Sventati attacchi informatici dalla Polizia di Stato all’Eurovision Song Contest 2022.

Gli hacker, spiega una nota della Polizia, hanno provato a infiltrarsi nella serata inaugurale e durante la finale. Scopo dell’attacco sarebbe bloccare il sito ufficiale e impedire il voto. L’attivazione di una sala operativa dedicata all’evento di Eurovision nella quale tecnici e poliziotti specialisti del Cnaipic (Centro Nazionale Anticrimine Informatico Protezione Infrastrutture Critiche) ha permesso la neutralizzazione di attacchi informatici del collettivo di Killnet e la sua propaggine “Legion”,  un gruppo di hacker pro Russia specializzato in attacchi di tipo Distributed denial of service (Ddos) ha chiamato all’azione i suoi volontari per colpire stasera.

A febbraio l’EBU-UER ha preso la decisione di escludere la Russia dalla gara dopo l’invasione dell’Ucraina. Nel suo canale Telegram oggi Legion invita i suoi affiliati a lanciare un attacco alle 22 ora di Mosca, le 21 ora italiana.

L’attività info-preventiva condotta dal personale del Cnaipic della Polizia Postale, prosegue la nota, sulla base dell’analisi delle informazioni tratte a partire dai canali telegram del gruppo filo-russo, ha consentito di desumere importanti informazioni di sicurezza, già condivise con la Rai per la prevenzione di ulteriori eventi critici. La sala operativa del Cnaipic ha svolto più di 1000 ore di monitoraggio con oltre 100 specialisti della Polizia Postale. È stata monitorata l’intera rete e analizzato miliardi di dati informatici provenienti anche dalle diverse piattaforme social. Durante le attività sono state eseguite milioni di analisi di dati relativi agli IP di compromissione che hanno consentito di emanare importanti procedure, grazie alle quali gli attacchi sono stati mitigati e respinti.

Sono stati mitigati in collaborazione con la direzione Ict Rai e Eurovision TV diversi attacchi informatici di natura DDoS diretti verso le infrastrutture di rete durante le operazioni di voto e l’esibizione canora. Dall’analisi delle evidenze sono stati individuati dal Cnaipic della Polizia Postale numerosi “PC-Zombie” utilizzati per l’attacco informatico. Le ulteriori analisi e approfondimenti hanno delineato la mappatura geografica degli attacchi provenienti dall’estero.

ANSA