo rivendica: “Continuano i nostri attacchi all’Italia”.
La campagna degli hacker filorussi non si arresta. Anzi, procede spedita e mette a segno l’attacco numero 11. Anche oggi sono arrivate puntuali le offensive di tipo Ddos (Distributed denial of service) da parte del gruppo NoName057(16). Questa volta nel mirino sono finiti la Pubblica amministrazione locale, l’Ordine dei giornalisti, l’Associazione nazionale magistrati (Anm) e la Direzione investigativa antimafia (Dia). Tra i siti che risultano non raggiungibili ci sono quelli della Regione Friuli Venezia Giulia e dei Comuni di Brescia, Prato, Parma, Perugia e Rimini. L’Agenzia per la cybersicurezza nazionale ha subito allertato i bersagli e ha informato l’autorità politica. “Continuano i nostri attacchi all’Italia”, ha rivendicato NoName057(16).
Italia nel mirino degli hacker. Nel Paese un attacco su dieci
Anche nella giornata di ieri gli attacchi Ddos hanno riguardato il settore della Pa. Per diverso tempo non sono risultati raggiungibili i siti delle Regioni Abruzzo, Basilicata, Molise e il Consiglio regionale della Valle d’Aosta; a questi si erano aggiunti quelli dei Comuni di Giugliano (Napoli), Allein e Aymavilles (Aosta). Pure nelle scorse ore l’Acn è intervenuta prontamente per supportare le amministrazioni colpite. E si è arrivati a una valutazione: non riuscendo a generare impatti sui portali di soggetti di alto profilo, il gruppo NoName057(16) sta selezionando obiettivi meno importanti – e di conseguenza meno protetti – per continuare a portare avanti la sua propaganda.
Hacker in azione: il 10% dei cyber attacchi è in Italia
Ma come stiamo reagendo? Bruno Frattasi, direttore generale dell’Agenzia per la cybersicurezza nazionale, ritiene che l’Italia stia attivando una risposta “abbastanza adeguata" al fenomeno degli attacchi hacker. Se da una parte è vero che il numero delle offensive non sta diminuendo, dall’altra è altrettanto vero che sono dirette “verso siti meno protetti”. Tradotto: i siti istituzionali più importanti del nostro Paese hanno reagito in maniera piuttosto positiva. “Si fa più fatica a difendere altrettanto bene i siti delle amministrazioni locali, più piccole, meno strutturate, ma piano piano riusciremo a portare anche quelle amministrazioni a quel grado di efficienza”, ha spiegato Frattasi.
Il maxi-archivio con miliardi di password rubate: cosa fare
Ieri mattina è stata compromessa l’accessibilità di numerosi servizi telematici dell’Abruzzo. Il Computer security incident response team della Regione è stato immediatamente attivato e, dopo aver analizzato i log dei sistemi di sicurezza, è stato messo in atto un sistema di mitigazione dell’attacco “basato sulla limitazione volumetrica del traffico oltre a un blocco geografico sulla base dei flussi di provenienza”.
Comunque non è stata segnalata la sottrazione o la perdita di dati. Nel pomeriggio, verso le ore 16, l’attacco era ancora in corso ed è stato necessario aumentare il livello del blocco geografico per riattivare anche il portale regionale.