Negli ultimi giorni, la città di Venezia ha visto un attacco informatico senza precedenti, con il gruppo di hacker noto come Infrastructure Destruction Squad, meglio conosciuto come Dark Engine, che ha rivendicato il controllo del sistema di pompe idrauliche di Piazza San Marco. Questo evento solleva interrogativi cruciali sulla cybersecurity delle infrastrutture pubbliche e mette in luce la vulnerabilità dei sistemi operativi tecnologici.
Un attacco mirato e preoccupante
Il cyber attacco è iniziato lo scorso marzo, con il gruppo che ha presumibilmente ottenuto accesso ai sistemi attraverso credenziali compromesse o tramite un’esposizione su internet senza le necessarie misure di sicurezza. Gli hacker hanno iniziato a divulgare screenshot del pannello di controllo e delle planimetrie, dimostrando la loro intrusione e mettendo in vendita le credenziali root al prezzo di 600 dollari. Questa somma è irrisoria considerando l’importanza strategica dell’infrastruttura, indicando che il loro vero obiettivo non è il guadagno economico, ma piuttosto una dimostrazione di potere e vulnerabilità.
Le motivazioni dietro l’attacco
Il gruppo ha dichiarato, tramite comunicati sul dark web e su Telegram, che la loro intenzione non è di causare danni, ma piuttosto di evidenziare la debolezza delle infrastrutture tecnologiche italiane e di utilizzare questa situazione come leva politica nei confronti del governo. L’azione si inserisce in un contesto più ampio, in cui i sistemi di cybersecurity delle infrastrutture critiche sono sempre più sotto attacco, esponendo le fragilità di un settore che è fondamentale per la sicurezza pubblica.
Le conseguenze della vulnerabilità delle infrastrutture
Secondo gli esperti, i sistemi OT (Operational Technologies), che gestiscono infrastrutture fisiche come il sistema anti-inondazione di Piazza San Marco, sono particolarmente delicati e vulnerabili rispetto ai sistemi IT. La compromissione di questi sistemi può comportare conseguenze devastanti. Andrea Frizzarin e Pietro Boccaletto, fondatori di un’azienda veneta specializzata nel monitoraggio del dark web, hanno sottolineato l’importanza di migliorare la sicurezza delle infrastrutture critiche per prevenire futuri attacchi.
Un caso emblematico di cybersecurity a rischio
Questo attacco a Venezia non è un caso isolato. Recentemente, anche altre istituzioni e infrastrutture hanno subito attacchi informatici, tra cui la Sapienza di Roma, che ha visto il proprio sito irraggiungibile a causa di un attacco ransomware. Questi eventi dimostrano quanto sia cruciale investire in tecnologie di cybersecurity e in protocolli di protezione per salvaguardare gli asset più sensibili e vulnerabili delle nostre città.
In un mondo sempre più interconnesso, la minaccia di malware, ransomware e virus è in costante crescita. La necessità di una risposta coordinata e di un miglioramento delle misure di sicurezza è imperativa per proteggere non solo le infrastrutture critiche, ma anche la sicurezza dei cittadini.

