Dai frigoriferi dei supermercati ai servizi di donazione del sangue fino alla rete del Land di Berlino: gli attacchi informatici colpiscono sempre più le infrastrutture critiche. Un hacker etico spiega a Euronews come scopre le falle e perché spesso l’uomo è il rischio maggiore.
Dopo i frigoriferi nei supermercati, ora anche i servizi di donazione di sangue sono stati attaccati da hacker sconosciuti. A causa dell'interruzione del raffreddamento le donazioni sono diventate inutilizzabili. Un ethical hacker spiega in un'intervista a Euronews come cercano di individuare le falle di sicurezza prima che i criminali possano sfruttarle per causare danni.
PUBBLICITÀ
PUBBLICITÀ
"Nelle ultime due settimane abbiamo avuto un numero eccezionalmente alto di casi spettacolari, come in passato non ne avevamo visti neppure nell'arco di un intero anno", spiega Marco Di Filippo, esperto di cybersicurezza presso Whitelisthackers. È un cosiddetto Ethical Hacker, in tedesco 'ethischer Hacker', e viene incaricato dalle aziende di verificare la sicurezza dei loro sistemi IT.
Negli ultimi tempi si è occupato di molti casi. Si va dalle AfD-Leaks alle falle di sicurezza di Revolut e del linguaggio di scripting PHP, con cui sono scritti numerosi siti web, fino agli attacchi ai magazzini frigoriferi. Nel 2025, secondo il rapporto nazionale Cybercrime 2025 dell'Ufficio federale di polizia criminale, si è registrato un danno economico di 202,4 miliardi di euro.
Un clic ha aperto ai hacker la porta alla rete del Land di Berlino
Riguardo al cyberattacco alla rete del Land di Berlino nell'agosto 2026, Di Filippo parla di un caso particolarmente problematico. Si sarebbe potuto evitare. Gli autori hanno chiesto un riscatto di 30 Bitcoin, circa due milioni di euro, ma il Senato di Berlino ha rifiutato in modo deciso. Alla fine 1,4 milioni di file riservati sono stati pubblicati sul dark web.
Il motivo è stata una vulnerabilità nel sistema digitale. Il gruppo di ransomware "Rhysida", responsabile dell'attacco, ha sfruttato l'ignoranza di una persona. "La vittima è stata attirata su un sito web e lì doveva confermare di essere un essere umano. Questo metodo di attacco si chiama ClickFix. È qualcosa che conosciamo: bisogna inserire numeri, comporre immagini o risolvere un'operazione per confermare di non essere un bot", spiega Di Filippo.
Su quel sito alla vittima è stato chiesto di eseguire una determinata combinazione di tasti, incollare un comando e premere Invio. "Così, in definitiva, è stata la stessa vittima ad aprire la porta agli aggressori", commenta Di Filippo. Secondo l'esperto di sicurezza IT è come se si scrivesse un'email con questo contenuto: "Voglio rapinare una banca e passerò stasera alle dieci. Lasciate la porta socchiusa, così posso andare direttamente al caveau".
Da questo caso, per Di Filippo, si possono trarre due conclusioni. Da un lato c'è la mancanza di attenzione: "Per prima cosa c'è stato un utente che ha eseguito quel comando, il fattore umano". Inoltre quell'utente non avrebbe dovuto avere i diritti necessari per poter effettuare un attacco del genere. "Ogni giorno vediamo casi di questo tipo, di fronte ai quali a volte non si può che scuotere la testa", afferma Di Filippo.
L'uomo come anello debole della sicurezza IT
La probabilità di essere colpiti da un attacco di hacker è di uno su due. Ma questa consapevolezza viene ancora sottovalutata, afferma l'esperto di cybersicurezza Marco Di Filippo di Whitelisthackers. Le persone temono molto di più i furti in casa o i temporali. "Eppure la probabilità di essere colpito da un fulmine è solo di 1 su 200.000", aggiunge Di Filippo.
L'esperto di cybersicurezza lamenta che oggi la sicurezza non sia una priorità. "Si vendono molti prodotti in cui al centro c'è la usability, la facilità d'uso", spiega. Esistono ad esempio i smart home, con cui si possono controllare luce e riscaldamento da qualsiasi luogo. Anche i frigoriferi nei supermercati sono collegati a Internet per essere gestiti in modo centralizzato. Tutto diventa più semplice, ma non necessariamente più sicuro.
"Ed è proprio qui che oggi abbiamo un deficit nella nostra formazione. Con 'noi' intendo tutti noi, cioè chiunque non abbia mai imparato a riconoscere anche i pericoli", afferma Di Filippo. Bisogna intervenire sul fronte dell'istruzione. Chi non è mai stato esposto al rischio di un attacco di hacker non si vede come un potenziale bersaglio. Eppure le possibilità di accedere, per esempio, ai dispositivi altrui sono in continuo aumento.
Perché la cybersicurezza comincia già dall'informazione
In alcuni casi basta cliccare su un link in un messaggio SMS o WhatsApp, in cui poi si chiede di confermare la propria identità, per concedere involontariamente agli aggressori l'accesso ai messaggi privati. Gli aggressori collegano il loro dispositivo al telefono della vittima e così ottengono accesso a messaggi, contenuti multimediali e contatti. Di questo metodo, noto come "Ghost Pairing", il Bundesamt für Sicherheit in der Informationstechnik (BSI), l'Ufficio federale per la sicurezza informatica, aveva messo in guardia all'inizio di quest'anno. Per evitare che estranei possano leggere i messaggi, secondo il BSI i messaggi in arrivo andrebbero "esaminati in modo critico" e andrebbero attivati meccanismi come l'autenticazione a due fattori.
Altri Paesi, come per esempio l'India, oltre allo sviluppo tecnologico investono molto anche nel lavoro di sensibilizzazione. "Quando sono in metropolitana in India vedo ovunque poster su cybercriminali o danni dovuti al cybercrime, con un numero verde da chiamare", racconta Di Filippo. In Germania invece, in alcuni casi, si viene rimandati indietro dalla polizia e bisogna cercare da soli quale ufficio sia competente.
"Ogni giorno nascono nuovi punti di partenza e nuove idee per gli attacchi", avverte Di Filippo a proposito di uno sviluppo rapidissimo. "Nel caso dei frigoriferi, una volta che gli hacker hanno scoperto una falla di sicurezza devono solo vedere chi ha in funzione un determinato modello. Di conseguenza gli attacchi si diffondono." Individuare una falla può innescare un effetto a valanga.
In circa l'80-95 per cento degli attacchi, secondo Di Filippo, c'è sempre anche il coinvolgimento dell'uomo nello sfruttamento di una falla, come nell'attacco alle reti del Land di Berlino. "Dobbiamo quindi puntare molto sulla formazione e sulla awareness, nota della redazione: 'consapevolezza', per diventare alla fine resilienti contro gli attacchi informatici. Il fattore umano deve essere preso in considerazione, con la sola tecnologia non ce la faremo."
Hackerare per fermare gli hacker
Nel suo lavoro si tratta di mettersi nei panni degli hacker criminali. "In definitiva cerchiamo di attaccare le infrastrutture o di trovare errori nelle infrastrutture, nel software o nei dispositivi basati sull'IT. Con gli stessi strumenti che usano i veri cybercriminali", spiega Di Filippo. "Solo che il nostro obiettivo è trovare gli errori prima che lo facciano i veri aggressori e sfruttino queste falle".
La differenza fondamentale è che gli Ethical Hacker vengono incaricati dai clienti, ad esempio grandi aziende, e gli hacker non vogliono arrecare alcun danno alle infrastrutture di questi clienti. Nella sua azienda, sottolinea Di Filippo, non c'è mai stata una persona con precedenti penali. Gli Ethical Hacker devono presentare un certificato del casellario giudiziale e dimostrare il loro passato.
"Troviamo sempre una falla di sicurezza", ha raccontato a Euronews parlando del suo lavoro. Alla fine il suo team fornisce alle aziende un rapporto di fino a 400 pagine, in cui vengono indicate le falle presenti nell'infrastruttura digitale e come sono state individuate.
Una volta individuata, i produttori dei dispositivi finali o dei sistemi vengono informati e possono lavorare insieme all'azienda per chiudere la falla. In singoli casi queste falle di sicurezza, per esempio su un iPhone, valgono diversi milioni di euro. "Noi aspettiamo che la falla venga chiusa. Successivamente ogni falla di sicurezza viene pubblicata tramite il cosiddetto CVE", aggiunge Di Filippo.
Un CVE è l'acronimo di Common Vulnerabilities and Exposures, in tedesco "gemeinsame Schwachstellen und Gefährdungen". Si tratta di un catalogo di falle di sicurezza accessibile al pubblico. Anche il BSI informa sulle vulnerabilità e per una raccolta più ampia rimanda ufficialmente al database internazionale National Vulnerability Database (NVD).
Quando la mancanza di cifratura può costare miliardi
Le storie che Di Filippo può raccontare sembrano la sceneggiatura di una serie Netflix. Quasi dieci anni fa c'è stato un caso in cui i criminali informatici sono riusciti a sottrarre a una banca 1,2 miliardi di euro in modo relativamente semplice. "Questo perché allora la banca, per collegare le sue sedi, non aveva alcuna misura di sicurezza", spiega l'esperto di cybersicurezza.
Secondo quanto riferito, la banca aveva una sede su un lato della strada e direttamente sul lato opposto un altro ufficio appartenente alla stessa. "Hanno collegato quella sede con un collegamento in ponte radio e questo collegamento non era cifrato. Così gli aggressori, anche senza alcuna capacità di hacking, hanno potuto collegarsi molto facilmente e muoversi liberamente in modo digitale all'interno della banca, sottraendo in silenzio quel denaro."
Anche per i frigoriferi nei supermercati, in alcuni casi, alla fine è mancata una protezione tramite cifratura. Gli esperti raccomandano almeno l'uso di una VPN o di un firewall. Per le banche nel frattempo valgono standard di sicurezza più elevati. Quasi un anno fa il governo federale ha inoltre approvato la direttiva NIS 2. Essa obbliga un numero nettamente maggiore di aziende e settori rispetto al passato ad adottare misure vincolanti di cybersicurezza, in particolare di tipo preventivo.
L'azienda Whitelisthackers punta anche sulle competenze mediatiche e per questo ha lanciato il concorso "Deutschlands bester Hacker". L'obiettivo è trovare talenti e, con l'aiuto degli Ethical Hacker, rendere il mondo digitale più sicuro. Chi vince può partecipare a cosiddetti hackathon internazionali, maratone di hacking.
L'hacking come servizio sta vivendo un boom, su entrambi i fronti. Nel dark web il Cybercrime-as-a-Service (CaaS), in tedesco "Cyberkriminalität als Auftragsarbeit", è ormai molto diffuso tra i criminali, ma cresce anche il mercato legale dei servizi di sicurezza. Whitelisthackers elabora ogni anno gli incarichi di circa 250 clienti. Dopo una serie di casi spettacolari, in parte a livello globale, sempre più aziende sono interessate a migliorare la propria infrastruttura di sicurezza.