Attacco informatico contro impianti di riscaldamento firmato NoName057. Agenzia cyber: “Verosimile colpo su sistema di piccole dimensioni”
CommentiDopo aver pubblicato nel dark web la taglia su moglie e figli di Antonio Tajani, annunciandola sul profilo Telegram, i criminali russi del gruppo NoName057 hanno rivendicato un’aggressione informatica contro l’Italia mettendo nel mirino macchinari industriali e sistemi di riscaldamento. Sulla carta, un’aggressione cyber tecnicamente non dissimile dal colpo contro i frigoriferi in 10 Paesi europei, già rivendicato dal collettivo digitale. “Dai primi accertamenti”, ha dichiarato l’Agenzia per la cybersicurezza nazionale interpellata da ilfattoquotidiano.it, “risulta verosimile che sia stato colpito un sistema di piccole dimensioni, non utilizzato in ambito industriale, esposto in maniera non sicura”. L’Autorità per la sicurezza informatica “ha rilevato la rivendicazione nella prima mattinata e si è subito attivata per le dovute verifiche, tutt’ora in corso”. Il post esposto nella vetrina della piattaforma Telegram lancia la minaccia: “Oggi questo impianto. Domani il prossimo. Servizi idrici, energia, produzione: la lista è aperta”.
Criminali russi: “Nessun malware, tutto è sotto controllo”
“Gli ‘specialisti’ italiani hanno lasciato di nuovo il sistema industriale completamente aperto”, si legge in cima al messaggio pubblicato nella chat. Seguono i dettagli: “Vuoto, olio termico, pompa di sovralimentazione, caldaia, rotazione: tutto è sotto controllo. Cambiamo le impostazioni, accendiamo/spengiamo le pompe e visualizziamo i grafici in tempo reale. Non è stato necessario alcun malware. Ci siamo semplicemente connessi e ci siamo messi al lavoro”. Secondo Andrea Saracino, docente di Cybersicurezza della Scuola Sant’Anna di Pisa, “non si esclude l’accesso da remoto attraverso il portale shodan.io”, già al centro di un articolo de ilfattoquotidiano.it. Il post su Telegram prosegue suggerendo indizi sull’attacco: “L’operatore è stato attivamente ostacolato: hanno modificato i parametri, aperto la tastiera, cambiato i valori proprio durante il funzionamento e non gli hanno permesso di gestire il processo con calma. Lo hanno lasciato abituarsi. Nemmeno la pompa del vuoto è stata ignorata”. Intanto, proseguono le verifiche dell’Agenzia per la cybersicurezza nazionale.
Le raccomandazioni di sicurezza diramate dall’Autorità
L’autorità per la sicurezza informatica esorta ad eseguire le raccomandazioni di sicurezza già diramate. Le buone pratiche pubblicate nei bollettini seguiti agli attacchi informatici contro i sistemi di refrigerazione o alla divulgazione delle vulnerabilità del linguaggio PhP. In primis, password robuste e univoche, con gestione centralizzata delle credenziali. Oppure l’applicazione rigorosa della politica del Least Privilege, limitando gli accessi solo al personale e ai sistemi strettamente necessari. Di sicuro, l’aggiornamento tempestivo e continuo di firmware, software e patch di sicurezza per tutti i dispositivi e servizi. E l’accesso ai sistemi da remoto con autenticazione multifattoriale. Necessaria la segmentazione delle reti e l’isolamento dei sistemi critici, con l’impiego di Virtual private network aziendali per tutti gli accessi remoti, escludendo l’esposizione diretta di servizi su Internet. Giova disabilitazione di servizi non necessari e chiusura delle porte non utilizzate.
