Ora se ne sono andati. Andato. Ma lunedì, per un breve tratto, visitare alcuni siti dell’esercito è stato come imbattersi in un muro di graffiti digitali.
L’esercito americano ha dovuto affrettarsi ad applicare patch a due siti Web dopo che gli hacker hanno scambiato messaggi di errore. Invece del noioso standard “Pagina non trovata”, gli utenti sono stati colpiti da urla politiche. Slogan filo-curdi. Attacchi personali al presidente Trump.
“L’esercito americano ha rimosso le pagine deturpate subito dopo la nostra segnalazione,” ha detto il ricercatore di sicurezza Ronald Lovelace.
Gli obiettivi? Non i principali centri di comando. Si trattava dell’Open Innovation Lab e dell’AI Integration Center. Luoghi che mettono alla prova la tecnologia emergente. L’ironia non è morta.
Il messaggio era brutto. Hanno definito Trump un “pedofilo” e un “ladro”. Colpi chiari sui dossier Epstein depositati presso il Dipartimento di Giustizia. Hanno anche nominato Tom Barrack, l’ambasciatore degli Stati Uniti in Turchia. La richiesta era semplice.
Kurdistan libero.
Cyberscoop l’ha visto per primo. Lunedi. Quando l’hanno segnalato, l’esercito si è affrettato a ripristinare il codice. Nessuno parla di come. L’Esercito utilizza WordPress. Un sacco di plugin. Ciò li rende obiettivi succosi sia per gli script kiddie che per gli operatori seri. Furto di dati? Nessuno lo sa ancora. Probabilmente no.
I dati sono stati rubati? L’esercito sta ancora scavando. Il Dipartimento della Difesa è rimasto in silenzio.
Questa non è una tattica nuova. Gli hacktivisti adorano deturpare le pagine. È rumoroso. Fa notizia. All’inizio di quest’anno hanno colpito il DHS, scaricando migliaia di pagine di documenti degli appaltatori dell’ICE. Pura guerra dell’informazione. A volte è solo un messaggio in una bottiglia.
L’esercito dice che stanno indagando. Probabilmente lo faranno. Ma la porta rimane aperta per il prossimo ragazzo con rancore e un server proxy.
