In breve

• Ribbon Communications, azienda texana di tecnologia per le telecomunicazioni, ha subito una violazione della rete durata quasi un anno.
• Secondo l’azienda, gli aggressori collegati a uno stato-nazione hanno avuto accesso a file isolati di clienti; la rete principale non risulta compromessa.
• L’incidente segue una serie di attacchi di alto profilo nel settore, inclusi quelli attribuiti al gruppo cinese "Salt Typhoon".
• Le risposte normative degli Stati Uniti restano divise, con importanti organi di supervisione della cybersicurezza recentemente sciolti o messi in discussione.

Intrusi nei cavi: Anatomia dell’attacco

Immaginate un ladro nascosto tra le pareti di una centrale telefonica affollata - invisibile, paziente, e intento a mappare silenziosamente le stanze. Questo è lo scenario inquietante descritto da Ribbon Communications nella sua recente comunicazione alla SEC: i cybercriminali si sono infiltrati nella loro rete già da dicembre 2024, rimanendo inosservati per quasi un anno. La violazione, scoperta solo a settembre, è l’ultima di una serie di sofisticati attacchi che prendono di mira la spina dorsale delle comunicazioni digitali americane.

Ribbon, fornitore chiave di software e tecnologie di rete per operatori e infrastrutture critiche, ha confermato che, sebbene gli aggressori abbiano avuto accesso ad alcuni file di clienti conservati su due laptop esterni al sistema principale, al momento non ci sono prove che dati aziendali vitali siano stati rubati. L’azienda ha avviato rapidamente una risposta all’incidente, coinvolgendo le forze dell’ordine federali e esperti di cybersicurezza per contenere la minaccia e rafforzare le difese. Tuttavia, l’ombra di un coinvolgimento di uno “stato-nazione” - non nominato ma minaccioso - aleggia sull’indagine.

Un modello di spionaggio: Telecom sotto assedio

Non si tratta di un caso isolato. Negli ultimi due anni, giganti delle telecomunicazioni come Verizon, AT&T e Lumen sono stati colpiti da violazioni simili, molte delle quali attribuite a gruppi legati alla Cina come Salt Typhoon. Questi aggressori hanno mostrato un interesse particolare per i sistemi di sorveglianza delle forze dell’ordine all’interno delle telco - un vero e proprio tesoro digitale per lo spionaggio. Il governo statunitense ha risposto con un misto di urgenza e disaccordo: mentre alcune agenzie hanno cercato di rafforzare le regole, altre hanno opposto resistenza, discutendo sui limiti dell’autorità regolatoria.

Non tutte le minacce provengono da avversari stranieri. Anche attori interni hanno sfruttato le vulnerabilità delle telecomunicazioni per fini criminali. Lo scorso anno, un giovane hacker avrebbe sfruttato un accesso compromesso alle reti delle telecom per lanciare massicce campagne di phishing, mentre un soldato dell’esercito americano è stato condannato per aver rubato registri di chiamate - dimostrando come le reti delle telecomunicazioni attirino sia spie che truffatori.

Sicurezza al bivio: Incertezza normativa e rischi di mercato

Con l’aumentare della posta in gioco, cresce anche il dibattito su come proteggere le infrastrutture critiche delle telecomunicazioni. Lo scioglimento recente del Cyber Safety Review Board - incaricato di indagare sulle principali violazioni - ha lasciato un vuoto nella supervisione federale. Nel frattempo, la Federal Communications Commission è bloccata da dispute interne, con alcuni leader che cercano di annullare i nuovi mandati sulla cybersicurezza. Questo tira e molla normativo lascia i fornitori di telecomunicazioni in una posizione precaria, costretti a bilanciare l’innovazione commerciale con la minaccia costante degli attacchi informatici.

Per aziende come Ribbon, l’incidente è un duro promemoria: la fiducia digitale è fragile, e anche le difese più robuste possono essere aggirate da avversari determinati e ben finanziati. Man mano che il mondo diventa sempre più connesso, la battaglia per le reti che ci uniscono si fa sempre più intensa.

WIKICROOK

• Nazione: In ambito cybersicurezza, una 'nazione' indica un attore sostenuto da un governo che conduce operazioni informatiche come spionaggio o attacchi per promuovere interessi nazionali.
• Risposta agli incidenti: La risposta agli incidenti è il processo strutturato che le organizzazioni utilizzano per rilevare, contenere e recuperare da attacchi informatici o violazioni della sicurezza, minimizzando danni e tempi di inattività.
• Esfiltrazione: L’esfiltrazione è il trasferimento non autorizzato di dati sensibili dalla rete della vittima a un sistema esterno controllato dagli aggressori.
• Phishing: Il phishing è un crimine informatico in cui gli aggressori inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o cliccare su link dannosi.
• Infrastrutture critiche: Le infrastrutture critiche comprendono sistemi chiave - come energia, acqua e sanità - la cui interruzione causerebbe gravi disagi alla società o all’economia.