In Breve

• Port Alliance, uno dei principali operatori portuali russi, ha subito un attacco informatico di tre giorni mirato alla sua infrastruttura digitale.
• Gli aggressori hanno utilizzato una botnet composta da oltre 15.000 indirizzi IP, inclusi alcuni provenienti dalla Russia stessa.
• L’attacco mirava a interrompere le esportazioni di carbone e fertilizzanti minerali attraverso sei terminali marittimi chiave.
• Nonostante l’attacco, Port Alliance ha dichiarato che non ci sono stati impatti sulle operazioni dei terminal o sul flusso delle merci.
• Gli attacchi informatici alle infrastrutture logistiche sono aumentati dall’inizio del conflitto Russia–Ucraina nel 2022.

Sotto il Fuoco Digitale: L’Attacco si Svolge

Nelle ore oscure di una mattina di giugno, il ronzio dei server della Port Alliance russa è stato soffocato da una raffica digitale. Un attacco DDoS (Distributed Denial-of-Service) - in sostanza una carica informatica - ha colpito le reti dell’azienda, sommergendole di traffico proveniente da un esercito globale di computer compromessi. L’obiettivo degli aggressori: destabilizzare il movimento di carbone e fertilizzanti minerali, merci che alimentano economie dall’Artico all’Estremo Oriente.

Secondo Port Alliance, l’assalto orchestrato è durato giorni, con gli hacker che cambiavano rapidamente tattica per eludere le barriere di sicurezza. Oltre 15.000 indirizzi internet unici, alcuni russi, altri stranieri, sono stati radunati in una botnet: uno sciame di computer infetti inconsapevolmente coinvolti nell’assedio. Eppure, contro ogni previsione, i terminal di Port Alliance hanno resistito. Le operazioni, hanno insistito, sono rimaste “normali”.

Contesto: Guerra Cibernetica sul Waterfront

Questo attacco non è affatto un caso isolato. Dall’invasione russa dell’Ucraina nel 2022, le infrastrutture critiche su entrambi i fronti del conflitto sono diventate bersagli privilegiati dei cyberattacchi. Porti, ferrovie e reti energetiche - un tempo protetti da recinzioni e guardie - ora affrontano minacce invisibili e persistenti. Negli ultimi mesi, gruppi filo-russi e filo-ucraini si sono scambiati colpi online, spesso affidandosi ad attacchi DDoS per seminare caos. All’inizio di questa settimana, i siti governativi danesi sono stati brevemente messi offline in un’offensiva simile, probabilmente dal gruppo filo-russo NoName057.

La situazione di Port Alliance richiama alla mente attacchi precedenti alle reti logistiche mondiali. Nel 2017, il malware NotPetya - attribuito ad attori russi - paralizzò Maersk, la più grande compagnia di navigazione del mondo, interrompendo il commercio globale per settimane e causando danni per miliardi. Gli attacchi odierni sono più agili, con hacker che sfruttano sia le tensioni politiche che la crescente dipendenza digitale delle infrastrutture critiche.

Rischi e Onde d’Urto: Oltre i Cancelli del Porto

La posta in gioco è alta. Port Alliance movimenta oltre 50 milioni di tonnellate di merci all’anno, in gran parte carbone e fertilizzanti vitali per le catene di approvvigionamento globali. Anche una breve interruzione potrebbe propagarsi sui mercati energetici e agricoli, influenzando prezzi e disponibilità ben oltre i confini russi. Sebbene l’azienda minimizzi l’impatto, l’attacco è un chiaro promemoria: nella guerra moderna, i porti possono essere bloccati non solo dalle navi, ma anche da forze digitali silenziose.

L’attribuzione resta incerta. Port Alliance non ha indicato un colpevole e l’anonimato delle botnet rende facile oscurare le tracce digitali. Ciò che è certo è che, mentre le tensioni geopolitiche ribollono, gli attacchi informatici a trasporti e logistica diventeranno solo più frequenti e sofisticati.

WIKICROOK

• DDoS (Distributed Denial: Un attacco DDoS sovraccarica un servizio online con traffico proveniente da molte fonti, rendendolo lento o inaccessibile agli utenti reali.
• Botnet: Una botnet è una rete di dispositivi infetti controllati a distanza da cybercriminali, spesso utilizzata per lanciare attacchi su larga scala o rubare dati sensibili.
• Infrastruttura Critica: L’infrastruttura critica comprende sistemi chiave - come energia, acqua e sanità - la cui interruzione comprometterebbe gravemente la società o l’economia.
• Attribuzione: L’attribuzione è il processo di individuazione dei responsabili di un attacco informatico, utilizzando indizi tecnici e analisi per identificarne l’autore.
• Malware: Il malware è un software dannoso progettato per infiltrarsi, danneggiare o rubare dati da dispositivi informatici senza il consenso dell’utente.