Il gruppo di hacker russi che si considera coinvolto nella campagna di hacking che ha colpito nelle ultime settimane diverse importanti agenzie federali sarebbe stato in grado di penetrare anche all’interno dell’agenzia che gestisce l’arsenale nucleare americano.
Oggi, funzionari del Dipartimento dell’Energia (DOE) americano hanno confermato che sia le reti del Dipartimento che quelle della National Nuclear Security Administration (NNSA) sono state violate nel corso del recente cyber-attacco.
Sono state riscontrate attività sospette, inoltre, anche sulle reti informatiche della Federal Energy Regulatory Commission (FERC, la più colpita in assoluto), dei laboratori federali di Sandia e Los Alamos, dell’Office of Secure Transportation e Richland Field Office.
Si tratta di agenzie fondamentali per la sicurezza nazionale americana: la NNSA è infatti responsabile della manutenzione dell’arsenale nucleare americano, mentre i due laboratori di Sandia e Los Alamos conducono anche ricerche sul nucleare sia civile che militare.
Infine l’Office of Secure Transportation è quello che si occupa del trasporto di uranio arricchito ed altro materiale fondamentale per il mantenimento dell’arsenale nucleare americano.
Invece l’attacco verso la FERC potrebbe essere un prodromo di possibili attacchi futuri alla rete elettrica americana. Infatti sebbene la FERC non gestisca direttamente la rete elettrica, comunque è in possesso di dati sensibili che potrebbero essere usati in futuri attacchi se trafugati dagli hackers.
In questa grave situazione c’è anche un problema politico, visto che la leadership della Cybersecurity and Infrastructure Security Agency (CISA) è stata decapitata poche settimane fa con il licenziamento da parte del presidente Trump di Christopher Krebs, per via delle sue affermazioni contrarie alle accuse di brogli portate avanti dal presidente.
Dopo la rimozione di Krebs, diversi altri funzionari dell’agenzia per la cyber security si sono dimessi o sono stati rimossi a loro volta, lasciando pericolosamente scoperta questa agenzia proprio nel momento in cui i russi stavano compiendo il loro attacco.
Le indagini sono al momento in corso da parte dell’FBI ed altre agenzie federali, ma probabilmente ci vorranno settimane prima che sia chiaro la piena estensione dei danni causati da questa campagna di cyber-attacchi.
Secondo i risultati preliminari dell’indagine, gli hacker sono stati in grado di accedere alle reti riservate delle agenzie federali usando una vulnerabilità presente nei software della compagnia SolarWinds, fornitore sia di agenzie federali che private.
Il senatore Dick Durbin, democratico dell’Illinois, non ha risparmiato le accuse ai russi, definendo, nel corso di una intervista televisiva, questa campagna di cyber attacco come “una vera e propria dichiarazione di guerra cybernetica” da parte di Mosca e che va presa seriamente.
Oggi è intervenuto anche il presidente eletto Joe Biden che, pur senza citare direttamente Mosca, ha detto di aver dato mandato al suo team di transizione di raccogliere più informazioni possibili su queste violazioni informatiche ed ha promesso ritorsioni.
“La cyber security sarà una priorità della mia Amministrazione... con me come presidente, i nostri avversari devono sapere che non resterò seduto senza fare nulla in caso di assalti informatici contro la nostra nazione”.
Da parte repubblicana è il senatore Mitt Romney che invece critica la Casa Bianca definendo “assurda” la mancanza di reazioni a questo cyber attacco.
“È come se un bombardiere russo volasse apertamente sui cieli della nostra capitale e nessuno reagisse. È una cosa assurda”, ha detto Romney.
L’unica reazione ufficiale da parte della Casa Bianca al momento è della portavoce Kayleigh McEnany che afferma che l’Amministrazione sta “effettuando serie verifiche sull’accaduto”.
Update ore 00:05. Anche Microsoft sarebbe stata oggetto di hackeraggio da parte dello stesso gruppo di presunti hacker russi nel corso della recente campagna di cyber attacco. Lo riferisce Reuters.
Apparentemente, anche alcuni software di Microsoft sarebbero stati usati dagli hacker per attaccare altri sistemi. Non è ben chiaro al momento quali programmi Microsoft siano stati compromessi.
Link: reuters.com
