Minacce e sabotaggi informatici in Europa: un fenomeno complesso e in crescita
Le recenti minacce e i sabotaggi informatici, come allarmi bomba nelle scuole e la manomissione dei frigoriferi dei supermercati, hanno generato un clima di paura nella popolazione europea. Tali eventi sono frequentemente raccontati come se provenissero da un’unica fonte, ma la verità è che le informazioni su chi li ha orchestrati sono scarse, rendendo fuorviante qualsiasi collegamento, riporta Attuale.
Classificare ogni tipo di sabotaggio sotto il termine “attacco hacker” è semplicistico e errato. Nel caso specifico delle minacce alle scuole, gli autori hanno utilizzato un account venduto sul dark web e indirizzi email pubblici, senza compromettere alcun sistema informatico, dimostrando che non sempre sono necessarie competenze tecniche elevate per causare allarmismi.
La comunicazione associata a questi attacchi tende a semplificare la realtà, poiché il termine “hacker” è utilizzato indiscriminatamente, senza considerare che esistono vari gruppi con motivazioni diverse, dalle ideologiche alle economiche. L’agenzia dell’Unione Europea per la sicurezza informatica (ENISA) ha registrato nel 2025 più di 8.257 incidenti informatici, di cui una significativa parte motivata da obiettivi economici e ideologici.
In Europa, l’Italia si colloca al terzo posto per numero di attacchi rivendicati, con una percentuale significativa di attacchi ransomware. Molti di questi eventi, soprattutto quelli resi noti dopo una rivendicazione, sono frutto di attivismo politico, spesso collegato a gruppi di hacktivisti come Anonymous, che ha guadagnato notorietà intervenendo contro governi e grandi aziende.
Dal 2014, la situazione è cambiata notevolmente, specialmente dopo l’invasione russa dell’Ucraina. I gruppi di hacktivisti si sono divisi in schieramenti, con alcuni schierati apertamente con l’Ucraina e altri supportanti la Russia. Tuttavia, spesso è difficile stabilire chi ci sia realmente dietro questi attacchi, poiché i legami con i governi non sono sempre chiari.
I servizi segreti hanno sperimentato l’uso del “faketivism”, una tattica che consente loro di condurre attacchi informatici senza esporsi direttamente, rivendicati da gruppi di attivisti apparentemente indipendenti. Questo approccio consente di negare qualsiasi coinvolgimento governativo e di complicare le risposte da parte dei paesi colpiti.
Il modello DDoS (Distributed Denial of Service) è frequentemente utilizzato dagli hacktivisti, rendendo i siti irraggiungibili per brevi periodi. Questi attacchi non compromettono i sistemi interni, ma causano disagi ai servizi online. Al contrario, gli attacchi ransomware richiedono competenze superiori e più tempo per essere realizzati, e spesso culminano nel blocco dei dati della vittima fino al pagamento di un riscatto.
Attori statali e indipendenti spesso operano indisturbati, sostenuti da paesi che tollerano le loro azioni. Gruppi attivi come NoName057(16) e KillNet hanno dimostrato di orchestrare attacchi significativi, con crescenti interazioni tra hacktivismo e criminalità informatica. La differenziazione tra i vari gruppi, ogni volta più sfumata, crea una difficoltà nella comprensione delle vere motivazioni dietro gli attacchi e il loro impatto sui vari settori.
Nel frattempo, l’Ottava Ondata dell’IT Army of Ukraine continua a essere protagonista nel combattere le azioni russe, dimostrando come nei conflitti moderni la cybersicurezza sia diventata un fronte cruciale. Gli attacchi e le contrattacchi informatici si intrecciano a livello globale, rendendo sempre più complessa la distinzione tra attivismo e criminalità.
Questa amalgama di attori, interessi e metodi rende l’analisi degli attacchi informatici un compito arduo, complicato ulteriormente dall’uso crescente di tecnologie avanzate, come l’intelligenza artificiale, per organizzare e ottimizzare i cyber attacchi.
