“Ecco perché Microsoft down non è un attacco hacker: plausibile l’errore umano o di un agente di Intelligenza artificiale”
CommentiMail di Microsoft a singhiozzo in tutto il mondo, ma stavolta l’attacco informatico pare escluso con l’ombra dell’errore umano oppure di un agente di Intelligenza artificiale. I bollettini del colosso di Redmond, pubblicati sulla piattaforma X, sono l’unica fonte di informazioni. Per ora nessuna verifica indipendente, neppure quando il problema investe governi, ministeri, pubbliche amministrazioni dello Stato e locali in tutto il mondo, ma anche aziende private del settore bancario. Il gigante tecnologico americano da ieri è al lavoro per risolvere il problema. Se il disservizio fosse causata da un errore di configurazione interno all’azienda, ne giro di una settimana o due Microsoft pubblicherà un’analisi post-incidente.
Esclusa l’aggressione informatica: il caso Crowdstrike
La memoria torna al caso Crowdstrike: il 18 luglio 2024, un aggiornamento difettoso ha mandato in tilt ferrovie, aeroporti, banche e ospedali, milioni di dispositivi paralizzati. E’ presto per esprimere certezze sull’origine del malfunzionamento, ma è ragionevole escludere l’aggressione cyber per almeno tre ragioni: la durata, l’assenza di rivendicazione e il livello di difficoltà. “Il servizio sta avendo problemi per un tempo troppo prolungato e nessun attaccante ha una potenza tale da infliggere un simile danno a Microsoft”, dice Andrea Saracino, docente di cyersecurity alla Scuola Sant’Anna di Pisa. Ecco perché l’attacco è molto improbabile. Nessun accenno ad un attacco cyber nei comunicati ufficiali firmati dal colosso. Ma “se domani qualcuno pubblicasse un claim, l’annuncio di un cyberattacco, a quel punto Microsoft dovrebbe scrivere un report sull’incidente con un danno enorme alla sua credibilità”, prosegue l’esperto. A quel punto, “non è da escludere il coinvolgimento di terze parti indipendenti nella verifica”, conclude il docente.
Molto improbabile l’incursione malevole anche secondo Ernesto Damiani, direttore del laboratorio di architetture software sicure (Sesar Lab) dell’Università di Milano. “Chi e’ capace di fare un attacco così sofisticato, violando il piano di controllo di Microsoft Exchange Online, di solito privilegia la furtività e la persistenza per esfiltrare email di personaggi altolocati”, dice l’esperto interpellato da ilfattoquotidiano.it. “Bruciare una vulnerabilità zero-day o credenziali amministrative compromesse solo per provocare un attacco Denial-of-Service (DoS) su scala globale come quello che abbiamo visto non offre alcun vantaggio in termini di intelligence e, al contrario, innesca immediatamente indagini su larga scala”, prosegue Damiani. L’episodio è un allarme sui rischi della dipendenza da un unico fornitore, una debolezze critica quanto una “falla” informatica. “L’avvertimento è chiaro, tendiamo a identificare il rischio cyber solo con l’attaccante esterno, dimenticando una vulnerabilità altrettanto critica: aver legato a doppio filo i processi interni delle nostre organizzazioni da un singolo provider”, ammonisce l’esperto dell’Università di Milano. “Quando anche un semplice aggiornamento di configurazione può paralizzare la continuità operativa su scala globale, il problema non è più solo l’affidabilità del fornitore, ma la nostra mancanza di ridondanza progettuale e di autonomia decisionale”, conclude Damiani.
Possibili cause del danno: il guasto fisico, software o la terza parte
Da ieri proseguono i disservizi sulle mail, anche dei ministeri italiani. Ma il problema investe sulla carta anche ai quasi 8 mila Comuni. Dove nasce il problema tecnico? Due ipotesi plausibili: un guasto dell’infrastruttura oppure un errore di software. “Non si esclude un server rotto o danni materiali ai sistemi”, dice a ilfattoquotidiano.it Michele Colajanni, docente di ingegneria informatica all’Università di Bologna. “In tal caso, il traffico deve essere dirottato da un certa regione geografica all’indirizzo di un’altra, con il rischio di congestionare e sovraccaricare la rete”, prosegue l’esperto. L’altra ’ipotesi è l’introduzione di un errore nei software di routing, ovvero i programmi per gestire il traffico dei dati online. In altri termini: un malfunzionamento nei sistemi per instradare le informazioni tra le reti digitali. Forse un aggiornamento sbagliato. Non si esclude l’errore di una terza parte, un fornitore del colossi di Redmond. “Se così fosse, Microsoft potrebbe indicarlo nei suoi bollettini attenuando le sue responsabilità, invece indica una ‘strategia di mitigazione’ per ripristinare i servizi”, suggerisce Andrea Saracino. Proseguendo il ragionamento, si arriva ad un bivio: “Il possibile errore sarebbe attribuibile ad un lavoratore in carne ed ossa oppure ad un agente di Intelligenza artificiale”, secondo l’esperto della scuola Sant’Anna.
Il blocco globale di Outlook non è un attacco informatico, ma un problema interno di configurazione e disponibilità dei server Exchange Online che ha innescato un sovraccarico a cascata durante i tentativi di ripristino.
I disservizi e la responsabilità legale
Intanto, a singhiozzo procedono tutti i servizi gestiti in cloud su server e con software di Microsoft. Il problema coinvolge il pacchetto Office 365: Teams per le videoconferenze, Outlook per la posta elettronica, l’agente AI Copilot integrato negli applicativo Word, Powerpoint, Excel. L’ultimo terzetto funziona, tranne che per le applicazioni di rete come Copilot. Sorge una domanda: esiste la responsabilità legale per il malfunzionamento di un servizio, garantito alla Pubblica amministrazione? Non sempre, solo quando nel contratto vige la clausola del Service level agreement. In concreto, dipende dai rapporti di forza di forza tra i contraenti.“Purtroppo in Italia non c’è alcun obbligo di legge di inserire un service level agreement, ed è una carenza, perché certi servizi strategici dovrebbero sempre essere garantiti inserendo delle penali”, dice Michele Colajanni. Che tipo di sanzioni? “Non multe pecuniarie, ma l’erogazione del servizio gratuito per un certo periodo di tempo”, prosegue l’esperto. Quando viene inserita la clausola con le penali? “Dipende da caso a caso, dalla forza contrattuale di chi fornisce e chiede il servizio”. Pochi dubbi sulla forza di mercato del gigante Microsoft, con pochi concorrenti ad insidiare i suoi servizi.
