Connettiti con Renovato 21

Guerra cibernetica

Sistemi informatici crollati in tutto il mondo: cosa sta succedendo

Pubblicato

2 anni fa

il

Paesi in tutto il mondo sono stati colpiti da una potente interruzione dell’informatica, che ha paralizzato i sistemi di controllo del traffico aereo, le banche e le emittenti.

 

Si dice che gli utenti di Windows 10 abbiano subito il peso della crisi, con resoconti dei media ed esperti che attribuiscono i fallimenti a un recente aggiornamento di CrowdStrike, un antivirus basato su web/cloud che ha causato il crash dei computer di tutto il pianeta.

 

Finora sono stati segnalati problemi in Australia, Nuova Zelanda, India e Giappone; il sito di monitoraggio Down Detector ha segnalato interruzioni anche presso Microsoft Store e Amazon, nonché presso le compagnie aeree Delta e Ryanair, tra le altre. L’interruzione ha interessato diversi organi di informazione, tra cui Sky News con sede nel Regno Unito, che ha interrotto le trasmissioni, e ABC, SBS, Channel 7, Channel 9 e News Corp Australia con sede in Australia.

 

Gli utenti dei social media stanno condividendo le foto della cosiddetta «schermata blu della morte» che ha bloccato i loro PC sul software Windows, dicendo che i loro sistemi non si caricavano correttamente.

 

 


Iscriviti al canale Telegram

Oltre 1.000 voli sono stati cancellati in tutto il mondo a causa del crollo di Microsoft in corso, ha riferito la BBC, citando la società di analisi dell’aviazione Cirium, aggiungendo che il numero è destinato ad aumentare. Il rapporto arriva mentre gli utenti dei social network e gli organi di informazione condividono foto e clip di persone bloccate nelle sale d’attesa degli aeroporti.

 

Microsoft ha affermato che la causa principale dell’interruzione globale è stata risolta, ma ha riconosciuto che l’impatto residuo continua a interessare alcune delle sue app e dei suoi servizi, riporta Reuters. Microsoft 365, che include una gamma di prodotti popolari come Word, Excel e PowerPoint, ha affermato che «continua ad adottare misure di mitigazione» per affrontare l’interruzione.

 

Il CEO di CrowdStrike George Kurtz ha detto alla NBC che la sua azienda è «profondamente dispiaciuta per l’impatto che abbiamo causato ai clienti, ai viaggiatori, a chiunque sia stato colpito» dall’interruzione. Ha confermato che il crash è stato causato da un bug software in un aggiornamento che è entrato in conflitto con i sistemi Microsoft.

 

«L’abbiamo identificato molto rapidamente… I sistemi tornano online quando vengono riavviati», ha affermato, aggiungendo che CrowdStrike sta lavorando con i suoi clienti per aiutarli a tornare alle normali operazioni.

 

Allo stesso tempo, non è stato in grado di dire esattamente quanto tempo ci vorrà per raggiungere questo obiettivo.

 

Le azioni di Crowdstrike, nel frattempo, sono crollate.

 

Il CEO di Tesla e Space X, Elon Musk, ha definito l’interruzione di Microsoft il «più grande fallimento informatico di sempre». Ha anche riso di un meme che paragonava Microsoft ai servizi segreti dopo il tentato assassinio di Donald Trump, concludendo che nessuno dei due era sicuro.

 

 

Il portavoce del Consiglio per la sicurezza nazionale della Casa Bianca ha dichiarato alla CNN che l’amministrazione Biden è a conoscenza dell’interruzione e sta «esaminando il problema e le conseguenze» dell’incidente.

 

Il governo del Regno Unito ha tenuto una riunione di emergenza in seguito al grande crash globale, ha affermato una portavoce di Downing Street, aggiungendo che le autorità del Regno Unito stavano «lavorando a stretto contatto con i rispettivi settori e industrie su questo problema». Secondo quanto riportato, il neoeletto premier britannico Keir Starmer non ha presieduto la riunione, ma è stato tenuto informato, spiegando che ha avuto un incontro con il presidente ucraino Volodymyr Zelens’kyj, evidentemente più importante.

 

I media britannici tuttavia riferiscono che i pazienti hanno riscontrato problemi con la prenotazione degli appuntamenti sul sito web del National Health Service (NHS). Il Wilmslow Health Center ha scritto su X che «tutti gli studi medici nel Regno Unito che utilizzano il sistema informatico GP commissionato dal NHS EMIS sono attualmente senza accesso ai loro sistemi IT», aggiungendo che prevede che l’interruzione «durerà per molte ore».

 

Diverse importanti compagnie aeree cinesi hanno dichiarato al canale TV pechinese CGTN che le loro attività non sono state influenzate dall’interruzione mondiale poiché utilizzano sistemi informatici diversi.

 

I media segnalano lunghe file e ritardi, nonché scene di «lieve caos» in numerosi aeroporti in Europa, Australia, India e Stati Uniti. Gli utenti dei social media hanno condiviso foto di carte d’imbarco compilate a mano.

 

Iscriviti alla Newslettera di Renovatio 21

L’aeroporto internazionale di Dubai afferma di essere tornato alle normali operazioni dopo che alcune delle sue procedure di check-in sono state influenzate dall’interruzione globale. Ha osservato che «le compagnie aeree sono passate prontamente a un sistema alternativo, consentendo alle normali operazioni di check-in di riprendere rapidamente». L’aeroporto londinese di Heathrow ha affermato che i suoi voli rimangono operativi nonostante l’interruzione che ha interessato alcuni dei suoi sistemi. Ha aggiunto che sta «implementando piani di emergenza per ridurre al minimo qualsiasi impatto sui viaggi».

 


Ryanair ha consigliato a tutti i passeggeri di arrivare in aeroporto almeno tre ore prima dell’orario di partenza previsto, confermando tuttavia che si sono verificate delle interruzioni nei sistemi informatici.

 


Circa il 30% dei punti vendita McDonald’s in Giappone sono stati costretti a sospendere le attività a causa dell’interruzione, ha riferito l’agenzia Kyodo News, citando la filiale locale del gigante del fast food. Non è ancora chiaro quando i servizi potranno essere ripresi a pieno regime, ha aggiunto.

 

I sistemi IT del Cremlino non sono stati influenzati dall’interruzione di Microsoft, ha affermato il portavoce Dmitrij Peskov. Anche le autorità aeree e ferroviarie in Russia hanno confermato che le loro operazioni continuano senza ostacoli. Il ministero russo per lo sviluppo digitale ha affermato che l’interruzione di Microsoft è un’ulteriore prova che il Paese deve continuare a svincolarsi dai software stranieri, soprattutto quando si tratta di infrastrutture critiche.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


 

Immagine da Twitter

 

Argomenti correlati:
Continua a leggere

Guerra cibernetica

La Svezia indaga su un potenziale attacco hacker alla piattaforma di Stato: violata la «firma elettronica» dei cittadini

Pubblicato

3 giorni fa

il

15 Marzo 2026

Da

Le autorità svedesi hanno avviato un’indagine su una potenziale violazione della piattaforma di e-government del paese, che contiene informazioni sensibili e dati personali.   ByteToBreach ha annunciato la violazione della sicurezza sul dark web nelle prime ore di giovedì. Il gruppo di hacker ha pubblicato una serie di file che, a suo dire, avrebbe ottenuto dalla filiale svedese della società globale di consulenza e outsourcing IT CGI Group. I file sembrano includere il codice sorgente della piattaforma di e-government, un database del personale, file di configurazione e altro materiale. ByteToBreach ha anche offerto in vendita quelli che ha definito «database dei cittadini» e «documenti di firma elettronica».   Le autorità svedesi hanno riconosciuto l’incidente e il centro nazionale svedese per gli incidenti informatici (CERT-SE) ha dichiarato che la fuga di dati è sotto analisi. Anche altre agenzie governative stanno valutando la violazione segnalata e i potenziali danni, secondo quanto affermato dalle autorità.

Sostieni Renovatio 21

«Il governo sta seguendo gli sviluppi e mantiene contatti costanti con gli enti responsabili, tra cui il CERT-SE e il Centro nazionale per la sicurezza informatica», ha dichiarato il ministro svedese della Protezione civile Carl-Oskar Bohlin.   CGI sembra aver cercato di minimizzare la portata del presunto attacco informatico, insistendo sul fatto che nessun codice sorgente aggiornato fosse stato compromesso. La portavoce dell’azienda, Agneta Hansson, ha dichiarato al tabloid svedese Aftonbladet che le analisi interne di CGI indicavano che nessun ambiente di produzione, dato di produzione o servizio operativo dei clienti era stato interessato.   «L’evento riguarda due server di test interni in Svezia, non utilizzati in produzione ma impiegati per test relativi a un numero limitato di clienti. In relazione all’incidente, è stato effettuato l’accesso a un sistema con una versione precedente del codice sorgente di un’applicazione», ha dichiarato Hansson al quotidiano in un comunicato.   Tuttavia, analisti indipendenti hanno avvertito che l’apparente attacco informatico potrebbe avere implicazioni a lungo termine per l’azienda e per i servizi di e-government svedesi, suggerendo che il codice sorgente esposto potrebbe consentire ad altri malintenzionati di individuare potenziali vulnerabilità e tentare successive violazioni.   L’episodio dimostra, se mai ve ne fosse ancora bisogno, come ogni sistema informatico, specie quelli di Stato, sia fragile e davvero pericoloso per i cittadini.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
 
Continua a leggere

Guerra cibernetica

Israele ha hackerato le telecamere di Teheran prima dell’assassinio di Khamenei

Pubblicato

2 settimane fa

il

4 Marzo 2026

Da

L’intelligence israeliana ha hackerato quasi tutte le telecamere del traffico di Teheran per preparare l’assassinio della guida suprema iraniana, l’aiatollà Ali Khamenei. Lo riporta il Financial Times, che cita alcune fonti.

 

Sabato gli Stati Uniti e Israele hanno attaccato l’Iran, uccidendo Khamenei e altri alti funzionari. Le telecamere della capitale iraniana sono state hackerate per anni, i cui feed sono stati criptati e trasmessi in Israele, ha scritto lunedì l’emittente.

 

Una telecamera, installata sulla strada dove si trovava il complesso di Khamenei, ha fornito un’angolazione che ha permesso agli analisti di tracciare i veicoli e le abitudini del personale di sicurezza. I dati sarebbero stati elaborati per ricostruire quello che le spie chiamano un «modello di vita» dei funzionari e delle loro guardie.

 

Secondo FT, Israele ha anche interrotto i collegamenti con i componenti delle torri di telefonia mobile nei pressi del complesso per bloccare potenziali allarmi.

Iscriviti al canale Telegram

L’attacco all’Iran era stato pianificato da mesi, ma l’operazione è stata modificata dopo che l’intelligence statunitense e israeliana ha confermato che Khamenei e i suoi alti funzionari si sarebbero incontrati nel suo complesso a Teheran sabato mattina. Secondo quanto riferito, gli Stati Uniti avevano una fonte umana a Teheran che ha fornito la conferma.

 

Khamenei stava facendo colazione con i suoi alti funzionari al momento dell’attacco, ha dichiarato lunedì il presidente degli Stati Uniti Donald Trump a Fox News. «Pensavano di essere al sicuro perché era in pieno giorno», ha aggiunto.

 

Trump ha presentato la campagna, soprannominata Operazione Epic Fury, come necessaria per smantellare i programmi nucleari e missilistici dell’Iran. Teheran ha insistito sul fatto che gli attacchi erano del tutto immotivati e ha risposto con missili e droni che hanno preso di mira Israele e le basi statunitensi in tutto il Medio Oriente.

 

SecondoFT, nel corso degli anni, «Israele ha assassinato centinaia di persone all’estero, tra cui leader militanti, scienziati nucleari, ingegneri chimici e molti passanti innocenti».

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


Immagine di # IranOpenAlbum (Danielle Harte for Bourse & Bazaar) via Wikimedia pubblicata su licenza Creative Commons Attribution 2.0 Generic

Continua a leggere

Guerra cibernetica

Ex capi dell’Intelligence polacca accusati di utilizzo dello spyware israeliano Pegasus

Pubblicato

3 settimane fa

il

27 Febbraio 2026

Da

Gli ex direttori dell’Agenzia per la sicurezza interna (ABW) e del Servizio di controspionaggio militare (SKW) della Polonia sono stati accusati di aver presumibilmente utilizzato lo spyware Pegasus, ha annunciato la procura nazionale.   Dopo l’insediamento del Primo Ministro Donald Tusk alla fine del 2023, sono state avviate numerose indagini sul presunto impiego del controverso software sviluppato dal gruppo israeliano NSO. Le nuove autorità hanno sostenuto che il programma fosse ampiamente utilizzato dall’ex governo di Diritto e Giustizia (PiS) per spiare i politici dell’opposizione. Gli ex funzionari, tuttavia, hanno insistito sul fatto che le accuse siano motivate politicamente.   Il capo dell’ABW, Piotr Pogonowski, e l’ex capo dell’SKW, Maciej Materka, sono ora entrambi accusati di violazione dei loro doveri d’ufficio, ha dichiarato mercoledì la procura. Le accuse, che prevedono una pena fino a tre anni di carcere, sono legate al presunto utilizzo di Pegasus senza la dovuta autorizzazione e «senza verificare se questo sistema soddisfi i requisiti di protezione delle informazioni», ha affermato l’accusa. Entrambi gli ex funzionari hanno negato qualsiasi illecito e si sono rifiutati di testimoniare, ha osservato.

Sostieni Renovatio 21

Anche l’ex ministro della Giustizia Zbigniew Ziobro è stato implicato nello scandalo Pegasus. Come riportato da Renovatio 21, lo scorso settembre è stato arrestato e portato davanti a una commissione parlamentare che indagava sull’uso dello spyware di fabbricazione israeliana. Ha ammesso di aver avviato l’acquisto di Pegasus. Ziobro ha affermato che l’acquisto è stato effettuato per «perseguire criminali, non oppositori politici» e che nel complesso è stata una «buona decisione».   Poco dopo l’udienza, l’ex ministro è stato accusato di 26 capi d’accusa, tra cui appropriazione indebita di fondi statali, guida di un’organizzazione criminale e interferenza in offerte pubbliche di acquisto. A Ziobro è stata revocata l’immunità e nel novembre dello scorso anno, mentre si trovava a Budapest, è stato emesso un mandato di arresto. Il politico ha negato tutte le accuse, scegliendo di rimanere in Ungheria e ottenendo asilo politico lì all’inizio di gennaio.   Identificato per la prima volta nel 2016, il software Pegasus è stato al centro di numerosi scandali di alto profilo in tutto il mondo, con funzionari ripetutamente scoperti a utilizzarlo per scopi discutibili. Il programma è progettato per colpire i dispositivi iOS e si ritiene che sia in grado di intercettare chiamate, leggere messaggi di testo, tracciare la posizione, raccogliere password e altre attività dannose.   Come riportato da Renovatio 21, il gruppo di difesa dei diritti umani Amnesty International aveva segnalato di aver scoperto la presenza di Pegasus, spyware altamente invasivo sviluppato dalla società israeliana NSO Group, sugli iPhone di importanti giornalisti indiani. Pegasus è stato sospettato di essere utilizzato anche contro una giornalista russa residente in Lituania, e di aver spiato lo stesso Benjamin Netanyahu.   Pegasus, che di fatto si impadronisce dello smartphone attaccato senza bisogno che l’utente clicchi alcunché, è al centro di polemiche internazionali e pure nazionali interne allo Stato ebraico.   Come riportato da Renovatio 21, Israele a inizio 2022 ha rifiutato la vendita di armi cibernetiche all’Ucraina o a Stati, come l’Estonia, che potrebbero poi rivenderle al regime Zelens’kyj.   Come riportato da Renovatio 21, a febbraio 2025 la popolare piattaforma di messaggistica WhatsApp, di proprietà di Meta-Facebook, ha avvisato circa 100 giornalisti e membri della società civile di possibili violazioni dei dispositivi che coinvolgono spyware della società israeliana Paragon Solutions. Lo riporta l’agenzia Reuters, citando un funzionario dell’azienda.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
 
Continua a leggere

Più popolari