I servizi idrici e le centrali elettriche americane sono nel mirino degli hacker sponsorizzati dallo stato iraniano. Questo non è teorico. I federali lanciano l’allarme.
Mercoledì l’FBI, la NSA, il Dipartimento dell’Energia e la CISA hanno lanciato un avviso congiunto. Descrive in dettaglio l’intrusione attiva nei sistemi di controllo industriale (ICS) negli Stati Uniti. Questi non sono solo furti di dati. Sono tentativi di interrompere le infrastrutture critiche. Il tempismo non è una coincidenza. La notizia arriva mesi dopo gli avvertimenti di un’escalation della guerra in corso in Medio Oriente.
Il vettore di attacco tecnico
Ecco come avviene l’intrusione. Gli hacker prendono di mira i controllori logici programmabili (PLC). Questi sono i cervelli dietro molte operazioni industriali. I sistemi sono spesso collegati a Internet tramite reti operative.
Una volta entrati, gli hacker non si limitano a rubare informazioni. Manipolano i dati sui display degli operatori. Questo crea il caos. Causa interruzioni. Interrompe le catene di approvvigionamento.
Inizialmente, i rapporti si concentravano sui controllori Rockwell Automation. Ma il panorama delle minacce si è ampliato. Il nuovo avviso include prodotti di Schneider Electric e Siemens. Entrambi sono i principali attori nel campo dell’automazione industriale.
“Potenzialmente tutti i sistemi di controllo industriale esposti a Internet potrebbero essere interessati.”
Questa è la conclusione che fa riflettere le agenzie. Non lo stanno addolcendo. Stanno esortando i proprietari di infrastrutture critiche ad agire subito.
Perché l’Iran sta facendo questo
Il motivo appare chiaro. L’avviso afferma che gli hacker stanno “conducendo questa attività per causare effetti dirompenti”.
Perché? Probabile ritorsione. Gli Stati Uniti e Israele sono impegnati in un conflitto instabile con l’Iran. Questa campagna informatica sembra progettata per creare instabilità interna sul fronte interno americano. È una risposta diretta alle tensioni geopolitiche.
L’FBI ha scoperto un caso specifico e terrificante. Gli hacker hanno fatto irruzione in un fornitore di infrastrutture critiche. Non si sono limitati a leggere i file. Hanno riscritto la logica di programmazione.
Hanno disabilitato i processi responsabili di arresti e allarmi critici. Immagina il pavimento di una fabbrica in cui gli arresti di emergenza sono rotti. I sistemi possono entrare in condizioni non sicure. Gli operatori restano ciechi. Non ricevono notifiche di anomalie. Questo non è solo un disagio. È pericoloso.
Una storia di escalation
Questa non è la prima volta che gruppi sostenuti dall’Iran superano il confine tra spionaggio e distruzione.
Da febbraio, quando è iniziata l’attuale guerra regionale, l’attività si è intensificata. Le tattiche sono variate. A volte è spionaggio vecchia scuola. Entrano nelle e-mail personali e ne diffondono i contenuti. All’inizio di quest’anno hanno rubato le e-mail del direttore dell’FBI Kash Patel. È invasivo. È disordinato. È progettato per mettere in imbarazzo e disturbare.
Altre volte, è una vera e propria distruzione. Affronta Stryker, il colosso statunitense della tecnologia medica. Il gruppo “Handala”, legato a rappresentanti iraniani, ha cancellato da remoto decine di migliaia di dispositivi dei dipendenti.
È uno schema. Iniziano in piccolo. Mettono alla prova le difese. Poi aumentano.
La domanda non è se avverrà il prossimo attacco. La domanda è quale sarà il prossimo sistema idrico o energetico a fallire. Gli strumenti ci sono. L’intento è chiaro. Le finestre sono aperte. E gli operatori potrebbero anche non accorgersi che c’è qualcosa che non va finché non è troppo tardi.
