Lyce · Hybrid Watch
hw_683f6edd6cd4a22f
Hacker filorussi prendono di mira quasi 20 siti web del governo italiano in una campagna coordinata.
L’agenzia italiana per la cybersicurezza ha riferito che un gruppo di hacker filorusso aveva lanciato attacchi distributed-denial-of-service (DDoS) contro circa 20 siti web istituzionali italiani, inclusi portali dei trasporti, bancari e dei servizi pubblici. La geografia dell’attacco si estende su più regioni in Italia anziché su una zona di confine o marittima, evidenziando come venga presa di mira l’infrastruttura interna. La dinamica suggerisce che l’avversario stia usando volume e persistenza per degradare la resilienza istituzionale, imporre costi e costringere alla deviazione di risorse difensive. Sebbene non sia stato confermato pubblicamente alcun sabotaggio fisico o attacco cinetico, il solo numero di siti web e settori colpiti colloca saldamente questo episodio nella categoria della guerra ibrida piuttosto che del semplice hacking criminale. La tempistica e la scelta degli obiettivi indicano una strategia deliberata di destabilizzazione dell’infrastruttura dei servizi in uno Stato membro della NATO/EU. Il collegamento con attori legati alla Russia evidenzia come l’Italia sia nel mirino di vettori di minaccia ibrida oltre agli ovvi Stati di prima linea.
Punteggi E/M/R/S
- EEsistenza0/4 · Non valutato
- MIntento0/4 · Non valutato
- RLegame con attore russo0/4 · Non valutato
- SResponsabilità dello Stato russo0/4 · Non valutato
Fatti
Nessun fatto
Fonti
-
- Ruolo
- discovery_lead
- Data
- 2025-02-16T23:00:00Z
The Italian cybersecurity agency reported that a pro-Russian hacker group had launched distributed-denial-of-service (DDoS) attacks on approximately 20 Italian institutional websites, including transport, banking and public service portals. The geography of the attack spans multiple regions within Italy rather than a border or maritime zone, emphasising how internal infrastructure is targeted. The dynamics suggest the adversary is using volume and persistence to degrade institutional resilience, impose cost and force diversion of defensive resources. Although no physical sabotage or kinetic strike was publicly confirmed, the sheer number of websites and sectors affected place this firmly in the hybrid-warfare category rather than mere criminal hacking. The timing and choice of targets indicate a deliberate strategy of destabilising service infrastructure in a NATO/EU member state. The link to Russian-linked actors highlights how Italy is within the cross-hairs of hybrid-threat vectors beyond the obvious frontline states.