Rapporto: hacker russi rubano le credenziali di funzionari britannici e le offrono nel dark web

Entità degli account compromessi

Secondo un elenco degli account compromessi, in possesso del „Telegraph“, sono state sottratte credenziali di dipendenti del Ministero degli Esteri all'estero e di funzionari comunali in tutta la Gran Bretagna. Tra le amministrazioni comunali colpite figurano, stando al rapporto, la contea inglese centrale del Derbyshire e il distretto londinese di Waltham Forest. Tra i soggetti colpiti figurerebbero anche collaboratori IT delle ambasciate britanniche a Mauritius.

Tra le credenziali messe in vendita figurano, secondo il rapporto, ad esempio dati di accesso al servizio sanitario nazionale NHS, ai fornitori di energia e a importanti fornitori di medicinali in tutto il paese. Le credenziali verrebbero offerte in vendita su forum del dark web. Sussiste pertanto un rischio concreto che altri aggressori utilizzino le informazioni sottratte per reati successivi.

Indizi che puntano ad aggressori russi

Un coinvolgimento statale russo nell'attacco non è, a oggi, stato dimostrato secondo la valutazione di esperti di sicurezza. Anche i ricercatori di sicurezza non hanno finora presentato, secondo il „Telegraph“, prove di un collegamento diretto con autorità statali russe. L'attribuzione si basa pertanto su tracce che suggeriscono aggressori di lingua russa, ma non è dimostrata in via definitiva.

Il metodo „FortiBleed" prende di mira una vulnerabilità nei sistemi di sicurezza ampiamente impiegati nelle pubbliche amministrazioni e nelle aziende. Attraverso la combinazione con dati precedentemente rubati, gli aggressori sono riusciti, secondo la ricostruzione del „Telegraph“, ad aggirare le misure di protezione che dovrebbero in realtà impedire l'accesso non autorizzato alle infrastrutture critiche. L'episodio solleva pertanto interrogativi sulla resilienza delle soluzioni di sicurezza impiegate.

Rischi per le amministrazioni comunali e le infrastrutture critiche

Stando alle informazioni disponibili, sono colpiti espressamente non solo gli enti governativi centrali, ma anche il livello comunale. I funzionari comunali in Gran Bretagna trattano dati sensibili, ad esempio relativi a prestazioni sociali, domande edilizie e servizi sanitari locali. Un accesso a questi account potrebbe pertanto avere conseguenze di ampia portata per la tutela delle informazioni personali.

Reazioni e raccomandazioni

Il „Telegraph“ fa riferimento a un elenco di account compromessi e ad analisi di ricercatori di sicurezza. Il governo britannico non si è ancora pronunciato pubblicamente sul rapporto. Anche il Ministero degli Esteri, interpellato dal giornale, non ha inizialmente commentato le accuse.

Gli esperti di sicurezza raccomandano alle autorità interessate di trattare tutte le credenziali come compromesse, modificare immediatamente le password e rafforzare il monitoraggio degli accessi ai sistemi critici. Il „Telegraph“ consiglia inoltre di seguire con attenzione la vendita dei dati nei forum del dark web, per individuare tempestivamente ulteriori attacchi.