Trump taglia gli aiuti cibernetici degli USA all'Ucraina, aprendo la strada ad attacchi russi

Il presidente Donald Trump ha interrotto gli aiuti critici alla cybersecurity degli Stati Uniti per l'Ucraina, lasciando il paese più esposto agli attacchi informatici russi.

L'interruzione è iniziata pochi giorni dopo l'insediamento di Trump a gennaio e da allora ha eliminato i programmi di sostegno governativo che aiutavano l'Ucraina a difendere i propri sistemi digitali. Questi tagli includevano finanziamenti USAID, spedizioni di attrezzature, formazione cibernetica e persino la condivisione di informazioni classificate.

Secondo Bloomberg, dozzine di lavoratori della cybersecurity statunitensi e ucraini sono stati rimossi dai loro incarichi dopo la sospensione o la cancellazione dei contratti. Il improvviso calo del sostegno arriva mentre l'amministrazione Trump spinge il presidente ucraino Volodymyr Zelenskiy ad accettare un accordo di pace che molti funzionari dicono favorisca Mosca.

Il vicepresidente JD Vance ha dichiarato all'inizio di questa settimana che se nessuna delle due parti accetta l'accordo, gli Stati Uniti potrebbero abbandonare completamente il processo, qualcosa che potrebbe bloccare definitivamente futuri aiuti cibernetici.

Il dipartimento di Musk smantella l'USAID e blocca le spedizioni

Negli ultimi cinque anni, gli Stati Uniti avevano fornito più di 200 milioni di dollari in aiuti alla cybersecurity all'Ucraina, principalmente attraverso l'USAID. Questi aiuti includevano attrezzature, software e supporto tecnico diretto.

Ma da gennaio, il DOGE di Elon Musk ha svuotato l'agenzia. A febbraio, Musk ha affermato su X che USAID stava interferendo con i governi globali e promuovendo la "politica di sinistra radicale". Non ha fornito prove.

Il rapporto di Bloomberg afferma che l'hardware e il software previsti per l'Ucraina non sono mai arrivati. I contratti per il personale cibernetico negli Stati Uniti e in Ucraina sono stati interrotti prima che il lavoro potesse essere completato. Questo include i lavoratori che proteggono le reti energetiche, i sistemi di telecomunicazione e il Gabinetto dei Ministri, che gestisce il ramo esecutivo dell'Ucraina.

Il Segretario di Stato Marco Rubio ha sostenuto le revisioni, affermando che ogni dollaro deve "rendere gli Stati Uniti più sicuri, forti e prosperi". Un portavoce del Dipartimento di Stato ha confermato che tutti i progetti cibernetici sono ora sotto revisione per soddisfare gli obiettivi politici di Trump.

Quando il Pentagono è stato interrogato a marzo se le offensive cibernetiche contro la Russia fossero state interrotte, Bloomberg ha riferito che il Pentagono ha smentito i rapporti di The Record, The Washington Post e The New York Times.

Il contratto DAI si blocca, il settore privato interviene dopo la chiusura

Il rapporto ha anche affermato che il più grande contratto di cybersecurity finanziato dagli Stati Uniti valeva 128 milioni di dollari, assegnato a DAI Global LLC, una società di consulenza con sede nel Maryland. Questo accordo copriva tutto, dalle attrezzature di recupero dati ai server di backup, agli strumenti di rilevamento delle minacce e ai sistemi di comunicazione sicuri. Doveva durare fino a settembre 2026, ma ora potrebbe non sopravvivere nemmeno al 2025.

Le persone che lavorano al progetto presumibilmente hanno detto che le attrezzature per gli aeroporti, le strutture per i rifiuti radioattivi, la centrale di Chernobyl e Ukrenergo, la compagnia elettrica nazionale ucraina, hanno smesso di arrivare. Hanno anche detto che un piano per aiutare la commissione elettorale dell'Ucraina è ora congelato. Molti del personale del progetto sono stati messi in aspettativa non retribuita dopo il congelamento dei finanziamenti a gennaio.

Alcuni aiuti sono arrivati da CRDF Global, un appaltatore con sede in Virginia. Quel team stava gestendo programmi di formazione e aiutando l'Ucraina a costruire centri operativi di cybersecurity. Il loro lavoro è ora in pausa mentre il Dipartimento di Stato continua la sua revisione.

Anche gli sforzi globali sono stati colpiti. Il Meccanismo di Tallinn, un programma congiunto di Canada, Regno Unito, Germania, Francia ed Estonia, aveva impegnato 200 milioni di dollari per sostenere le difese cibernetiche dell'Ucraina. Gli Stati Uniti si erano impegnati per metà di quella somma attraverso l'USAID. Ma l'intero contributo statunitense è ora congelato e non è chiaro se ne verrà inviato alcuno.

Mentre gli aiuti governativi si sono esauriti, le aziende private stanno intervenendo. Bloomberg riporta che almeno una dozzina di aziende di cybersecurity, tra cui Mandiant, Palo Alto Networks e Symantec (di proprietà di Broadcom), stanno ancora aiutando attraverso un gruppo chiamato Cyber Defense Assistance Collaborative.

Questo supporto privato, che finora vale circa 40 milioni di dollari, include strumenti per rilevare le intrusioni e informazioni sulle strategie di hacking russe.

All'inizio dell'invasione russa a febbraio 2022, hacker collegati al Cremlino hanno colpito una società satellitare statunitense utilizzata dall'esercito ucraino. Quel attacco ha interrotto il coordinamento delle truppe. L'Ucraina ha anche affrontato attacchi DDoS e malware progettati per cancellare i sistemi in tutto il governo e il settore energetico.