Cyberattacchi in Europa, l’allarme di Keir Giles: «La deterrenza è l’arma contro Mosca»

08/11/2026 INTERNO Condividi Preferisci Informazione.News su Google

Redazione Interno   -   Gli attacchi informatici, gli allarmi bomba e le incursioni nei sistemi di aziende e infrastrutture strategiche stanno aumentando la pressione sulla sicurezza europea. Per Keir Giles, esperto britannico di Russia e guerra ibrida, queste operazioni possono essere strumenti di disturbo e destabilizzazione, utilizzati per provocare disagi nelle società occidentali e imporre costi ai Paesi presi di mira. La risposta, secondo l'analista, deve puntare sulla deterrenza: rendere chiaro agli avversari che le azioni ostili non possono essere condotte senza conseguenze. Il problema riguarda una minaccia che si sviluppa al di sotto della soglia di un conflitto militare tradizionale.

La guerra ibrida e la strategia di destabilizzazione

Giles, 58 anni, è associato al programma Russia ed Eurasia di Chatham House e ha dedicato gran parte della propria attività di ricerca alle strategie militari e di sicurezza del Cremlino. Nel suo libro Who Will Defend Europe? An Awakened Russia and a Sleeping Continent, affronta proprio la vulnerabilità del continente di fronte alla minaccia russa e la necessità di rafforzarne le capacità di difesa. Il suo lavoro si concentra anche sulla guerra dell'informazione, sulle operazioni di influenza e sulle modalità con cui Mosca cerca di condizionare le scelte dei Paesi occidentali. La guerra ibrida non si limita infatti agli attacchi informatici, ma comprende sabotaggi, disinformazione, pressioni economiche e azioni condotte attraverso soggetti intermediari.

Una definizione particolarmente significativa è contenuta in un rapporto della Camera dei Comuni britannica pubblicato il 4 novembre 2026. La guerra ibrida comprende tutte quelle attività che rimangono al di sotto della soglia di un conflitto aperto e permettono a uno Stato di perseguire i propri obiettivi attraverso sabotaggi, attacchi informatici e coercizione economica. Secondo il documento, le attività attribuite alla Russia in Europa stanno diventando più frequenti e sofisticate, anche attraverso l'impiego di intermediari e gruppi non direttamente riconducibili alle strutture statali. La difficoltà per le autorità consiste proprio nel distinguere le operazioni coordinate da iniziative criminali o autonome, individuando eventuali collegamenti senza confondere sospetti e responsabilità accertate.

Supermercati, infrastrutture e gruppi hacker filorussi

Uno degli episodi più significativi ha riguardato gli impianti di refrigerazione dei supermercati. Il 2 novembre problemi informatici hanno interessato esercizi commerciali in almeno nove Paesi europei, provocando l'aumento delle temperature di frigoriferi e congelatori e costringendo alcuni rivenditori a eliminare prodotti alimentari deteriorati. Le apparecchiature coinvolte comprendevano sistemi di gestione e controllo remoto degli impianti frigoriferi. Le conseguenze hanno mostrato come anche dispositivi apparentemente ordinari, quando collegati alla rete e utilizzati per gestire attività essenziali, possano diventare obiettivi di operazioni informatiche capaci di produrre danni concreti nella vita quotidiana.

Il 4 novembre due gruppi, Noname057(16) e Z-Pentest, hanno diffuso un video nel quale rivendicavano gli attacchi ai sistemi di refrigerazione, citando esplicitamente le apparecchiature Danfoss e Dixell. Nel messaggio sostenevano di avere sfruttato le funzionalità integrate nei dispositivi senza ricorrere a malware e minacciavano di estendere le proprie capacità di intervento ai sistemi idrici, alle centrali elettriche, agli impianti industriali e ai siti di conservazione degli alimenti. La rivendicazione, tuttavia, non costituisce una conferma indipendente della responsabilità dei due collettivi per tutti gli episodi registrati nei diversi Paesi. Anche l'eventuale collegamento tra le singole operazioni deve essere verificato dagli investigatori.

Tra le sigle finite sotto osservazione figurano anche Everest e Male State, citate nell'ambito delle indagini sui diversi episodi informatici. Le modalità operative non sono necessariamente identiche: alcuni gruppi utilizzano attacchi DDoS, saturando i sistemi informatici con milioni di richieste provenienti da computer compromessi, mentre altre organizzazioni puntano sulla sottrazione di informazioni riservate e sulle successive richieste di riscatto. Le mail relative agli allarmi bomba sugli aerei, le rivendicazioni pubblicate sul dark web e le intrusioni nelle reti aziendali rappresentano pertanto episodi da analizzare singolarmente. La presenza di nomi riconducibili all'ambiente filorusso non dimostra automaticamente l'esistenza di un'unica catena di comando.

Il nodo delle responsabilità e l'attacco al tunnel del Brennero

È proprio l'attribuzione degli attacchi a rappresentare uno dei problemi principali per gli apparati di sicurezza. La pista filorussa è al centro dell'attenzione degli investigatori europei, ma gli 007 italiani invitano a non considerare tutti gli episodi come il risultato di una sola regia. Tra le ipotesi esaminate c'è anche quella di possibili depistaggi, con il rischio che rivendicazioni e messaggi pubblicati online vengano utilizzati per indirizzare le indagini verso responsabili diversi dagli effettivi autori. Il caso richiede quindi di distinguere le dichiarazioni dei gruppi hacker dagli elementi tecnici raccolti dagli investigatori, soprattutto quando gli attacchi presentano caratteristiche e obiettivi differenti.

Un ulteriore episodio ha interessato BBT SE, la società europea incaricata della progettazione e costruzione della Galleria di Base del Brennero. L'intrusione informatica è avvenuta il 17 ottobre e ha consentito a soggetti non autorizzati di accedere a dati non pubblici attraverso la rete Internet. L'azienda ha attivato i protocolli di sicurezza, isolato i sistemi interessati e incaricato specialisti esterni di svolgere le analisi forensi, informando le autorità competenti. Le indagini sono state affidate alla Polizia postale di Bolzano. La società ha precisato che l'incidente non ha avuto conseguenze sulle attività operative e sui lavori di costruzione della galleria.