Lyce · Hybrid Watch
hw_c3ed4f0697dfbc22
Hacker filorussi di “Killnet” mettono offline più di una dozzina di siti web di aeroporti statunitensi tramite attacchi DDoS.
I siti web pubblici di più di una dozzina di grandi aeroporti statunitensi sono stati temporaneamente messi offline da attacchi distributed denial-of-service (DDoS), di cui il collettivo hacktivista russofono Killnet ha rivendicato la responsabilità. Gli attacchi hanno preso di mira portali di informazione pubblica, tra cui LaGuardia e Chicago O’Hare, rendendo difficile per i viaggiatori accedere ai dati su tempi di attesa e capacità, anche se le operazioni aeroportuali essenziali, come il controllo del traffico aereo e le comunicazioni interne, sarebbero rimaste inalterate. Funzionari statunitensi hanno descritto l’incidente come un evento di “negazione dell’accesso pubblico” più che come una violazione di sistemi critici per la sicurezza, ma ha comunque dimostrato la capacità di Killnet di coordinare attacchi simultanei contro molteplici obiettivi dei trasporti. Analisti di cybersicurezza e agenzie statunitensi hanno caratterizzato Killnet come un gruppo pro-Cremlino le cui operazioni sono allineate agli interessi russi, sfumando il confine tra attori statali e non statali nel più ampio arsenale ibrido di Mosca. La campagna di ottobre ha seguito i precedenti appelli di Killnet su Telegram ad attaccare infrastrutture critiche occidentali negli Stati che sostengono l’Ucraina, ed è coincisa con incidenti DDoS simili contro le comunicazioni ferroviarie tedesche. Sebbene l’impatto tecnico sugli aeroporti statunitensi sia stato limitato e di breve durata, la natura altamente visibile del bersaglio ha garantito una copertura mediatica e una consapevolezza pubblica sproporzionate rispetto al danno immediato.
Punteggi E/M/R/S
- EEsistenza0/4 · Non valutato
- MIntento0/4 · Non valutato
- RLegame con attore russo0/4 · Non valutato
- SResponsabilità dello Stato russo0/4 · Non valutato
Fatti
Nessun fatto
Fonti
-
- Ruolo
- discovery_lead
- Data
- 2022-10-09T22:00:00Z
Public websites for more than a dozen major U.S. airports were temporarily taken offline by distributed-denial-of-service (DDoS) attacks, with the Russian-speaking hacktivist collective Killnet claiming responsibility. The attacks targeted public-information portals, including LaGuardia and Chicago O’Hare, making it difficult for travellers to access data on wait times and capacity, even though core airport operations such as air-traffic control and internal communications were reportedly unaffected. U.S. officials described the incident as a “denial of public access” event rather than a safety-critical systems breach, yet it demonstrated Killnet’s ability to coordinate simultaneous strikes on multiple transport targets. Cybersecurity analysts and U.S. agencies have characterised Killnet as a pro-Kremlin group whose operations align with Russian interests, blurring the boundary between state and non-state actors in Moscow’s wider hybrid toolbox. The October campaign followed Killnet’s earlier calls on Telegram for attacks against Western critical infrastructure in states supporting Ukraine, and it coincided with similar DDoS incidents against German rail communications. While the technical impact on U.S. airports was limited and short-lived, the highly visible nature of the target ensured media coverage and public awareness disproportionate to the immediate damage.