Un attacco informatico contro la rete amministrativa del Land di Berlino si è trasformato in una grave crisi istituzionale e di sicurezza. Dopo il rifiuto delle autorità di pagare un riscatto di 30 bitcoin, il gruppo ransomware Rhysida ha pubblicato nel dark web quasi sei terabyte di documenti sottratti ai sistemi della capitale tedesca.
Secondo le rivendicazioni degli aggressori, la violazione coinvolgerebbe circa 1,44 milioni di file e dati personali riferibili a oltre 12.000 persone. Il materiale comprenderebbe indirizzi email, numeri telefonici, coordinate bancarie, documenti d’identità, informazioni sanitarie, buste paga e migliaia di fascicoli relativi al personale e a procedimenti amministrativi.
Particolarmente grave è la possibile esposizione di password in chiaro e credenziali utilizzate per accedere a sistemi amministrativi, piattaforme di pagamento e account privilegiati. La diffusione di queste informazioni può alimentare nuove intrusioni, frodi, campagne di phishing e operazioni di spionaggio, ampliando nel tempo le conseguenze dell’attacco originario.
Tra i file figurerebbero anche documenti giudiziari e disciplinari, materiali delle forze dell’ordine, verbali di commissioni del Bundesrat e informazioni sulla gestione di contenuti classificati. Sarebbero inoltre presenti piani collegati alla difesa nazionale e alle comunicazioni riservate del governo federale in situazioni di emergenza.
La compromissione di analisi sulle vulnerabilità dell’approvvigionamento idrico di Berlino estende il rischio alle infrastrutture critiche. Informazioni di questo tipo possono consentire ad altri attori ostili di individuare punti deboli, pianificare sabotaggi o esercitare pressione sulle istituzioni, trasformando un’operazione criminale in una potenziale minaccia alla sicurezza nazionale.
Sul piano geostrategico, il caso dimostra quanto sia ormai fragile la distinzione tra criminalità informatica, spionaggio e conflitto ibrido. Anche qualora Rhysida abbia agito esclusivamente per profitto, i dati pubblicati possono essere acquisiti e sfruttati da servizi di intelligence, gruppi estremisti o potenze straniere senza che queste abbiano partecipato direttamente all’attacco.
Il rifiuto di pagare il riscatto risponde alla necessità di non finanziare l’ecosistema criminale ma non elimina il danno prodotto dall’esfiltrazione dei dati. La risposta dovrà quindi andare oltre il ripristino dei sistemi: sarà necessario revocare le credenziali compromesse, proteggere le persone esposte, valutare le conseguenze sui procedimenti in corso e rivedere i protocolli relativi a informazioni classificate e infrastrutture essenziali.
L’incidente evidenzia infine una vulnerabilità strutturale delle amministrazioni pubbliche europee, nelle quali grandi quantità di dati civili, giudiziari e strategici possono convivere in ambienti digitali interconnessi. La cybersicurezza della pubblica amministrazione non è più soltanto una questione tecnica o di protezione della privacy ma una componente diretta della resilienza democratica e della capacità operativa dello Stato.
Fonte: Security Affairs – Autore: Pierluigi Paganini
M.E.
The Global Eye è in partnership con SIOI – Società Italiana per l’Organizzazione Internazionale
