Nel mese di ottobre, il Ministero degli Esteri, del Commonwealth e dello Sviluppo (FCDO) del Regno Unito ha subito un attacco informatico, un evento che ha sollevato numerosi interrogativi sulla sicurezza dei dati governativi. Il governo ha confermato l’accaduto, ma ha minimizzato i rischi per la sicurezza dei dati personali, sostenendo che il pericolo fosse basso.
Durante una serie di interviste, il ministro del commercio Chris Bryant ha dichiarato che non è ancora chiaro l’autore dell’attacco. Tuttavia, un’inchiesta iniziale suggerisce che potrebbe trattarsi di un attore minaccioso legato alla Cina, noto come Storm 1849. Questo gruppo è già stato accusato di attacchi che sfruttano vulnerabilità nei sistemi Cisco, portando a un avviso del National Cyber Security Centre (NCSC) a settembre.
Dettagli sull’attacco
Il gruppo Storm 1849 ha condotto una campagna di attacco nota come ArcaneDoor, mirata a sfruttare due vulnerabilità zero-day. La prima vulnerabilità era di alta gravità e consentiva un attacco di denial-of-service con possibilità di esecuzione di codice da remoto; la seconda, anch’essa di alta gravità, riguardava l’esecuzione di codice locale persistente.
Risposta governativa e misure di sicurezza
Il governo ha cercato di rassicurare la popolazione, affermando che la situazione è stata rapidamente contenuta. Bryant ha sottolineato che molte delle informazioni circolanti sui dettagli dell’attacco sono state considerate speculazioni. Nonostante ciò, la notizia che i pirati informatici siano riusciti ad accedere a dati confidenziali, inclusi un numero significativo di dettagli sui visti, ha suscitato preoccupazioni.
Implicazioni per la sicurezza e la privacy
Questo attacco fornisce ulteriore carburante alle critiche riguardanti i piani del governo di introdurre un schema nazionale di identificazione digitale. I detrattori di questa iniziativa hanno espresso preoccupazioni sui potenziali rischi derivanti dalla raccolta di dati identificativi dei cittadini. La rivelazione dell’attacco giunge in un momento in cui la sicurezza informatica nel settore pubblico è già sotto scrutinio, in particolare dopo un rapporto di ITV News riguardante le vulnerabilità nel sistema One Login, che sarà centrale per il piano di identificazione digitale.
Contesto degli attacchi informatici nel 2025
Il 2025 ha visto un aumento preoccupante degli attacchi informatici, con campagne di ransomware che hanno colpito aziende di alto profilo come Jaguar Land Rover, Co-op e Marks & Spencer.
L’Office for National Statistics ha attribuito una flessione nell’economia britannica a novembre anche all’attacco a JLR, che ha interrotto la produzione automobilistica e ha avuto ripercussioni sull’intera catena di approvvigionamento.
Inoltre, il mese scorso, quattro consigli comunali di Londra – Kensington e Chelsea, Hackney, Westminster e Hammersmith e Fulham – hanno subito attacchi informatici, causando interruzioni nei servizi pubblici e inducendo l’NCSC a condurre un’indagine. Westminster ha successivamente ammesso che dati sensibili potrebbero essere stati copiati dai suoi sistemi durante l’attacco.
L’attacco al Ministero degli Esteri britannico ha sollevato questioni cruciali sulla sicurezza informatica e sulla protezione dei dati. Con la crescente minaccia di attacchi informatici, è fondamentale che le istituzioni pubbliche rivedano e rafforzino le loro misure di sicurezza per proteggere le informazioni sensibili dei cittadini.
