Attacco informatico al Ministero dell’Interno, Incendio, disservizio o NoName057(16)? Ma la BIA?

Chiara Nardini : 25 Maggio 2023 11:42

Fino a ieri, il sito web del Ministero dell’Interno italiano rappresentava un punto di riferimento per coloro che necessitavano di richiedere, rinnovare o verificare lo stato della propria carta d’identità. Tuttavia, un’insolita interruzione dei servizi online ha colpito inaspettatamente gli utenti che si sono trovati impossibilitati ad accedere al sito cartaidentita[.]interno[.]gov[.]it.

Mentre le ragioni precise del malfunzionamento rimangono sconosciute, si stanno facendo ipotesi sulla possibile causa dell’incidente.

Una delle ipotesi principali è quella di un disservizio tecnico, un problema interno alla struttura del sito o ai server che ne supportano il funzionamento. Questo tipo di inconvenienti possono accadere a qualsiasi sistema informatico e richiedono tempo per individuare e risolvere il problema.

Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀 Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮. Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Da un aggiornamento del Ministero dell’Interno del 25 maggio alle ore 14:14 che ci ha comunicato Edoardo Massaro in redazione, il problema è dovuto ad un incendio “divampato nei pressi della Stazione Tiburtina che ha coinvolto cavi della fibra ottica”.

Certo viene da pensare come sia possibile che un banale incendio “nei pressi della Stazione Tiburtina”, possa mettere a rischio un sito di interesse a livello di sicurezza nazionale. Pertanto ci risulta difficile da comprendere che concetti di business continuity non siano stati presi in considerazione in questo caso.

Alcune fonti, ci è stato detto che al momento ci sono problemi di connettività con il sito di Ipzs, ovvero l’istituto poligrafico della zecca dello stato che gestisce la CIE (Carta di Identità Elettronica) per conto del Ministero dell’Interno, probabilmente dovuto a questo incendio.

Tuttavia, non si può escludere la possibilità di un attacco informatico mirato.

Considerando l’importanza dei dati personali raccolti durante il processo di richiesta della carta d’identità, il sito potrebbe essere diventato anche un obiettivo per potenziali hacker o gruppi criminali. Un attacco informatico mirato potrebbe aver causato l’interruzione del servizio per compromettere la sicurezza delle informazioni o creare disagio agli utenti, anche se risulta tutto da capire.

E senza farlo apposta, alle 11.36 di oggi, 25/05/2023, ecco che ci si mette anche NoName057(16) ad effettuare un attacco DDoS, tanto per complicare la cosa.

Al momento le autorità competenti sono al lavoro per risolvere il problema e ripristinare il funzionamento del sito.

Team di esperti informatici sono state mobilitate per individuare la causa dell’incidente e adottare le necessarie contromisure. Allo stesso tempo, gli utenti sono stati invitati a mantenere la calma e a controllare regolarmente i canali ufficiali per eventuali aggiornamenti riguardo al ripristino del servizio.

Chiara Nardini
Esperta di Cyber Threat intelligence e di cybersecurity awareness, blogger per passione e ricercatrice di sicurezza informatica. Crede che si possa combattere il cybercrime solo conoscendo le minacce informatiche attraverso una costante attività di "lesson learned" e di divulgazione. Analista di punta per quello che concerne gli incidenti di sicurezza informatica del comparto Italia.

Lista degli articoli