Die pro-russische Hackergruppe, KillnetAuf Telegram hatte er ihm gedroht: Am 30. Mai um 5.00 Uhr werde ein irreparabler Angriff auf Italien starten. Tatsächlich wurde unser Land in den letzten 24 Stunden von der Gruppe ins Visier genommen, die einen massiven Angriff gestartet hat, den es noch nie zuvor gegeben hat. Unsere repräsentativste Struktur wurde angegriffen, die Nationale Agentur für Cybersicherheit, ein Angriff vom Typ Ddos, der demonstrativer Natur ist und keinen ernsthaften Schaden anrichtet. Unsere Techniker, schreibt Repubblica, mussten zehn Stunden lang der Datenmenge entgegenwirken, die die Russen zu drei verschiedenen Tageszeiten starteten, um die Systeme zu überfluten, um Ressourcen zu erodieren und die IT-Infrastruktur zu blockieren: Sie hatten nicht so viel Erfolg so dass dieselben Killnet-Hacker auf Telegram schrieben: „Die Spezialisten, die in dieser Organisation arbeiten, sind ausgezeichnet. Wir haben Tausende von Angriffen durchgeführt und im Moment sehen wir, dass diese Jungs gute Profis sind! Italienische Regierung raten wir Ihnen, das Gehalt dieses Teams um mehrere tausend Dollar zu erhöhen. CSIRT Akzeptieren Sie meinen Respekt, meine Herren! “.
Unsere Spezialisten berichteten, dass die Russen von Killnet nach einer ersten Offensive, die am 12. Mai begann, einen neuen Angriff auf Italien ankündigten. Bisher haben sie die Websites von Unternehmen und Institutionen angegriffen und versucht, deren Dienste lahmzulegen. In mindestens zwei Fällen versuchten sie jedoch auch, Daten zu stehlen: Der Polizei gelang es, das Eindringen in ihre Datenbanken zu verhindern, während noch nicht klar ist, ob es ihr gelang, in die des Innenministeriums einzudringen. Die Staatsanwaltschaft Rom ermittelt jedoch und hat eine Akte wegen Terrorismus eröffnet.
Die Russen kehrten dann in den letzten Tagen zum Angriff zurück und kündigten einen Angriff zwischen dem 29. und 30. Mai an. Demnach kam es zu einem Angriff auf das Portal unserer Cyberagentur. Nach allem, was Repubblica rekonstruieren kann, dauerte der Angriff mehr als 10 Stunden. Und es war bei weitem eines der mächtigsten, das jemals in Italien gesehen wurde. Die Hacker verwendeten Computer, die zuvor von ihnen kompromittiert worden waren und sich in 80 verschiedenen Ländern befanden, um Datenverkehr auf die italienische Website herunterzuladen: Die erkannten Spitzenwerte lagen bei 40 Gbps.
Die Wahl, aus vielen verschiedenen Nationen anzugreifen, wurde von dem Wunsch diktiert, die Verteidigung zu erschweren: Unsere Männer mussten von Zeit zu Zeit Filter einsetzen, dank derer der Verkehr, der aus einem fremden Land kommt, und nicht aus einem anderen gehemmt wird. Für die Techniker sind dies keine allzu komplexen Manöver, aber in Fällen wie diesen müssen sie schnell durchgeführt werden, wenn wir vermeiden wollen, dass die Website zumindest in Italien offline geht, was uns gelungen ist.
Experten behaupten, dass Killnet erneut zuschlagen wird und dass der Angriff auf die Agency ein Ablenkungsmanöver war, um auf andere Server zugreifen zu können.