Dietro ai dati italiani di Tajani sul dark web si nasconde il vuoto assoluto

Si fa presto a dire guerra ibrida. Negli ultimi giorni si sono susseguite notizie di attacchi hacker capaci di minacciare la sicurezza e la stabilità dell'Europa. Molti di questi episodi rappresentano senza dubbio un campanello d'allarme che non può e non deve essere sottovalutato. Pensiamo agli attacchi ai sistemi di refrigerazione dei supermercati o ai continui allarmi bomba che stanno destabilizzando il traffico aereo. Il rischio, tuttavia, è che in un clima di crescente allerta, qualsiasi rivendicazione, anche la più bislacca, finisca per trasformarsi in motivo di ingiustificato allarmismo. È il caso dei dati di Antonio Tajani finiti sul dark web.

La storia è nota. Sabato 7 novembre, lo stesso ministro degli Esteri ha comunicato la diffusione dei suoi dati personali sul dark web da parte del gruppo hacker filorusso NoName057(16). Per i dettagli vi rimandiamo al nostro articolo di quel giorno. Tajani ha affermato di essere diventato un bersaglio a causa della posizione dell'Italia nella guerra in Ucraina e negli ultimi giorni ha continuato a lanciare frecciatine ai presunti aggressori, piccandosi di non essere intenzionato a compiere alcun passo indietro. Chi volesse farsi un giro su X può trovare anche una bella foto con il nuovo cagnolino Argo. Una lettura che però, dopo una verifica del materiale effettivamente pubblicato, sembra un po' forzata.

Pur trattandosi di un episodio sicuramente spiacevole dal punto di vista personale, sul dark web non sono infatti finiti chissà quali segreti di rilevanza nazionale. Li abbiamo visionati grazie a Claudio, co-founder della piattaforma Ransomnews, che monitora i cyberattacchi  a livello globale e analizza le richieste di riscatto da parte degli hacker. Il responso è stato piuttosto netto: "Non c'è assolutamente nulla che non si possa trovare facendo una semplice ricerca su Internet o su Wikipedia. È il vuoto assoluto", ha affermato l'esperto.

Attacco a Tajani: cosa è stato davvero pubblicato sul dark web

Claudio ha messo a disposizione di Fanpage.it la traduzione dal russo delle informazioni caricate sul dark web, le stesse che hanno portato alle dichiarazioni del ministro. In questo elenco si trova il curriculum di Tajani, qualche indirizzo mail, il suo ID di Telegram e i vari profili social. Non le password o credenziali d'accesso. Semplicemente i suoi contatti su LinkedIn, TikTok, Facebook, Instagram e Threads. Tutte cose che si possono trovare digitando "Tajani profili social" su Google. Nella lista compaiono anche una serie di informazioni che connotano il personaggio: alcune di natura politica (viene definito un cittadino "ostile alla Federazione Russa"), altre di semplice costume ("Tajani A. è un tifoso appassionato della squadra di calcio professionistica italiana Juventus ").

Tra i dettagli diffusi compare anche quello che viene indicato come il numero di centralino di Forza Italia che Tajani userebbe su Whatsapp. "Tecnicamente è impossibile", spiega Claudio. "WhatsApp adotta controlli severi e non permette di registrare numeri di centralino con queste modalità". Insomma, davvero poca roba.

Chi c'è dietro la minaccia al ministro

A questo punto viene da chiedersi perché un gruppo hacker si sia disturbato a fare tanto chiasso per un'operazione così poco sostanziosa. La risposta probabilmente risiede nell'effettivo peso specifico del gruppo. NoName057(16) è infatti noto soprattutto per attacchi DDoS che provocano interruzioni temporanee nel funzionamento dei siti web ma che, in buona sostanza, non provocano grandi danni. Ne abbiamo parlato quando lo stesso gruppo pochi giorni fa ha rivendicato l'attacco ai sistemi di refrigerazione dei supermercati europei. Sembra quindi molto improbabile che questi hacker abbiano tra le mani qualcosa di grosso.

"La verità è che qui stiamo parlando di script kiddies, quattro cialtroni che si divertono a condurre attacchi che durano dieci minuti e che renderebbero inaccessibile un sito solo in assenza delle più basilari misure di protezione", è il caustico commento di Claudio. "Basterebbe implementare una semplice CDN (Content Delivery Network, ndr) per neutralizzarli del tutto, come fa qualunque azienda minimamente strutturata. Il problema è semmai la scarsa attenzione e preparazione che ancora riscontriamo da parte della pubblica amministrazione".

Inutile dunque, almeno in questo caso parlare di guerra ibrida. I veri gruppi ransomware hanno un modello criminale ben definito: violano i sistemi, sottraggono dati, chiedono un riscatto e, se la vittima non paga, pubblicano o rivendono i dati a terzi. Sono organizzazioni di lingua russa focalizzate sul profitto che non hanno alcun legame operativo con NoName, né con Killnet (un altro gruppo di hacker filorussi, ndr). "La guerra ibrida è una cosa seria, condotta da gruppi APT (Advanced Persistent Threat) strutturati e finanziati direttamente da Stati esteri, come Russia, Iran o Corea del Nord", ha concluso Claudio. "Mettere tutto nello stesso calderone significa solo fare una gran confusione tecnica. Il problema è che, siccome c'è di mezzo un ministro, si scomoda l'Agenzia di Cybersicurezza Nazionale che invece avrebbe ben altre minacce cibernetiche da gestire. È un cortocircuito difficile da spiegare".