La guerra ibrida si allarga ai market, dove può spingersi la Russia

Mai prima d’ora in Europa era stato così chiaro che cosa significhi davvero l’espressione “guerra ibrida”. Nella notte tra domenica 11 e lunedì 12 ottobre un gruppo di pirati informatici ha preso il controllo dei sistemi che gestiscono la refrigerazione di centinaia di supermercati francesi. Sono stati colpiti almeno 300 punti vendita Intermarché e Netto, 80 Carrefour e decine di negozi Coopérative U, Monoprix e Leclerc. Gli hacker hanno avviato a distanza un ciclo di sbrinamento forzato e continuo, con temperatura impostata a 50 gradi. Il risultato: tonnellate di cibo guasto e da buttare, con perdite stimate in diversi milioni di euro. In tempi di inflazione, e con un’opinione pubblica nervosa come quella francese, l’effetto mediatico è stato immediato. Sono attacchi micidiali proprio perché banali, proprio perché vicini alla sfera quotidiana di ognuno di noi. Fino a oggi, infatti, di guerra ibrida si è parlato soprattutto per riferirsi a operazioni di disinformazione, generiche e difficili da provare, che usavano i social per avvelenare i pozzi delle democrazie europee. Oppure ad attacchi informatici altrettanto generici contro i sistemi che gestiscono ferrovie, infrastrutture, ospedali e banche. Anche in questi casi, però, il miscuglio di criminalità, servizi segreti e convenienza politica rendeva difficile risalire con certezza all’origine degli attacchi e ai loro scopi . In questo quadro di tensione e incertezza, l’attacco ai supermercati francesi potrebbe aver portato il conflitto a un livello successivo. Per ora i responsabili non sono stati individuati. Secondo i primi elementi raccolti dagli esperti, i pirati avrebbero sfruttato vulnerabilità note di apparecchiature obsolete, esposte direttamente su internet. Si tratta quindi di un’operazione non particolarmente sofisticata, che potrebbe essere opera di teppisti annoiati come di criminali o di agenti di una potenza straniera. Ma è proprio qui, in questa opacità e in questa difficoltà a dipanare la matassa, che risiede la vera forza di questi attacchi: nel fatto che siano, per definizione, senza colpevole. E se non è possibile individuare un colpevole, può essere stato chiunque. E chiunque, in questa fase storica, non può scagionare Mosca. “Da molti anni – scrive l’Economist – la Russia mette in scena provocazioni non dichiarate contro i paesi europei. Dall’invasione su vasta scala dell’Ucraina nel 2022, queste provocazioni si sono intensificate. Si sono verificati episodi di incursioni con droni da ricognizione, attacchi informatici, incendi dolosi, pacchi bomba diretti contro voli cargo e complotti per assassinare dirigenti di aziende europee del settore degli armamenti. Negli ultimi mesi, il ritmo sembra essersi nuovamente accelerato. Secondo i funzionari della sicurezza, le operazioni russe hanno tre obiettivi principali: costringere i paesi europei a interrompere il loro sostegno all’Ucraina; aumentare i costi di tale sostegno; e tentare di far apparire la Nato impotente”. Così, se oltre che con droni e granate la Russia combatte la sua guerra con server e computer, anche la difesa e la risposta hanno cominciato, per forza di cose, a passare per server e computer. È il caso, per esempio, dei raid con droni con cui, tra l’8 e l’11 ottobre, l’Ucraina ha colpito tre data center di Yandex, il colosso tecnologico russo, a Sasovo , Kaluga e Vladimir. Secondo il presidente ucraino Zelensky, l’effetto è stato immediato e visibile sui social network di tutto il mondo. Dalle loro pagine sarebbero quasi scomparsi i messaggi della propaganda filorussa, o più genericamente dei troll, il cui scopo non è tanto parlare di politica quanto intossicare e polarizzare l’opinione pubblica su qualsiasi argomento. Eppure non è detto che questo abbia un effetto reale e duraturo sulla propaganda online del Cremlino, che per definizione si muove su più canali. Quei dati, del resto, misurano le richieste automatiche generate dalla rete di Yandex, non i contenuti pubblicati dai troll, e il nesso tra le due cose resta da dimostrare. Quello che potrebbe aver davvero ferito Mosca, però, è proprio l’attacco alla principale infrastruttura digitale del Paese. “Gli attacchi ucraini contro i data center del colosso tecnologico Yandex - scrive il Financial Times - hanno sconvolto aspetti fondamentali della vita quotidiana russa, interrompendo servizi che vanno dalle app di posta elettronica e taxi ai siti di incontri e persino ai telecomandi elettronici per gli appartamenti di Mosca. Migliaia di aziende dipendono dalla sua infrastruttura, il che significa che gli attacchi hanno colpito non solo i servizi di Yandex, ma anche moltissime aziende non correlate”. Kiev, che ha presentato i raid come una risposta agli attacchi russi contro i data center ucraini, ha scelto di colpire Mosca lì dove fa più male: nelle reti informatiche. E con la “tregua energetica” annunciata da Donald Trump l’11 ottobre, che di fatto chiede all’Ucraina di sospendere gli attacchi alle raffinerie russe, le reti potrebbero diventare un bersaglio sempre più appetibile.

Cosa vedere:

Come vederlo:

Online con Sky:

La guerra ibrida si allarga ai market, dove può spingersi la Russia

Luciana Grosso