Η υπόθεση ξεκίνησε από ανάρτηση στα μέσα κοινωνικής δικτύωσης, στην οποία χρήστης με το ψευδώνυμο «weykofa» ισχυριζόταν ότι είχε αποκτήσει πρόσβαση σε δεδομένα της DIA

Συναγερμό στην Ιταλία προκάλεσε, τη Δευτέρα (9/11), καταγγελία για κυβερνοεπίθεση με στόχο τη Διεύθυνση Ερευνών κατά της Μαφίας (DIA), την υπηρεσία του Υπουργείου Εσωτερικών της χώρας που είναι αρμόδια για την καταπολέμηση του οργανωμένου εγκλήματος. Οι αρχικές πληροφορίες έκαναν λόγο για υποκλοπή εκατοντάδων αρχείων, ωστόσο οι νεότεροι έλεγχοι δεν δείχνουν παραβίαση των προστατευμένων συστημάτων της υπηρεσίας ή διαρροή απόρρητων δεδομένων.

Ειδικότερα, σύμφωνα με το Il Fatto Quotidiano, πηγές με γνώση της υπόθεσης αναφέρουν ότι η ενέργεια περιορίστηκε στην αντιγραφή περιεχομένου από τον δημόσιο ιστότοπο της DIA. Δεν προκύπτει, μέχρι στιγμής, ότι οι δράστες απέκτησαν πρόσβαση σε προστατευμένες βάσεις δεδομένων ή σε διαβαθμισμένες πληροφορίες. Οι έλεγχοι της ιταλικής Αστυνομίας κυβερνοασφάλειας συνεχίζονται, προκειμένου να αποσαφηνιστούν η προέλευση της ενέργειας και η πραγματική έκταση του περιστατικού.

Ο ισχυρισμός για τα 300 αρχεία και τα Bitcoin

Η υπόθεση ξεκίνησε από ανάρτηση στα μέσα κοινωνικής δικτύωσης, στην οποία χρήστης με το ψευδώνυμο «weykofa» ισχυριζόταν ότι είχε αποκτήσει πρόσβαση σε δεδομένα της DIA.

Μάλιστα, σύμφωνα με τις αρχικές αναφορές, επρόκειτο για αρχείο μεγέθους περίπου 220 MB, το οποίο περιλάμβανε περισσότερα από 300 έγγραφα. Ο χρήστης υποστήριζε ότι το υλικό αφορούσε περισσότερες από 20 εγκληματικές οργανώσεις και περιείχε στοιχεία από έρευνες της υπηρεσίας. Στον κατάλογο των φερόμενων ως υποκλαπέντων πληροφοριών περιλαμβάνονταν ακόμη εσωτερικές στατιστικές, στοιχεία προσωπικού, οικονομικά έγγραφα και αλληλογραφία με την Europol και την Ε.Ε.

Ο ίδιος χρήστης φέρεται να ζητούσε λύτρα σε Bitcoin, ενώ οι αρχικές πληροφορίες υποστήριζαν ότι το υλικό προοριζόταν για πώληση στο dark web.

Μολονότι, οι μεταγενέστεροι έλεγχοι δεν επιβεβαιώνουν τους ισχυρισμούς για υποκλοπή προστατευμένων πληροφοριών. Όπως αναφέρει το Il Fatto Quotidiano, τα μέχρι στιγμής στοιχεία δείχνουν ότι αντιγράφηκε μόνο δημοσίως προσβάσιμο περιεχόμενο του ιστοτόπου της DIA.

Παράλληλα, στο νεότερο δημοσίευμα του ιταλικού μέσου διευκρινίζεται ότι, παρά τον ισχυρισμό για πώληση των αρχείων, δεν είχε επιβεβαιωθεί ότι το συγκεκριμένο υλικό είχε πράγματι διατεθεί προς πώληση.

Σύσκεψη για τις κυβερνοεπιθέσεις στην Ιταλία

Το περιστατικό σημειώνεται εν μέσω σειράς κυβερνοεπιθέσεων και περιστατικών ψηφιακού σαμποτάζ που έχουν καταγραφεί στην Ιταλία και σε άλλες ευρωπαϊκές χώρες.

Ο υπουργός Εσωτερικών της Ιταλίας, Ματέο Πιαντεντόζι, έχει συγκαλέσει για την Τρίτη (10/11) το Εθνικό Συμβούλιο Δημόσιας Τάξης και Ασφάλειας, με αντικείμενο την αξιολόγηση των κινδύνων από τις κυβερνοεπιθέσεις και των πιθανών επιπτώσεών τους στη δημόσια ασφάλεια. Ακόμα, μιλώντας τη Δευτέρα (9/11) στο Ντιαμάντε της Καλαβρίας, ο Ιταλός υπουργός διευκρίνισε ότι η σύγκληση του Συμβουλίου δεν υποδηλώνει κατάσταση έκτακτης ανάγκης. Όπως εξήγησε, οι αρμόδιες υπηρεσίες θα εξετάσουν τις πιθανές συνέπειες των πρόσφατων περιστατικών για την ασφάλεια των πολιτών, θα αναλύσουν τα κίνητρα πίσω από τις επιθέσεις και θα αξιολογήσουν τα μέτρα που χρειάζεται να ληφθούν.

Σε ευρωπαϊκό επίπεδο, η Europol έχει προγραμματίσει συνάντηση με τη συμμετοχή των αστυνομικών Αρχών των χωρών που επηρεάστηκαν από τις πρόσφατες επιθέσεις. Στόχος είναι η συγκέντρωση και ανταλλαγή πληροφοριών, ώστε να εξεταστούν ενδεχόμενα κοινά χαρακτηριστικά των περιστατικών. Προς το παρόν, πάντως, δεν υπάρχουν επαρκή στοιχεία που να συνδέουν την υπόθεση της DIA με τις υπόλοιπες κυβερνοεπιθέσεις στην Ευρώπη.

Εισαγγελική έρευνα για τα δεδομένα Ταγιάνι

Παράλληλα, η Εισαγγελία της Ρώμης έχει ξεκινήσει έρευνα για τη δημοσιοποίηση προσωπικών δεδομένων και την αναζήτηση πρόσθετων πληροφοριών στο dark web σχετικά με υψηλόβαθμα πρόσωπα της ιταλικής δημόσιας διοίκησης.

Μεταξύ των προσώπων που βρίσκονται στο στόχαστρο είναι ο υπουργός Εξωτερικών της Ιταλίας, Αντόνιο Ταγιάνι, ο επικεφαλής της ιταλικής Aστυνομίας κυβερνοασφάλειας, Ιβάνο Γκαμπριέλι, και ο εισαγγελέας της Ρώμης, Φραντσέσκο Λο Βόι. Το σκέλος της υπόθεσης που αφορά τον Λο Βόι, πρόκειται να διαβιβαστεί στην εισαγγελία της Περούτζια για λόγους αρμοδιότητας.

Ακόμα, σύμφωνα με το ιταλικό πρακτορείο ANSA, οι εισαγγελικές Αρχές εξετάζουν το ενδεχόμενο τέλεσης αδικημάτων που σχετίζονται με παράνομη πρόσβαση σε πληροφοριακά συστήματα και απειλές. Η έρευνα έχει ανατεθεί σε ειδικούς του Εθνικού Κέντρου Καταπολέμησης του Ηλεκτρονικού Εγκλήματος και Προστασίας Κρίσιμων Υποδομών (CNAIPIC).

Για την υπόθεση των προσωπικών δεδομένων, οι ιταλικές πληροφορίες στρέφονται προς τη φιλορωσική ομάδα χάκερ NoName057(16). Δεν έχει, ωστόσο, τεκμηριωθεί σύνδεση της συγκεκριμένης ομάδας με το περιστατικό της DIA.

Οι ιταλικές Αρχές προσπαθούν πλέον να διαπιστώσουν εάν οι διαφορετικές απειλές και επιθέσεις που καταγράφονται το τελευταίο διάστημα αποτελούν μεμονωμένα περιστατικά ή παρουσιάζουν κοινά χαρακτηριστικά που θα μπορούσαν να υποδηλώνουν συντονισμένη δράση.