Attacco informatico dei filorussi di NoName057 a numerosi siti istituzionali italiani. Coinvolti l’Atac, il ministero dei Trasporti, l’Autorità regolatrice dei trasporti, l’aeroporto di Bologna, Camera.it, Difesa.it, il ministero degli Esteri e il sito del Governo. Allo stato attuale, tutti i siti colpiti sono stati ripristinati e hanno ripreso a funzionare normalmente, si apprende da fonti dell’Agenzia per la cybersicurezza nazionale (Acn).
LA RIVENDICAZIONE
Nella rivendicazione su Telegram gli attivisti di NoName057, spiegando le ragioni dell’attacco, scrivono: “20 soldati ucraini sono stati addestrati in Italia sul sistema missilistico Samp-T”. E aggiungono che “il primo ministro italiano Giorgia Meloni ha detto che non sono mature le condizioni per l’avvio del processo negoziale per un accordo in Ucraina”, spiegando che invece “i nostri missili DDos per il segmento russofobo italiano sono pronti”. Poi il monito rivolto al neo direttore dell’Acn, l’Agenzia per la cybersicurezza nazionale: “Frattasi, stiamo arrivando!”.
L’INTERVENTO
L’Agenzia per la cybersicurezza nazionale è intervenuta sia pre-allertando gli obiettivi sia fornendo loro l’apporto collaborativo per l’efficace mitigazione del danno e per la ripresa funzionale dei siti target. Nel corso di tali attività, l’Agenzia ha operato anche in raccordo con la polizia postale e delle comunicazioni. Allo stato attuale, tutti i siti colpiti sono stati ripristinati e hanno ripreso a funzionare normalmente. Nella stessa occasione l’Acn ha fornito suggerimenti per una implementazione delle misure di protezione e di contenimento della minaccia.
Sul sito dello Csirt Italia, il Computer Security Incident Response Team di Acn, sono disponibili le indicazioni operative per la gestione degli attacchi informatici DDoS, la cui peculiarità consiste nel saturare le capacità tecniche di un sito inondandolo di richieste e provocandone così il collasso.
