Hacker russi prendono di mira città svizzere durante il WEF

In una significativa escalation delle ostilità informatiche, hacker russi hanno lanciato una serie coordinata di attacchi DDoS (Distributed Denial-of-Service) contro diverse città svizzere durante il Forum economico mondiale di Davos. Il gruppo di hacker russo NoName ha rivendicato la responsabilità di questi attacchi sofisticati, che hanno preso di mira importanti siti web amministrativi a Sciaffusa, Ginevra e Sierre. Gli attacchi rappresentano un preoccupante schema di aggressioni informatiche contro le infrastrutture svizzere, in particolare durante eventi internazionali di grande rilievo.

Gli attacchi hanno provocato la temporanea paralisi di diversi siti web e servizi comunali. Il sito ufficiale del Cantone di Sciaffusa è stato messo fuori servizio, così come quello del fornitore locale di energia SH Power. Le città di Ginevra e Sierre hanno subito interruzioni prolungate dei servizi online. Sebbene gli attacchi abbiano causato notevoli disagi, le autorità hanno confermato che non sono stati compromessi dati. Nei giorni precedenti sono state prese di mira anche le banche cantonali di Zurigo e del Vaud, segno di un più ampio schema di attacchi contro gli istituti finanziari svizzeri.

La tempistica di questi attacchi informatici coincideva strategicamente con il Forum economico mondiale di Davos, suggerendo un tentativo deliberato di intralciare la Svizzera durante questo evento internazionale di grande rilievo. Il Centro nazionale per la cibersicurezza aveva previsto attacchi di questo tipo durante il WEF, mettendo in evidenza la prevedibilità di queste operazioni informatiche motivate politicamente. Questo schema ricalca episodi precedenti in cui hacker russi hanno preso di mira infrastrutture svizzere durante importanti eventi internazionali, tra cui la conferenza sull’Ucraina al Bürgenstock nel giugno 2024.

Le autorità svizzere hanno dimostrato di saper reagire in modo efficace: Informatik Schaffhausen è riuscita a respingere l’attacco collaborando con fornitori esterni di servizi di sicurezza. Entro mezzogiorno diversi servizi interessati erano stati ripristinati, a dimostrazione della resilienza delle infrastrutture informatiche svizzere. Le attività centrali dell’amministrazione non sono state compromesse, segno che i sistemi critici sono stati separati in modo efficace. Il Centro nazionale per la cibersicurezza ha coordinato gli interventi, applicando piani di emergenza prestabiliti e sviluppati sulla base dei precedenti schemi di attacco.

Questi attacchi rappresentano la prosecuzione delle ostilità informatiche contro le infrastrutture svizzere, dopo episodi analoghi durante la conferenza sull’Ucraina e precedenti attacchi ai siti web dell’Amministrazione federale. Il fatto che le istituzioni svizzere siano prese ripetutamente di mira durante eventi internazionali suggerisce che gli attacchi informatici vengano usati come strumento di pressione politica. L’evoluzione delle minacce rende necessario continuare a investire nelle capacità di difesa informatica e nella cooperazione internazionale, per proteggere le infrastrutture critiche durante eventi di grande rilievo.