Attacchi hacker, caos IT e attacchi ridondanti.
Negli ultimi giorni diverse autorità e aziende svedesi hanno dovuto affrontare grossi problemi tecnici e un gruppo di hacker russo ha rivendicato la responsabilità di diversi attacchi.
– Stanno seguendo la narrazione politica russa, e per loro si tratta di attirare l'attenzione sull'adesione della Svezia alla NATO, afferma Matthias Wallin, esperto di minacce informatiche.
Durante l'inverno è stato riferito come numerose autorità, aziende e servizi svedesi siano stati colpiti da influssi esterni, con conseguenti gravi problemi tecnici.
Negli ultimi giorni questo fenomeno si è intensificato e molti siti web sono stati inattivi.
Lunedì l'Agenzia delle Entrate svedese, Kivra e Swedbank hanno avuto problemi. I disordini alla Swedbank, ad esempio, hanno comportato l'impossibilità di passare o trasferire fondi.
Martedì la maggior parte dei servizi e dei siti web sono rimasti inattivi. Tra gli altri, il sito web del Parlamento svedese, dell'Autorità di vigilanza finanziaria, del Servizio doganale svedese, dell'Agenzia svedese delle assicurazioni sociali e dell'Agenzia svedese per l'applicazione della corona.
L'Agenzia svedese per la privacy e l'Autorità garante della concorrenza svedese sono state colpite da un attacco payload che sostiene di essere dietro un gruppo di hacker filo-russo.
Secondo Matthias Wallen, esperto di minacce informatiche presso Truesec, gli attacchi di hacking e di disturbo sono diventati parte della vita quotidiana dall’inizio della guerra in Ucraina. Ma crede che ci sia una differenza tra gli attacchi hacker avvenuti in Ucraina e quelli a cui abbiamo assistito in Svezia.
L’Ucraina è stata sottoposta a gravi attacchi da parte della Russia contro infrastrutture vitali. Hanno ripetutamente tentato di distruggere le infrastrutture energetiche. In altre parole, tagliando la fornitura di elettricità al Paese attraverso attacchi informatici, che sono attacchi davvero devastanti, continua:
– Gli attacchi hacker a cui è stata esposta la Svezia sono più legati ad attacchi di sovraccarico.
Purtroppo questi tipi di attacchi stanno diventando sempre più comuni, afferma Matthias Wallin. Un esempio di ciò sono alcuni attacchi dietro i quali afferma di esserci un gruppo di hacker russo.
– Ha affollato numerosi siti web, seguendo le narrazioni politiche russe. Dice che stanno facendo questi attacchi eccessivi per attirare l'attenzione e affermare che stanno combattendo per la causa della Russia contro l'Occidente.
Gli attacchi di sovraccarico spesso rendono i siti inaccessibili per diverse ore o giorni. Che può essere causato in molti modi diversi nella società.
Dogana: e-mail
Anche l'amministrazione doganale svedese conferma di essere stata colpita dall'attacco di martedì.
– E' un peccato, dice Martin Hoglund, l'addetto stampa dell'autorità.
Il loro sito web, che è il canale dell’Autorità per comunicare con esportatori e fornitori, era inattivo.
-Il reparto IT sta lavorando duramente per ripristinare il web esterno, che ora è inattivo. Ma la nostra rete interna funziona ancora. Quindi, se come azienda non sai com'è la routine di importazione ed esportazione, puoi inviarci un'e-mail.
Poco dopo aver confermato l'attacco, il servizio doganale svedese ha potuto annunciare di aver ripreso il controllo dei sistemi.
– Ora il sito è tornato a funzionare. Siamo stati in grado di gestirlo molto rapidamente. Ma oggi non siamo gli unici sotto attacco.
Problemi di accesso al meta
Martedì, Meta ha anche riscontrato problemi di accesso ai suoi servizi Facebook, Instagram e Messenger, che hanno interessato utenti in tutto il mondo.
“Sappiamo che le persone hanno avuto problemi ad accedere alle nostre app in passato. Ci scusiamo per gli eventuali inconvenienti che ciò potrebbe averti causato e ti ringraziamo per la pazienza mentre il nostro team ha lavorato rapidamente per risolvere il problema”, ha scritto in seguito Meta su X.
Mattias Wåhlen non crede che esista un chiaro collegamento tra i guasti di Meta e gli attacchi di sovraccarico che hanno colpito diverse sedi svedesi. Ma crede che possiamo aspettarci ulteriori attacchi per eccesso di età in futuro.
-Probabilmente in futuro vedremo anche altri iperattacchi contro la Svezia. Sono diventati parte della realtà, anche se non sono molto gravi, dice e prosegue:
– Ma quando si tratta di attacchi informatici più gravi e motivati politicamente, cioè non puramente criminali, non si tratta di una questione tecnica. Oggi gli attacchi informatici sono diventati uno strumento di conflitto nel mondo. La domanda quindi diventa se la Svezia sarà coinvolta in conflitti più gravi, che è una questione di politica di sicurezza, non una questione di sicurezza informatica.
È possibile difendersi in qualche modo dagli attacchi informatici?
– È possibile proteggersi dalla maggior parte degli attacchi informatici con una protezione adeguata. Tuttavia, è importante monitorare adeguatamente i sistemi informatici e assumere professionisti per proteggerli, afferma Matthias Valen.