Cyberattacchi, la Francia accusa l’Iran e l’Italia fa i conti con le sue debolezze

Dopo quasi un mese di attacchi informatici alla catena del freddo, falsi allarmi bomba sui voli e minacce alle redazioni, arriva la prima attribuzione ufficiale: la Francia ha accusato l’Iran per l’attacco del 12 ottobre che ha preso il controllo da remoto degli impianti di refrigerazione di circa 700 supermercati, portando le temperature fino a 50 gradi per alcune ore. Secondo l’agenzia francese per la sicurezza informatica ANSSI, dietro l’operazione c’è il gruppo Shahid Kaveh, legato ai Guardiani della rivoluzione, mentre la procura di Parigi ha aperto un’inchiesta per criminalità informatica organizzata al servizio di una potenza straniera e chiede mandati d’arresto internazionali per il capo del gruppo e due suoi vice. Il ministro degli Esteri Jean-Noël Barrot ha convocato l’ambasciatore iraniano, ha parlato di un attacco di portata e aggressività senza precedenti e ha annunciato la richiesta di sanzioni a livello europeo.

Un quadro ancora frammentato

L’attribuzione francese riguarda però solo la prima ondata mentre la seconda, quella che il 2 novembre ha fermato frigoriferi e congelatori in oltre cento punti vendita tra Sicilia, Toscana e diversi Paesi europei, era stata rivendicata dai gruppi filorussi NoName057(16) e Z-Pentest, con una rivendicazione su cui molti analisti hanno espresso dubbi. Il direttore generale dell’ACN Andrea Quacivi ha spiegato che gli attacchi hanno sfruttato software di gestione remota obsoleti e non aggiornati. Nella stessa settimana, più di trenta voli in Italia e in Europa sono stati raggiunti da minacce, con dirottamenti e scorte di caccia militari e, il 6 novembre, le minacce si sono estese alle redazioni di giornali e televisioni in Irlanda e Bulgaria. A completare il quadro, il cyberattacco di ottobre alla società che costruisce la galleria di base del Brennero, che ha escluso ripercussioni sui lavori, e la pubblicazione sul dark web dei dati personali del ministro Antonio Tajani.

Indagini e ipotesi

Sui voli lavorano insieme diverse intelligence europee; una parte delle mail era firmata da Stato Maschile, movimento russo di estrema destra il cui fondatore Vladislav Pozdnyakov ha però negato ogni coinvolgimento, sostenendo che il gruppo non esiste più da anni. L’ipotesi prevalente, ancora tutta da verificare, è quella di attivisti o gruppi vicini a Mosca più interessati a seminare paura che a colpire davvero l’aviazione civile. In Italia la procura di Milano, competente per Linate, ha affidato il fascicolo al pool antiterrorismo e contesta anche la pubblica intimidazione, oltre al procurato allarme, mentre gli episodi di Malpensa sono seguiti da Busto Arsizio. Sugli attacchi ai supermercati la Procura nazionale antimafia e antiterrorismo coordina gli uffici distrettuali dopo le segnalazioni dell’ACN.

La risposta italiana e il nodo delle competenze

Il Comitato nazionale per l’ordine e la sicurezza pubblica, riunito per circa due ore al Viminale sotto la presidenza del ministro dell’Interno Matteo Piantedosi, con i capi delle forze di polizia, dei servizi di intelligence e i rappresentanti dell’ACN, ha deciso di rafforzare il monitoraggio dei sistemi di sicurezza informatici più vulnerabili Il ministro Tajani ha, invece, portato il tema della guerra ibrida al G7 di Parigi, assicurando che “non ci facciamo intimidire da questi attacchi cyber, reagiamo e siamo in grado di respingerli”. Al Senato è in fase avanzata un disegno di legge del governo sulla difesa cibernetica, atteso in aula a dicembre. Resta però un problema strutturale. Secondo Eurostat, nel 2025 gli specialisti ICT erano il 3,8% degli occupati in Italia contro una media europea del 5%, e solo Grecia e Romania facevano peggio. La stessa ACN, nata nel 2021, ha visto salire il proprio organico da 506 a 669 posti, ma fatica a competere con il privato e con l’estero su retribuzioni e condizioni di lavoro.

Una guerra ibrida a bassa intensità

Nessuna autorità ha finora collegato tra loro tutti gli episodi, e la cautela è d’obbligo, perché attacchi di matrice diversa possono sovrapporsi e rivendicazioni false servire a confondere le acque. Il dato che emerge è però la vulnerabilità di sistemi quotidiani, dai frigoriferi dei supermercati alle mail che bastano a far atterrare un aereo, colpiti con costi minimi per chi attacca e altissimi per chi difende. Il ministro della Difesa Guido Crosetto ha osservato che oggi “basta un ragazzo che vive a migliaia di chilometri” per danneggiare un’azienda o un Paese. È su questo squilibrio che si giocherà la risposta europea, a partire dal vertice dei leader europei in programma a Dublino in settimana.