Il presidente della Microsoft, Brad Smith, in un post sul suo blog ha definito il recente cyber attacco russo contro agenzie federali americane e la stessa Microsoft come “un attacco contro il governo americano ed altre istituzioni chiave”.
Per Smith si è trattato di una vera e propria operazione “di spionaggio di successo”, che ha colpito oltre 40 clienti di Microsoft, non solo su territorio americano, ma anche in Paesi alleati come Israele e Bahrein.
Oltre a Microsoft altre due compagnie di cyber security che collaborano con le agenzie governative americane sono state violate dagli hacker, che secondo l’intelligence americana sono membri dello stesso gruppo “Cozy Bear” legato al GRU (l’intelligence militare di Mosca).
Si tratta nello specifico delle compagnie FireEye e SolarWinds i cui sistemi sono usati da diverse agenzie come il Dipartimento del Tesoro, della Difesa, del Commercio, dell’Energia e della Sicurezza Nazionale.
Per Smith questo è il momento di “guardare chiaramente con i nostri occhi la minaccia che ci troviamo di fronte, e di impegnarci assieme alle autorità governative... per una forte risposta coordinata e globale alle minacce nel settore della sicurezza informatica”.
Smith continua affermando che non si è trattato di una “semplice operazione di ‘spionaggio’”, ma bensì di un tentativo chiaro di “creare una seria vulnerabilità tecnologica per gli Stati Uniti e per il mondo”.
Non è ben chiaro al momento che dati gli hacker siano riusciti a trafugare — e probabilmente ci vorranno diverse settimane prima che diventi chiara l’ampiezza di questa violazione — ma sono sempre più le voci anche al Congresso che definiscono quanto accaduto un vero e proprio atto di guerra cybernetica.
È possibile, secondo gli esperti, che inoltre anche dopo essere stati scoperti gli hacker siano in grado di penetrare nuovamente in queste reti grazie a delle backdoor che potrebbero essere state installate e sono molto difficili da scoprire.
A peggiorare le cose, come già detto ieri sera, c’è il fatto che la agenzia federale competente per la cyber security, la Cybersecurity and Infrastructure Security Agency (CISA) del Dipartimento della Sicurezza Nazionale, è senza leadership dopo che il presidente Trump ha licenziato il suo ex direttore Christopher Krebs ed altri tre alti dirigenti per aver messo in dubbio le sue accuse di brogli elettori alle elezioni presidenziali del mese scorso.
Al momento non risulta ancora nessuna reazione ufficiale da parte della Casa Bianca o del presidente uscente Donald J. Trump. È quindi ipotizzabile che a reagire a questo attacco sarà la prossima Amministrazione Biden.
Il presidente eletto Joe Biden da parte sua ha già rilasciato una dichiarazione in cui afferma che con lui come presidente “nessun atto del genere resterà impunito”.
Ma tra la difficile transizione presidenziale in atto e la mancanza di chiarezza sull’estensione dei danni di questa violazione informatica, sarà difficile che una eventuale reazione arrivi in tempi brevi.
