Sabotaggio sui binari? Le ferrovie tedesche colpite da un assalto informatico tra minacce digitali in aumento

È iniziato con un tremolio digitale - un silenzio inatteso sulle piattaforme di prenotazione ferroviaria più trafficate della Germania. I passeggeri si sono ritrovati esclusi dall’app DB Navigator e da bahn.de, impossibilitati a consultare gli orari o acquistare biglietti. Nel giro di poche ore la notizia si era diffusa: l’operatore ferroviario nazionale tedesco, Deutsche Bahn, era sotto assedio informatico. Ma mentre i tecnici si affannavano per ripristinare l’accesso, i funzionari sussurravano un’altra parola: sabotaggio.

Fatti rapidi

• I sistemi online di prenotazione e informazione di Deutsche Bahn sono stati colpiti da un attacco Distributed Denial-of-Service (DDoS).
• Le prime interruzioni sono iniziate martedì pomeriggio, con problemi tecnici proseguiti fino a mercoledì mattina.
• Nessun gruppo ha rivendicato la responsabilità; si sospetta un sabotaggio deliberato mentre la Germania affronta un’ondata di episodi simili.
• Le autorità richiamano sabotaggi passati, inclusi attacchi fisici come il taglio di cavi in fibra ottica che hanno interrotto il traffico ferroviario.
• Le agenzie UE segnalano un aumento del 64% degli attacchi DDoS contro le istituzioni pubbliche nel 2024.

L’attacco informatico a Deutsche Bahn è stato, in superficie, un classico assalto DDoS: migliaia di dispositivi compromessi hanno inondato i varchi digitali dell’azienda con richieste fasulle, sovraccaricando i server e mandando offline servizi critici. Per i viaggiatori, il risultato è stato immediato e frustrante - app e siti web che semplicemente non rispondevano. Eppure, sotto il rumore tecnico, gli investigatori stanno esplorando una possibilità più inquietante: si è trattato solo di vandalismo digitale, o di parte di una campagna più ampia per minare le infrastrutture tedesche?

Le squadre di risposta rapida di Deutsche Bahn sono riuscite a stabilizzare la maggior parte dei sistemi entro martedì sera, ma nuove interruzioni sono riapparse mercoledì mattina. L’azienda insiste sul fatto che l’impatto sui clienti sia stato ridotto al minimo, eppure la tempistica e la persistenza dell’attacco fanno scattare campanelli d’allarme. Negli ultimi mesi, la Germania è diventata un bersaglio frequente sia di sabotaggi informatici sia fisici. Le autorità di Berlino indicano una serie di episodi, incluso il taglio di cavi in fibra ottica - attacchi che hanno fermato intere linee ferroviarie. L’ultimo assalto digitale si inserisce in un quadro inquietante.

Gli attacchi DDoS, pur essendo raramente distruttivi nel senso tradizionale, possono essere strumenti potenti di estorsione, interruzione o persino intimidazione politica. Nel caso di Deutsche Bahn, il movente resta poco chiaro. Nessun gruppo di hacker si è fatto avanti per rivendicare l’azione o chiedere un riscatto. Al contrario, l’attacco sembra calibrato per creare caos e incertezza - un tratto distintivo del sabotaggio moderno.

Secondo l’Agenzia dell’Unione europea per la cybersicurezza (ENISA), le istituzioni pubbliche in tutta l’UE stanno registrando un aumento drastico degli episodi DDoS, con la maggior parte rivolta ai servizi essenziali. Nel solo 2024, il 64% degli incidenti informatici osservati nell’UE ha coinvolto tattiche DDoS. Per infrastrutture critiche come le ferrovie, la posta in gioco non potrebbe essere più alta: anche interruzioni temporanee possono propagarsi nell’economia e nella vita quotidiana.

Mentre Deutsche Bahn ripristina i propri sistemi e le autorità tedesche indagano, una cosa è chiara: il confine tra cybercriminalità di disturbo e sabotaggio strategico si sta sfumando. In un’epoca in cui un orario ferroviario può essere fatto deragliare da una pressione di tasto, difendere i binari digitali è ormai vitale quanto sorvegliare le rotaie stesse.

WIKICROOK

• Distributed Denial: Un attacco Distributed Denial of Service (DDoS) sovraccarica un server con traffico fasullo, rendendo siti web o servizi inaccessibili agli utenti reali.
• Deutsche Bahn (DB): Deutsche Bahn (DB) è l’operatore ferroviario nazionale della Germania, vitale per il trasporto passeggeri e merci, e un obiettivo significativo per gli sforzi di cybersicurezza.
• Sabotaggio: Il sabotaggio è la distruzione o l’interruzione deliberata di sistemi digitali o infrastrutture, spesso per vantaggi politici, militari o economici.
• Fibra: La fibra è internet ad alta velocità fornito tramite sottili cavi di vetro che usano segnali luminosi, consentendo connessioni online rapide, affidabili e sicure su lunghe distanze.
• ENISA: ENISA è l’agenzia dell’UE responsabile del coordinamento della cybersicurezza, della risposta agli incidenti e degli sforzi di difesa informatica tra gli Stati membri dell’Unione europea.