Due lettoni arrestati a S\u00e8te (Francia) e a Napoli per aver tentato di installare un trojan su una nave Gnv (Grandi Navi Veloci), che avrebbe permesso, secondo alcune ricostruzioni, l’accesso remoto ad una potenza straniera. Il ministro francese Nunez sospetta la Russia: \u00abOggi dietro le interferenze straniere c’\u00e8 molto spesso un solo Paese\u00bb<\/p>\n
La polizia italiana e quella francese nei giorni scorsi hanno arrestato due marinai lettoni (uno in Francia e l’altro in Italia) perch\u00e9 sospettati di aver installato un trojan di accesso remoto<\/b> (RAT) su alcuni sistemi informatici del traghetto Fantastic <\/b>dell’italiana GNV (Grandi Navi Veloci).<\/p>\n
Gli arresti<\/p>\n
l primo arresto \u00e8 avvenuto il 12 dicembre, in seguito ad un\u2019inchiesta della compagnia di navigazione che ha rilevato il malware nei propri sistemi. Quando il Fantastic \u00e8 approdato al porto francese di S\u00e8te, la polizia ha tratto in arresto un cittadino bulgaro, poi rilasciato, e uno lettone di circa vent\u2019anni, con precedenti per attivit\u00e0 di hacking. L\u2019accusa \u00e8 quella di \u00abcospirazione per penetrare in un sistema di elaborazione dati per conto di una potenza straniera\u00bb e secondo il ministro dell\u2019interno francese Laurent Nu\u00f1ez si tratta di \u00abuna questione molto seria\u00bb.\u00a0
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n<\/p>\n
Il secondo marinaio lettone \u00e8 stato poi arrestato, mercoled\u00ec 17 dicembre, nel porto di Napoli, secondo Ansa<\/a>:\u00a0un caso su cui \u00e8 stato\u00a0mantenuto un riserbo pi\u00f9 stretto rispetto a quello d’oltralpe. Anche per il secondo fermato tuttavia si sospetta il caso di un’ingerenza straniera, \u00abanche russa\u00bb. Il caso \u00e8 comunque ora in mano alla Procura di Genova per competenza territoriale. Attualmente le perquisizioni sono in corso anche in Lettonia<\/b>, nell\u2019ambito del programma europeo di cooperazione giudiziaria EuroJust<\/b>, mentre l\u2019indagine \u00e8 guidata dalla francese DGSI <\/b>(Direzione Generale per la Sicurezza Interna) la quale \u00e8 responsabile delle attivit\u00e0 di controspionaggio.<\/p>\n La nave<\/p>\n Per quanto riguarda invece la Fantastic <\/b>a S\u00e8te, \u00abla nave \u00e8 stata inizialmente sigillata per consentire tutti i controlli necessari in merito alla compromissione del sistema informatico e per evitare qualsiasi rischio per la sicurezza delle persone a bordo\u00bb, ha spiegato la procura di Parigi. \u00abIl sigillo \u00e8 stato rimosso sabato, una volta completate le verifiche tecniche. La nave \u00e8 tornata in mare in seguito alle decisioni prese dalle competenti autorit\u00e0 amministrative marittime\u00bb.<\/p>\n Le accuse<\/p>\n Le accuse sui mandanti dei due arrestati restano caute. Si parla di \u00abingerenza straniera\u00bb e, da quanto trapela, tra i principali sospettati c’\u00e8 la Russia, pur non essendo stata indicata ufficialmente come presunta potenza straniera dietro l\u2019installazione del malware. \u00abOggigiorno, dietro le interferenze straniere c’\u00e8 molto spesso un solo Paese\u00bb ha affermato il ministro francese Nu\u00f1ez.\u00a0<\/p>\n \u00abLa compagnia ha individuato e neutralizzato un tentativo di intrusione senza conseguenze sui sistemi aziendali efficacemente protetti\u00bb, ha dichiarato GNV a Il Sole 24Ore<\/a>\u00a0, \u00abe ha provveduto a segnalare l’accaduto alle autorit\u00e0 competenti. La compagnia ha quindi collaborato e continua a collaborare nel corso delle indagini. Nel corso delle recenti operazioni di polizia, durate diverse ore, la nave ha assicurato alle autorit\u00e0 la sua piena collaborazione e riservatezza, garantendo al contempo costante aggiornamento e assistenza ai passeggeri\u00bb.<\/p>\n A scagliarsi contro GNV, la CSLE <\/b>(Confederazione Sociale Lavoratori Europei Autonomi) che afferma: \u00abSicurezza calpestata, marittimi italiani umiliati\u00bb. Stando alla nota riportata dalla confederazione \u00abGnv continua a imbarcare soggetti che si rivelano inadeguati o insufficientemente controllati\u00bb mentre il sindacato afferma che le scelte sono \u00abirresponsabili\u00bb e \u00abmigliaia di marittimi italiani, qualificati, titolati, con esperienza e professionalit\u00e0, restano a terra in attesa di imbarco\u00bb, ll sindacato si \u00e8 dichiarato comunque disponibile a collaborare con GNV e con tutte le compagnie di navigazione, alla condizione che vi sia \u00abuna reale volont\u00e0 di confronto serio e costruttivo, finalizzato a migliorare le politiche di imbarco, valorizzare i marittimi italiani e garantire standard elevati di sicurezza e professionalit\u00e0 a bordo\u00bb.<\/p>\n Cosa avrebbe potuto fare il malware?<\/p>\n Secondo quanto appreso, per portare a termine l\u2019attacco sulla Fantastic, il marinaio lettone avrebbe utilizzato una chiavetta Usb per infettare i sistemi con il trojan. C\u2019\u00e8 chi si chiede se tra le possibilit\u00e0 vi fosse l\u2019intenzione di dirottare la nave, una domanda alla quale, si legge su\u00a0Le Monde<\/a>, il ministro francese Nu\u00f1ez ha preferito non rispondere.<\/p>\n Ad AFP Christian C\u00e9va\u00ebr<\/b>, direttore di France Cyber Maritime, una associazione impegnata a contrastare e minacce informatiche in ambito marittimo, ha affermato che \u00abla presa del controllo a distanza di una nave fa parte degli scenari pi\u00f9 temuti dagli operatori del settore marittimo<\/b> perch\u00e9 pu\u00f2 comportare conseguenze fisiche potenzialmente molto gravi, come la conduzione della nave contro un obiettivo. Ci pu\u00f2 essere dietro anche la volont\u00e0 di creare destabilizzazione a livello politico e forti impatti economici\u00bb.<\/p>\n A gettare acqua sul fuoco ci ha pensato per\u00f2 Olivier Jacq<\/b>, specialista di sicurezza informatica marittima, che a Le Parisien<\/a>\u00a0ha affermato: \u00abI sistemi informatici che controllano le navi non sono, di default, connessi a Internet. Pochissimi computer di bordo hanno connessioni permanenti. Il rischio che una nave possa essere controllata a distanza \u00e8 prossimo allo zero<\/b> perch\u00e9 \u00e8 estremamente difficile da implementare. Ci sono circa 200.000 navi negli oceani del mondo e nessuna \u00e8 stata dirottata tramite mezzi informatici, nonostante i gravi conflitti geopolitici in corso\u00bb.<\/p>\n Come riporta Ap, l\u2019incidente sarebbe riconducibile alla campagna di guerra ibrida<\/a> che la Russia starebbe conducendo contro l\u2019Occidente, anche se la paternit\u00e0 russa dietro a questi sabotaggi, \u00e8 sempre difficile da provare. Ma quello di questi giorni \u00e8 uno dei casi pi\u00f9 eclatanti, insieme alle frequenti incursioni dei droni in luoghi sensibili.\u00a0Lo scopo? Destabilizzare la fiducia dei cittadini nei propri governi e indebolire il sostegno dei paesi europei all\u2019Ucraina.\u00a0<\/p>\n