skip to Main Content

Hacker

Anche l’Onu vittima di attacchi hacker, tutti i dettagli

Due casi recenti di spionaggio cibernetico (uno contro l'Onu) dimostrano la centralità della guerra degli hacker praticata oramai in modo esteso da attori statali. L'approfondimento di Giuseppe Gagliano

Partiamo dai due casi significativi di spionaggio cibernetico che dimostrano la centralità della guerra cibernetica praticata oramai in modo esteso da attori statali. Una sorta di guerra indiretta senza morti o feriti ma non meno pericolosa e insidiosa.

Uno dei sistemi informatici più sensibili delle Nazioni Unite è stato preso di mira in un’operazione altamente sofisticata di spionaggio informatico che sembra essere stata sponsorizzata da uno Stato, secondo uno studio trapelato recentemente. Lo studio è stato divulgato ai media all’inizio di questa settimana ed è stato riportato dall’Associated Press mercoledì.

Secondo il rapporto dell’Associated Press, gli hacker hanno utilizzato gli indirizzi IP in Romania per organizzare un’infiltrazione meticolosamente organizzata di dozzine di server di computer delle Nazioni Unite. I server compromessi includevano quelli utilizzati dall’Alto Commissariato delle Nazioni Unite per i diritti umani (Ohchr), che raccoglie dati personali sensibili relativi alle violazioni dei diritti umani da parte dei governi di tutto il mondo. L’Ohchr è stato regolarmente oggetto di attacchi verbali da parte di governi autoritari in tutto il mondo negli ultimi anni.

L’identità degli hacker rimane poco chiara, afferma il rapporto. Tuttavia, il loro grado di sofisticazione tecnica era così elevato che gli investigatori sospettano che un attore statale fosse dietro l’operazione di spionaggio.

L’agenzia di stampa ha trasmesso un messaggio di posta elettronica ricevuto dal portavoce delle Nazioni Unite Rupert Colville, in cui si afferma che gli hacker sono penetrati nel sistema Ohchr ma “non sono andati molto lontano, in quanto nulla di riservato è stato compromesso”.

Ma la suddetta dichiarazione sembra contraddire quanto rivelato dallo studio trapelato, che suggerisce che l’operazione di cyber-spionaggio contro le Nazioni Unite abbia portato ad una compromissione di “componenti infrastrutturali di base”.

Tra gli account che sono stati compromessi dagli hacker c’erano quelli di alcuni amministratori di dominio, che hanno accesso a grandi segmenti delle reti di computer delle Nazioni Unite. L’Associated Press ha parlato con un anonimo funzionario delle Nazioni Unite, il quale ha affermato che l’attacco era “sofisticato” e che i sistemi informatici dell’organizzazione sono stati “rafforzati” nei mesi successivi all’incidente.

I servizi di intelligence cechi hanno sventato un piano segreto della Corea del Nord per contrabbandare parti di armi e droni di sorveglianza, portando ad espellere un diplomatico nordcoreano dal paese, secondo un rapporto. Il report, pubblicato questa settimana dal quotidiano ceco Deník N, afferma che il presunto complotto è stato sventato dal servizio di informazione sulla sicurezza ceco, noto come BRI.

Secondo Deník N, il presunto complotto ha avuto luogo nel 2012 e nel 2013. È stato avviato da un diplomatico nordcoreano che prestava servizio presso l’ambasciata della Corea a Berlino come addetto economico. Tuttavia, afferma Deník N, il diplomatico stava effettivamente operando per conto dei servizi di intelligence della Corea del Nord. Il diplomatico senza nome avrebbe viaggiato a Praga e contattato un uomo d’affari locale, cercando di acquistare pezzi di ricambio da utilizzare nei carri armati T-54 e T-55 di costruzione sovietica, nonché pezzi di ricambio per veicoli blindati e aerei a reazione. Il diplomatico ha anche cercato di acquistare droni di sorveglianza, secondo quanto rivelati dal giornale.

Secondo quanto riferito, gli acquirenti hanno pianificato di portare clandestinamente le parti di armi e i droni acquisiti nella Corea del Nord attraverso i porti in Africa e Cina, ha dichiarato Deník N. Tale azione avrebbe violato l’embargo internazionale in atto contro la Corea dal 2006. Tuttavia, la trama è stato sventato dalla BRI, che ha informato il Ministero degli affari esteri ceco. Il governo ceco alla fine ha arrestato il diplomatico e lo ha espulso dal paese.

A seguito dell’articolo di giornale, il portavoce della BRI Ladislav Šticha ha dichiarato di “non poter commentare i dettagli” del caso, ma ha confermato che “in passato la BRI è effettivamente riuscita a impedire il commercio di armi dalla Repubblica ceca alla Corea”. Ore dopo, la BRI ha pubblicato sul proprio account Twitter di non poter commentare “i dettagli di questo caso”, ma ha aggiunto che “il suo esito ha avuto molto successo”.

Un caso analogo era accaduto in Germania nel 2018, quando la Corea del Nord usò la sua ambasciata a Berlino per acquisire tecnologie che sono state quasi certamente utilizzate per far avanzare il suo programma di armi nucleari.

Back To Top