Indagini dopo l'attacco informatico alla rete regionale di Berlino – gli autori chiedono un riscatto

Contesto: entità dell'attacco

Il sindaco governante di Berlino Kai Wegner ha rilasciato dichiarazioni davanti alla Cancelleria del Senato il giorno dopo la diffusione della notizia dell'incidente. Ha annunciato un riesame radicale della sicurezza informatica dell'amministrazione e il ripristino graduale dei sistemi interessati. Wegner ha inoltre dichiarato che verrà verificato quali dati potrebbero essere stati compromessi.

Gli specialisti IT dell'amministrazione berlinese stavano lavorando in modalità di crisi per isolare e ricostruire le reti colpite. Anche la polizia criminale regionale di Berlino e l'Ufficio federale per la sicurezza informatica (BSI) sono coinvolti, secondo quanto comunicato dalla Cancelleria del Senato, per analizzare le vie d'attacco e raccogliere indizi sugli autori.

Il segretario di Stato agli Interni Florian Hauer ha sottolineato che l'analisi dell'incidente richiederà tempo. È necessario verificare con attenzione quali settori dell'amministrazione siano stati colpiti e non si deve agire con troppa fretta. Cittadine e cittadini devono prepararsi a possibili tempi di lavorazione più lunghi per determinati servizi.

Reazioni dalla politica e dall'amministrazione

Dalla politica berlinese sono arrivate critiche alla gestione delle crisi del passato. La senatrice agli Interni Iris Spranger ha difeso i passi compiuti finora e ha fatto riferimento alle indagini in corso. La Cancelleria del Senato, guidata dalla CDU, ha annunciato che, una volta concluse le indagini penali, verrà effettuata anche un'analisi organizzativa e politica della vicenda.

Esperti di sicurezza interpretano l'incidente come un'ulteriore prova della vulnerabilità delle infrastrutture IT pubbliche. Anche in altri Länder e comuni si sono verificati negli ultimi anni attacchi analoghi. Gli episodi mostrano che le amministrazioni devono rafforzare in modo significativo la propria resilienza contro gli attacchi informatici.

Indagini e conseguenze per cittadine e cittadini

La Procura di Berlino sta esaminando, a propria detta, diversi possibili fattispecie di reato, tra cui sabotaggio informatico e tentata estorsione. Se siano già stati identificati i primi sospettati non è stato comunicato, in riferimento al procedimento in corso. Ulteriori informazioni seguiranno non appena ciò sarà compatibile con la tattica investigativa.

Parallelamente alle indagini, la Cancelleria del Senato ha istituito una hotline telefonica e una pagina informativa su Internet, attraverso cui cittadine e cittadini possono informarsi sullo stato attuale e sui possibili effetti sui servizi amministrativi. Le autorità hanno invitato a segnalare direttamente e-mail sospette o indizi su possibili fughe di dati.

Per quanto tempo richiederà il ripristino completo dei sistemi colpiti, è rimasto incerto nella serata. Kai Wegner ha sottolineato che la sicurezza dei dati delle berlinesi e dei berlinesi ha la massima priorità. Non verranno fatti compromessi che indeboliscano l'integrità dell'amministrazione.

Gli investigatori presumono che l'autore o gli autori abbiano agito in modo professionale e disponessero di conoscenze approfondite dei sistemi attaccati. Un movente politico non ha potuto essere escluso, ma nemmeno confermato, in base alle prime constatazioni. La Procura ha annunciato che informerà tempestivamente in caso di corrispondenti risultati delle indagini.