L’app di preghiera iraniana trasformata in megafono cyber: come gli hacker hanno dirottato BadeSaba nel pieno della crisi

È iniziata come una mattina normale per milioni di persone in tutto l’Iran, finché il familiare tintinnio della loro app calendario BadeSaba - di solito un punto di riferimento per gli orari di preghiera - non è diventato il presagio del caos. Mentre i missili colpivano il suolo iraniano, i telefoni hanno vibrato con un nuovo messaggio agghiacciante: “Gli aiuti stanno arrivando”. Nel giro di pochi minuti, uno strumento di devozione quotidiana si è trasformato in un grido di mobilitazione digitale, esortando i soldati ad abbandonare le postazioni e unirsi a un cosiddetto movimento di liberazione. Dietro le quinte, si stava dispiegando un sofisticato attacco informatico, che trasformava la tecnologia in un’arma in un momento di crisi nazionale.

Anatomia di un’onda d’urto cyber

Alle 9:52 precise a Teheran, l’app BadeSaba - di cui milioni si fidano per la guida religiosa quotidiana - ha interrotto bruscamente la sua routine. Al suo posto: una raffica di notifiche urgenti. Nei 30 minuti successivi, gli utenti hanno ricevuto messaggi come “È arrivato il tempo del giudizio” e “Deponete le armi e unitevi all’esercito di liberazione. Per un Iran libero.” Il linguaggio era inequivocabilmente politico, esortava le forze militari a disertare e prometteva perdono a chi si fosse arreso.

Non si è trattato di un hack qualunque. La tempistica - sincronizzata con gli attacchi militari - suggeriva un tentativo calcolato di destabilizzare sia il morale sia le comunicazioni. Secondo quanto riportato dai media, gli avvisi erano stati concepiti per raggiungere il personale militare iraniano, non solo i civili, amplificandone l’impatto psicologico. Alcuni messaggi avvertivano esplicitamente: “Arrendersi è l’unico modo per sopravvivere”, alzando la posta in gioco per chiunque indossasse un’uniforme.

L’offensiva cyber non si è fermata a BadeSaba. Importanti siti di notizie affiliati allo Stato, tra cui IRNA e ISNA, sono stati mandati offline o deturpati con contenuti anti-regime. Mentre alcune testate si sono riprese rapidamente, altre sono rimaste inaccessibili, alimentando la sensazione di un’interruzione su scala nazionale. Con il diffondersi del panico, l’infrastruttura internet iraniana, già fragile, ha ceduto. NetBlocks, un organismo globale di monitoraggio di internet, ha riferito che la connettività è scesa fino al 4% dei livelli tipici, lasciando milioni di persone al buio - incapaci di consultare le notizie, contattare i propri cari o verificare cosa stesse accadendo.

Sebbene le accuse ufficiali siano state immediate - il Wall Street Journal ha indicato operazioni cyber israeliane - la vera origine resta avvolta nella nebbia della guerra. Ciò che è chiaro: l’attacco faceva parte di una tendenza in escalation della guerra digitale, in cui app, sistemi di allerta e perfino gli schermi degli aeroporti diventano bersagli legittimi. Attacchi comparabili hanno scosso il sistema israeliano di allerta missilistica Red Alert e deturpato display pubblici in Iran e Libano, evidenziando la vulnerabilità della tecnologia di uso quotidiano.

Quando la fede incontra la paura nell’era digitale

L’hack di BadeSaba è un monito netto: nei conflitti moderni, la battaglia per cuori e menti non si combatte solo sul terreno, ma anche sugli schermi di cui ci fidiamo di più. Mentre la guerra informatica sfuma i confini tra propaganda, sabotaggio e operazioni psicologiche, le persone comuni si ritrovano a navigare un paesaggio digitale in cui persino le app di preghiera possono diventare armi. In un mondo in cui fede, tecnologia e politica si scontrano, la ricerca della verità - e della sicurezza - non è mai stata così urgente.

WIKICROOK

• Guerra informatica: La guerra informatica è l’uso di attacchi digitali da parte di nazioni o gruppi per interrompere, danneggiare o spiare i sistemi informativi e le infrastrutture di altri Paesi.
• Deturpamento: Il deturpamento è quando gli hacker modificano l’aspetto o i contenuti di un sito web, spesso per mostrare messaggi non autorizzati o mettere in imbarazzo il proprietario del sito.
• Amnistia: L’amnistia nella cybersecurity è il perdono ufficiale per determinati illeciti informatici, che incoraggia la divulgazione volontaria e la cooperazione senza rischio di punizione.
• Sistema di allerta: Un sistema di allerta invia notifiche urgenti sulle minacce, aiutando i team di cybersecurity a rispondere rapidamente e ridurre i rischi per reti e dati.
• Connettività: La connettività è la capacità di dispositivi o sistemi di accedere e utilizzare reti di comunicazione, consentendo scambio di dati e interazione, cruciale per la cybersecurity.