Il Servizio di sicurezza della polizia norvegese (PST) afferma che hacker filo-russi hanno preso il controllo dei sistemi di una diga nel mese di aprile, aprendo le valvole di scarico.
Il 7 aprile, gli aggressori hanno preso il controllo di una diga a Bremanger, nella Norvegia occidentale, aprendo una paratoia per rilasciare 500 litri di acqua al secondo per quattro ore prima di essere fermati. Fortunatamente non si sono verificati feriti, ma l’incidente ha sottolineato i rischi per le infrastrutture energetiche norvegesi, dipendenti dall’energia idroelettrica.
L’attacco è stato un hack dimostrativo per mostrare la loro capacità di colpire infrastrutture critiche.
“L’attacco alla diga di Bremanger in Norvegia, rivendicato da hacker pro-Russia, rappresenta infatti un salto di qualità nelle attività di sabotaggio cibernetico da parte di attori non statali”, commenta Pierluigi Paganini, analista di cyber security e Ceo Cybhorus.
Indice degli argomenti
La Norvegia conferma l’attacco hacker pro Russia a una diga
Il capo della PST norvegese, Beate Gangås, ha spiegato che l’attacco mirava a fornire una testimonianza delle capacità degli hacker, al fine di influenzare ed instillare timore o inquietudine invece di causare distruzione.
“Nel corso dell’ultimo anno, abbiamo assistito a un cambiamento nell’attività degli attori informatici filo-russi”, ha affermato Beate Gangås, capo dell’agenzia di polizia di sicurezza norvegese PST.
“L’obiettivo di questo tipo di operazioni è influenzare e causare paura e caos tra la popolazione”, ha aggiunto: “Il nostro vicino russo è diventato più pericoloso”.
“Non si tratta più di mere campagne di disinformazione o attacchi DDoS, ma di azioni concrete contro infrastrutture critiche“, conferma Paganini.
“Il loro obiettivo non è necessariamente causare distruzione, ma mostrare di cosa sono capaci”, ha affermato il capo dell’agenzia di controspionaggio PST, Beate Gangås, commentando l’attacco. “Lo scopo di questo tipo di azioni è esercitare influenza e creare paura o agitazione nella popolazione”.
“L’obiettivo spesso non è la distruzione, ma generare paura, destabilizzare e minare la fiducia nelle istituzioni. I non state actor vanno monitorati con attenzione riconoscendo loro un’importante influenza nelle relazioni internazionali pur non essendo essi un stato, o in taluni casi, non avendo relazioni dirette con un governo”, mette in guardia Paganini.
Attacco in Norvegia, hacker pro Russia sempre più pericolosi
L’ambasciata russa a Oslo ha respinto le affermazioni di Gangås come infondate e motivate da ragioni politiche, accusando la PST norvegese di aver inventato una “mitica” minaccia di sabotaggio russo.
Gli hacker filo-russi stanno diventando ancora più pericolosi, utilizzando tattiche ibride come sovversione, influenza, polarizzazione e intelligence segreta per indebolire la Norvegia senza ricorrere ad atti di guerra diretti.
“Gruppi apparentemente ‘non-state’ mostrano capacità che lasciano intravedere un legame con apparati statali, rendendo sempre più labile il confine tra hacktivismo e operazioni sponsorizzate da governi. In questo contesto, la risposta internazionale è complessa: le tradizionali sanzioni risultano difficili da applicare contro entità che si muovono in un’area grigia, tra propaganda e guerra ibrida”.
Gangås ha aggiunto che decine di azioni legate alla Russia in Europa dalla fine del 2023, tra cui sabotaggi e complotti incendiari, hanno avuto lo scopo di diffondere disordini e mappare le vulnerabilità.
Il capo dei servizi segreti Nils Andreas Stensønes definisce la Russia la minaccia più grande e imprevedibile per la Norvegia, anche se né lui né il PST si aspettano un’interferenza diretta nelle elezioni di questo autunno.
A giugno, il servizio di polizia criminale norvegese Kripos ha confermato l’intrusione nella diga dopo che alcuni hacktivisti filo-russi hanno pubblicato su Telegram un video di tre minuti che mostrava il pannello di controllo della diga, recante il marchio del gruppo.
“Anni addietro”, conclude l’ingegner Paganini, “ho approfondito il tema in un paper“, di cui consigliamo la lettura.
Come proteggere le infrastrutture critiche
In un contesto di tensioni geopolitiche globali, dove il campo di battaglia si è ampliat,o insieme al perimetro d’attacco, ad ogni sistema interconnesso, è cruciale mettere in sicurezza le infrastrutture critiche. L’obiettivo è quello di rafforzare le difese e adottare strategie più robuste per proteggere tali asset essenziali.
Il sistema delle infrastrutture critiche è sempre più soggetto a pericoli, le cui conseguenze hanno implicazioni rilevanti sulle funzioni vitali della società, come la salute, la sicurezza e il benessere economico e sociale dei cittadini.
Gli Stati membri dell’Unione europea sono obbligati dalla direttiva NIS2 a rafforzare le difese nelle infrastrutture critiche.
Da una parte, gli operatori di specifiche categorie di strutture sono obbligati ads effettuarte la segnalazione di tutti gli incidenti informatici gravi alle autorità nazionali. Dall’altra parte, i Paesi membri devono scambiare informazioni sulle minacce e sui rischi in corso.
In questo contesto, i nuovi quadri normativi in materia di cyber security (Dora, Nis 2 eccetera) contribuisconmo ad aumentare il livello di resilienza complessiva delle imprese europee e delle infrastrutture critiche.
