Attacco su larga scala contro sistemi governativi e infrastrutture nel Regno Unito
Un gruppo di hacker collegati alla Russia ha violato account e credenziali di personale del governo britannico, inclusi membri del Ministero degli Esteri presenti all'estero, in un attacco in corso che sta sollevando preoccupazioni sulla protezione delle infrastrutture critiche. L'operazione — denominata FortiBleed dai ricercatori — ha sfruttato una vulnerabilità per compromettere oltre 80.000 firewall prodotti da Fortinet, azienda di sicurezza informatica.
Secondo quanto riportato, gli aggressori hanno sottratto indirizzi email e password di funzionari e tecnici, rendendo disponibili queste credenziali su forum e mercati del dark web, con offerte che raggiungono punte di vendita fino a 60.000 dollari. Tra gli account esposti figurano quelli del personale IT di ambasciate britanniche in Thailandia e Mauritius e di uffici locali nell'area est di Londra, come Derbyshire e Waltham Forest.
La violazione potrebbe innescare un incidente "catastrofico" per il Servizio Sanitario Nazionale (NHS).
La gravità dell'intrusione non si limita ai soli canali diplomatici: i dati trafugati includono accessi relativi a operatori che erogano servizi essenziali, rendendo potenzialmente vulnerabili infrastrutture energetiche, catene di fornitura dei medicinali e il sistema sanitario nazionale.
Perché la vicenda è significativa per l'Italia
La compromissione coinvolge fornitori e prodotti utilizzati su scala globale. Anche senza elementi che attestino un impatto diretto su entità italiane, le conseguenze di un simile attacco possono riverberarsi a livello europeo e internazionale per tre motivi principali:
- Catena di fornitura condivisa: molte organizzazioni europee, incluse amministrazioni e aziende italiane, fanno affidamento su apparecchiature e servizi di sicurezza di vendor internazionali;
- Effetto a catena sui servizi critici: la compromissione di fornitori che operano anche in altri Paesi può generare interruzioni o ricadute operative transfrontaliere;
- Minaccia alla diplomazia: l'esposizione di credenziali del personale diplomatico costituisce un rischio per relazioni e operazioni consulari che interessano cittadini e imprese italiane all'estero.
Dati essenziali emersi finora
| Elemento | Informazione |
|---|---|
| Nome dell'attacco | FortiBleed |
| Firewall compromessi | oltre 80.000 |
| Prezzo indicato sul dark web | fino a 60.000 dollari |
| Ambasciate citate | Thailandia, Mauritius; uffici anche a Derbyshire e Waltham Forest |
Prospettive e possibili sviluppi
Le autorità britanniche e i partner di sicurezza informatica stanno indagando l'origine e l'estensione dell'intrusione per contenere il rischio e rimuovere accessi non autorizzati. L'episodio solleva questioni operative e politiche su:
- la necessità di auditing e patch management tempestivi su apparecchiature critiche;
- la condivisione di informazioni tra Stati e operatori privati per contrastare attacchi su vasta scala;
- misure di tutela aggiuntive per proteggere account diplomatici e infrastrutture essenziali.
Per l'Italia, come per gli altri Paesi europei, il caso mette in evidenza la vulnerabilità comune a prodotti e servizi diffusi a livello internazionale e la conseguente importanza di coordinamento e preparazione congiunta per mitigare simili minacce informatiche.
