Hacker russi prendono di mira città svizzere durante il WEF

La Svizzera è sotto attacco digitale coordinato. Mentre l’élite mondiale si riunisce a Davos per il Forum economico mondiale (WEF), hacker russi hanno lanciato una sfacciata offensiva contro il cuore dell’amministrazione svizzera. Mercoledì mattina, i siti web del Cantone di Sciaffusa, della Città di Ginevra e di Sierre sono stati paralizzati, soccombendo al volume massiccio di attacchi Distributed Denial-of-Service (DDoS). Non si tratta di un guasto casuale, bensì di un’interruzione mirata.

La tempistica è inequivocabile. Con gli occhi del mondo puntati sulle montagne svizzere per il WEF, i sabotatori informatici hanno colto l’occasione per massimizzare la visibilità e il caos. Mentre i siti della Città di Sierre e del centro diplomatico di Ginevra sono rimasti in gran parte inaccessibili per tutta la mattinata, Sciaffusa ha reagito. A mezzogiorno, le autorità hanno confermato che Informatik Schaffhausen, in collaborazione con fornitori esterni di servizi di sicurezza, era riuscita a respingere l’attacco. Benché le attività amministrative siano proseguite offline, il messaggio lanciato dagli hacker è forte e chiaro: la sovranità digitale svizzera è messa alla prova sulla scena mondiale.

L’offensiva non è iniziata mercoledì e non si è limitata alle amministrazioni comunali. Gli aggressori hanno ampliato il raggio d’azione, prendendo di mira le arterie finanziarie e le infrastrutture di servizio della Svizzera. Martedì, le banche cantonali di Zurigo e Vaud, pilastri del sistema bancario nazionale, hanno dovuto fare i conti con attacchi altrettanto paralizzanti. Il giorno prima, lunedì, una serie di disservizi aveva colpito diversi Comuni del Canton Lucerna.

Non è stato risparmiato nemmeno il settore energetico. SH Power, il fornitore di energia di Sciaffusa, ha mostrato messaggi di errore per tutta la mattinata, ricordando quanto siano vulnerabili le infrastrutture critiche. Questi enti riferiscono che non è stato sottratto alcun dato, ma il volume enorme di traffico usato come arma contro di loro segnala una preoccupante escalation. Gli aggressori non si limitano a bussare alla porta: cercano di abbatterla, puntando a perturbare la vita quotidiana della popolazione svizzera e la capacità operativa dello Stato durante una delle settimane internazionali più cruciali.

I responsabili non si nascondono nell’ombra, anzi, si vantano delle loro azioni. Il collettivo di hacker russi noto come «NoName» ha rivendicato esplicitamente la serie di attacchi informatici di questa settimana. Il gruppo è recidivo e nutre una specifica ostilità geopolitica nei confronti della Svizzera. È lo stesso che nel 2023 ha paralizzato i siti web dell’Amministrazione federale e che nel giugno 2024 ha lanciato attacchi di ritorsione dopo la conferenza di pace sull’Ucraina al Bürgenstock.

Il loro modus operandi è una guerra politica mascherata da interruzione tecnica. Prendendo di mira la Svizzera durante il WEF, NoName intende punire il Paese per aver ospitato dialoghi internazionali a cui la Russia si oppone. Questi attacchi DDoS sono uno strumento rozzo dell’attivismo moderno legato agli Stati, volto a mettere in imbarazzo il Paese ospitante e a dimostrare la propria capacità d’azione. Il ripetersi degli attacchi dimostra che la Svizzera resta un obiettivo prioritario dell’aggressione informatica russa finché continuerà a svolgere un ruolo centrale nella diplomazia mondiale.

La Svizzera non si è fatta cogliere impreparata. Il Centro nazionale per la cibersicurezza (NCSC) aveva previsto con fermezza questi attacchi, anticipando un aumento dell’ostilità in concomitanza con il WEF. Questa capacità di previsione è fondamentale. Sebbene gli attacchi siano riusciti a mettere temporaneamente fuori uso alcuni siti, le infrastrutture svizzere stanno resistendo. La rapida ripresa di Sciaffusa, tornata operativa prima di mezzogiorno, dimostra che lo scudo può subire ammaccature, ma non è stato spezzato.

La realtà, tuttavia, è che il panorama delle minacce è cambiato in modo permanente. Questi episodi rappresentano una prova di stress per la difesa informatica nazionale. Le autorità sottolineano che gli attacchi DDoS sono frustranti, ma non compromettono l’integrità dei dati. Resta però l’impatto psicologico. Durante il WEF, le squadre svizzere di sicurezza informatica rimangono in stato di massima allerta, impegnate in una silenziosa partita ad alto rischio del gatto e del topo, per mantenere attivi i servizi digitali del Paese.