Attacco hacker alla Farnesina, respinto dai sistemi di protezione

La mattina dell'8 ottobre, il sito del ministero degli Affari Esteri italiano è finito nel mirino di un attacco informatico coordinato. Gli autori dell'incursione sono stati identificati come Noname, un collettivo di hacker con legami alla Russia. L'operazione ha seguito il copione ormai consolidato di un attacco DDoS — Distributed Denial of Service — una tecnica che consiste nell'inondare i server bersaglio con migliaia di false richieste di accesso, nel tentativo di paralizzare i sistemi e renderli inaccessibili agli utenti legittimi.

Ciò che distingue questo episodio non è tanto la natura dell'attacco quanto la sua inefficacia. I sistemi di protezione della Farnesina hanno retto all'urto. Non si sono registrati disservizi significativi, nessun accesso non autorizzato ai dati sensibili, nessuna interruzione dei servizi diplomatici. Il ministero degli Affari Esteri ha comunicato ufficialmente che il tentativo era stato "efficacemente mitigato dai sistemi di protezione". In parallelo, è stato attivato il Centro nazionale anticrimine informatico per la protezione delle infrastrutture critiche, e il monitoraggio della situazione è proseguito in coordinamento con il Polo Strategico Nazionale e le altre autorità competenti.

La risposta istituzionale non si è limitata a contenere il danno nel momento. Il ministero ha esteso le verifiche anche alle sedi diplomatiche e consolari italiane dislocate all'estero, controllando se fossero stati tentati attacchi paralleli contro le loro infrastrutture. Un'operazione di intelligence difensiva che riflette la consapevolezza che simili incursioni raramente arrivano isolate.

Antonio Tajani, ministro degli Affari Esteri, ha colto l'occasione per sottolineare il lavoro di rafforzamento delle difese digitali condotto negli ultimi mesi. Ha ricordato che la cybersicurezza rappresenta un elemento centrale della riforma della Farnesina approvata l'anno precedente, e che il ministero aveva implementato nuove capacità di prevenzione, monitoraggio e risposta alle minacce, accompagnate da investimenti tecnologici significativi. Le sue parole suonavano come una risposta a chi potesse dubitare della solidità delle infrastrutture critiche italiane.

Non era la prima volta che la Farnesina si trovava sotto attacco. Pochi mesi prima, a febbraio, Tajani aveva comunicato il fallimento di un'operazione ancora più ambiziosa: un tentativo coordinato contro diverse sedi del ministero, a partire da quella di Washington, e contro infrastrutture legate alle Olimpiadi invernali di Milano-Cortina, inclusi alberghi della zona ampezzana. Anche in quel caso, l'origine dell'attacco era stata ricondotta a gruppi filorussi. La ricorrenza di questi episodi suggerisce una pressione costante, un tentativo sistematico di testare le difese delle istituzioni italiane.

Ciò che emerge da questa sequenza di eventi è un quadro di una guerra digitale a bassa intensità, dove gli attori statali e parastatali russi sondano continuamente le vulnerabilità delle infrastrutture occidentali. L'Italia, con i suoi ruoli strategici in Europa e la sua posizione geopolitica, rappresenta un bersaglio naturale. Il fatto che gli attacchi vengano respinti non significa che la minaccia sia scomparsa — significa piuttosto che, almeno per ora, le difese tengono.