Cyberattack on Azerbaijani government websites
Più di 100 domini governativi in Azerbaigian sono stati presi di mira in un cyberattacco che ha interrotto l’accesso a diversi siti di agenzie governative. Secondo il Servizio di Stato per la Comunicazione Speciale e la Sicurezza delle Informazioni, gli attacchi sono iniziati intorno alle 22:00 ora di Baku il 13 ottobre. L’agenzia ha riferito che un gruppo di hacker straniero era dietro di essi.
L’agenzia ha detto che misure tecniche hanno contribuito a limitare l’impatto del cyberattacco e a mantenere i siti web funzionanti in modo affidabile. Tuttavia, non ha reso disponibili informazioni dettagliate su come è stato condotto l’attacco, chi lo ha organizzato o cosa lo ha motivato.
Come riporta Meydan TV, una delle teorie in discussione è che il cyberattacco possa avere legami con la Turchia.
L’incidente ha suscitato un dibattito sulla resilienza dell’infrastruttura digitale del governo del paese e sui possibili motivi politici dietro l’attacco. Le informazioni disponibili confermano che i siti hanno sperimentato interruzioni, ma non è ancora possibile valutare appieno l’entità del cyberattacco o le sue conseguenze.
Chiarire la risposta dell’agenzia. Rafforzare l’ultimo paragrafo. Usare attribuzioni più caute.
Esperto: la Russia potrebbe essere all’origine dell’attacco a Delta Telekom in Azerbaigian
L’esperto afferma che la Russia usa spesso gli attacchi informatici come strumento nei rapporti con altri stati
Quali siti web sono stati presi di mira?
Secondo i primi report dei media locali, gli utenti hanno riscontrato problemi di accesso ai siti del Gabinetto dei Ministri, del Ministero degli Interni, del Ministero delle Situazioni di Emergenza, del Ministero della Salute e del Centro Statale di Esame. Una dichiarazione ufficiale che conferma il cyberattacco è seguita da interruzioni simultanee che hanno interessato diversi siti governativi.
Secondo le cifre ufficiali, l’attacco ha preso di mira oltre 100 domini. Tuttavia, ciò non significa che gli aggressori siano riusciti a compromettere tutti questi siti o ad ottenere l’accesso non autorizzato ai loro sistemi. Il numero di risorse prese di mira deve essere distinto dal numero di sistemi che hanno effettivamente subito danni.
La dichiarazione ufficiale non specifica quali siti siano diventati indisponibili né quanto siano durate le interruzioni. Non è neanche chiaro se i guasti abbiano interessato solo pagine informative o abbiano anche compromesso i servizi elettronici. Il Servizio di Stato per Comunicazioni Speciali e Sicurezza delle Informazioni dice di continuare le sue misure di cybersicurezza.
La natura del cyberattacco rimane incerta
Interrompere un sito web e ottenere l’accesso non autorizzato al suo database sono due tipi differenti di incidente di cybersicurezza. Nel primo caso gli utenti perdono l’accesso alla risorsa. Nel secondo, la riservatezza e l’integrità dei dati possono essere a rischio.
Uno dei metodi più comuni per interrompere i siti web è un attacco di tipo distributed denial-of-service (DDoS). Ciò comporta l’invio di un grande volume di richieste a un server contemporaneamente da fonti diverse. Il traffico risultante sovraccarica i server o l’infrastruttura di rete, lasciando senza risposta le richieste degli utenti legittimi. Un simile attacco può interrompere un sito senza che nessuno ottenga l’accesso non autorizzato al suo database.
Non ci sono conferme ufficiali che l’ultimo cyberattacco in Azerbaigian abbia utilizzato questo metodo in particolare. Le autorità non hanno pubblicato nemmeno riscontri su eventuali fughe di dati. Le informazioni disponibili non stabiliscono quindi né che i dati personali dei cittadini siano stati rubati né che le autorità abbiano risolto completamente tutte le conseguenze dell’attacco.
Il ripristino dei siti web indica che gli utenti hanno riacquistato l’accesso. Tuttavia, determinare se gli aggressori abbiano ottenuto l’accesso non autorizzato ai sistemi o se sia stata rivelata alcuna informazione richiede un’indagine tecnica separata.
Attacco di phishing da parte di truffatori informatici che si fingono membri del partito al potere dell’Armenia
Rappresentanti della società civile ricevono email presentate come messaggi del partito Civil Contract. Esperti affermano che l’obiettivo è ottenere informazioni riservate.
Possibili motivi e speculazioni su legami con la Turchia
Gli attacchi informatici ai siti governativi possono mirare non solo a interrompere i servizi online, ma anche a esprimere opinioni politiche, attirare l’attenzione pubblica o minare la fiducia nelle istituzioni statali. Nel suo rapporto sugli attacchi denial-of-service, l’Agenzia dell’Unione europea per la cybersicurezza (ENISA) elenca tra i possibili motivi anche obiettivi politici e ideologici, nonché interessi finanziari.
I motivi specifici dietro l’ultimo cyberattacco ai siti governativi azeri rimangono sconosciuti. Il fatto che l’incidente sia avvenuto in mezzo a tensioni politiche ha suscitato speculazioni su un possibile legame tra gli eventi. Tuttavia, sono necessarie ulteriori prove per sostenere tali affermazioni.
Secondo Meydan TV, gli utenti dei social media discutono di una possibile connessione tra l’attacco informatico e la Turchia. L’emittente esamina questa speculazione sullo sfondo delle proteste di membri di alcuni gruppi religiosamente conservatori in Turchia contro le restrizioni sull’uso dell’hijab nelle scuole azere, nonché delle relazioni di Baku con Israele. I manifestanti si sono radunati davanti all’ambasciata azera ad Ankara e al consolato generale del paese a Istanbul.
Tuttavia, non ci sono prove che dimostrino un legame tra l’attacco informatico e queste proteste o qualsiasi gruppo in Turchia. Le autorità azere hanno anche evitato di nominare paesi o organizzazioni specifiche nella loro dichiarazione ufficiale.
La frase “gruppo di hacker straniero” usata nella dichiarazione ufficiale non indica di per sé che uno stato estero fosse coinvolto. Identificare chi ha organizzato e condotto l’attacco, stabilire i loro motivi e determinare se abbiano legami con istituzioni statali richiederà un’indagine separata.
Avviso sulle minacce informatiche emesso cinque giorni prima dell’attacco
L’8 ottobre, cinque giorni prima del cyberattacco, il Servizio di Sicurezza Elettronica dell’Azerbaigian ha pubblicato un avviso riguardante minacce informatiche attive che prendevano di mira diversi sistemi informativi. L’affermazione evidenziava che alcuni attacchi coinvolgevano software obsoleto di gestione di database e credenziali di accesso predefinite che gli amministratori non avevano cambiato.
L’avviso dichiarava anche che gli attaccanti che ottenevano accesso a sistemi insufficientemente protetti potrebbero usarli per lanciare attacchi contro altre risorse. Il servizio consigliava agli amministratori di aggiornare il software, cambiare le password di default, limitare l’accesso ai sistemi e monitorare attività sospette.
Il servizio non ha segnalato alcuna possibile connessione tra questo avviso e il cyberattacco iniziato il 13 ottobre. Attualmente non ci sono evidenze per suggerire che i due incidenti facessero parte della stessa operazione. Tuttavia, l’avviso evidenzia che la cybersicurezza dipende non solo dal rispondere agli attacchi, ma anche dall’aggiornamento regolare del software e dal controllo dell’accesso ai sistemi.
Pashinyan sull’estradizione di un soldato azero, incontro con Aliyev e dichiarazione di Medvedev
Come sempre di giovedì, il primo ministro dell’Armenia ha risposto alle domande dei giornalisti per esattamente un’ora.
Domande senza risposta dopo che i servizi sono stati ripristinati
Uno dei criteri chiave per valutare l’impatto di un attacco informatico è la misura in cui interrompe i servizi elettronici governativi. La temporanea indisponibilità di un sito informativo può avere conseguenze molto diverse per gli utenti, da interruzioni dei sistemi per la presentazione di documenti, registrazione di pratiche e gestione delle richieste.
Non sono stati ancora pubblicati dati specifici sul fatto che l’ultimo attacco informatico abbia interrotto le transazioni degli utenti, fatto mancare scadenze per la presentazione di documenti o domande, o provocato perdita di dati. Senza queste informazioni, è difficile valutare l’effettivo danno causato dall’incidente basandosi unicamente sul numero di domini presi di mira.
In futuro, dichiarazioni ufficiali saranno particolarmente importanti per chiarire quali servizi sono stati interessati, se gli aggressori hanno ottenuto accesso non autorizzato ai sistemi interni e cosa hanno trovato i controlli di sicurezza riguardo ai dati personali.
Il ripristino dei siti dimostra che le autorità hanno intrapreso misure per rispondere al cyberattacco. Tuttavia, una valutazione più completa di quanto sia stata resiliente l’infrastruttura digitale del governo del paese contro tali minacce sarà possibile solo una volta che saranno disponibili informazioni più dettagliate.
Le riserve di $90 miliardi dell’Azerbaigian suscitano critiche dall’ex leader dell’opposizione
Ilgar Mammadov, politico, ha criticato l’Azerbaigian per l’accumulo di 90 miliardi di dollari in riserve in valuta estera.
Cyberattacco sui siti governativi azero
