La cyberwarfare esplode tra Israele e Iran in mezzo alle tensioni militari, con l'America ora a rischio

Il campo di battaglia cibernetico tra Iran e Israele è ora attivo quanto i bombardamenti di missili visti in tutta la regione.

Secondo quanto riportato da Politico, entrambi i paesi hanno lanciato attacchi cibernetici mirati in parallelo con l'azione militare, e i funzionari americani avvertono che questa guerra digitale potrebbe presto colpire direttamente gli Stati Uniti.

I bombardamenti aerei notturni dell'esercito USA sui siti nucleari iraniani hanno aumentato il rischio di una ritorsione cibernetica diretta contro le infrastrutture americane.

Gli analisti militari e dell'intelligence dicono che la prossima mossa dell'Iran potrebbe coinvolgere l'hacking delle reti elettriche USA, dei sistemi idrici o di altre reti critiche. Alex Vatanka, membro senior del Middle East Institute, ha detto chiaramente che

Il National Terrorism Advisory System ha emesso un avviso pubblico domenica che avvisava che gli hacker affiliati all'Iran potrebbero colpire

Difesa USA e settore privato in allerta per attacchi sostenuti dall'Iran

Il generale Dan Caine, che presiede i Joint Chiefs, ha confermato ai giornalisti domenica che il Cyber Command USA aveva supportato gli attacchi militari, anche se non ha fornito ulteriori dettagli. Il ramo cibernetico del Pentagono non ha rilasciato commenti pubblici e l'Agency for Cybersecurity and Infrastructure Security (CISA) ha anche rifiutato di rispondere quando le è stato chiesto della sua postura difensiva.

Dietro le quinte, tuttavia, i gruppi di infrastrutture critiche hanno avvertito le aziende americane la scorsa settimana di alzare rapidamente le proprie difese. Jen Easterly, ex direttrice della CISA, ha pubblicato su LinkedIn che i giocatori delle infrastrutture USA dovrebbero tenere i loro

Jen ha ricordato ai lettori che l'Iran ha una lunga storia di attacchi cibernetici su obiettivi civili, tra cui impianti idrici, sistemi finanziari, oleodotti e siti web governativi. Non ha confermato se i recenti bombardamenti aerei di Israele abbiano influenzato la capacità cibernetica dell'Iran, ma ha detto che la minaccia rimane seria.

Nel 2023, una banda iraniana ha violato un ospedale israeliano e diffuso i dati dei pazienti. Non molto tempo dopo, un gruppo di hacking israeliano ha spento grandi parti della rete di stazioni di servizio dell'Iran. Vatanka ha detto ai giornalisti che Israele detiene ancora il vantaggio, dicendo,

Il gruppo di hacking allineato a Israele Predatory Sparrow ha rivendicato la responsabilità dello spegnimento della Bank Sepah iraniana, che ha causato problemi diffusi ai clienti. In seguito hanno dichiarato di aver drenato $90 milioni da Nobitex, il più grande exchange crypto del paese. Il gruppo ha anche diffuso frammenti del codice sorgente di Nobitex su X, precedentemente Twitter.

L'Iran risponde con blackout, sorveglianza e rinnovata attività di spionaggio

Mentre gli attacchi informatici colpivano l'infrastruttura digitale dell'Iran, anche le sue emittenti statali furono dirottate. Diversi video mostravano messaggi anti-governativi apparire sulla televisione di stato iraniana la scorsa settimana.

Ciò ha innescato un blackout internet ordinato dal governo, ancora in vigore alla domenica, mirato a bloccare l'accesso pubblico agli attacchi. Vatanka ha affermato che questo dimostra come il regime iraniano stia cercando di «prendere il controllo del flusso di informazioni» e possibilmente prevenire disordini pubblici.

I funzionari della sicurezza all'interno dell'Iran hanno iniziato a limitare l'uso della propria tecnologia. La scorsa settimana, il personale iraniano di alto livello è stato istruito a abbandonare qualsiasi dispositivo connesso a internet, in particolare i telefoni, per limitare l'esposizione a ulteriori cyber-disturbi israeliani.

Questo è avvenuto dopo le notizie secondo cui l'intelligence israeliana potrebbe aver tracciato le unità di Hezbollah in Libano utilizzando segnali wireless da dispositivi di cercapersone. Migliaia di quei cercapersone hanno reportedly esploso, lasciando molti feriti.

Una ragione per cui i cyberattacchi di Israele hanno avuto così tanto successo è il tempismo. Le forze israeliane hanno sferrato i primi colpi, sia nell'aria che online, dando loro ulteriore spazio per preparare i propri sistemi difensivi e offensivi mentre l'Iran si affrettava a recuperare.

Tuttavia, i gruppi filo-iraniani non hanno finito. Nel weekend, la Direzione Nazionale per la Cybersecurity di Israele ha avvisato i propri cittadini all'estero di non compilare moduli digitali o cliccare su link su siti sospetti che potrebbero raccogliere dati personali per scopi di intelligence.

Gil Messing, capo di stato maggiore di Check Point Software, ha dichiarato ai giornalisti sabato che le campagne informatiche contro Israele si erano recentemente «un po' intensificate». Non ha menzionato nuovi danni ma ha parlato di un'ondata di disinformazione sui social media, inclusi falsi testi su carenze di gas e istruzioni false che invitavano le persone a evitare i rifugi.

L'agenzia civile israeliana per la difesa informatica ha anche affermato che l'Iran stava cercando di nuovo di violare le telecamere connesse a internet per la sorveglianza. Questa tattica è economica, veloce e pericolosa, ed è difficile da tracciare. Negli Stati Uniti, le campane d'allarme stanno suonando di nuovo.

John Hultquist, analista capo del Gruppo di Intelligence sulle Minacce di Google, ha pubblicato su X che le unità informatiche dell'Iran si concentrano spesso su «scopi psicologici». Ha aggiunto che la sua paura più grande in questo momento è lo spionaggio informatico che mira ai leader statunitensi.

«Sono più preoccupato per lo spionaggio informatico contro i nostri leader e la sorveglianza facilitata da compromissioni nei settori dei viaggi, dell'ospitalità, delle telecomunicazioni e di altri settori in cui i dati potrebbero essere utilizzati per identificare e tracciare fisicamente persone di interesse», ha scritto John.