Situs senat dan dari pertahanan, pada siang hari, mereka dibuat tidak dapat dijangkau, bersama dengan situs institusional lainnya. Itu Staf Pertahanan dalam sebuah pernyataan ia mengumumkan bahwa situsnya telah menjalani pemeliharaan terjadwal untuk beberapa waktu. Kelompok peretas Rusia mencela dirinya sendiri di telegram 'Jaring Pembunuh' yang, menurut para ahli, akan dikaitkan dengan angkatan bersenjata Federasi Rusia.
Di telegram jaring pembunuh telah mendaftarkan situs yang diretas: selain situs senat dan Pertahanan, sekarang bekerja, adaInstitut Studi Lanjutan Lucca, yang berhubungan dengan teknologi digital,Istituto superiore di Sanita ', portalnya kompas, database yang mengumpulkan informasi perusahaan, infomedix (perusahaan yang menyediakan layanan untuk perusahaan perawatan kesehatan) danKlub Otomotif Italia.
Serangannya bertipe DDo - Distributed Denial of service - yang menyerang situs yang ditargetkan dengan ribuan permintaan akses yang membuatnya rusak dan tidak dapat dijangkau. Pada dasarnya, sejumlah besar data dikirim ke server secara bersamaan, menggunakan banyak sumber, sehingga situs dibanjiri permintaan yang mengisi sumber daya server yang mau tidak mau macet. Ini adalah, tulis Ansa, tindakan yang tidak menghasilkan kerusakan tetapi merugikan dan, oleh karena itu, tidak membahayakan infrastruktur TI. Dan faktanya, sumber yang memenuhi syarat mengulangi, saat ini tidak ada struktur yang ditargetkan yang akan dikompromikan. Serangan itu, yang dikonfirmasi oleh Senat, tidak menyebabkan kerusakan pada sistem dan tidak ada kehilangan data. Bagaimanapun, serangannya “Ini adalah fakta yang sangat serius - anggota Copasir Italia Viva menulis di Twitter Ernest Agung - Perlu segera ditanggapi karena, sayangnya, kemajuan perang antara Rusia dan Ukraina berisiko berlangsung lama dan serangan siber harus diakui sebagai aksi terorisme.".
Di tempat kerja sudah adaBadan Keamanan Siber Nasional, yang "berhubungan dekat dengan administrasi yang terpengaruh untuk memulihkan" situs, "menganalisis fenomena" dan "pada saat yang sama menyarankan tindakan penanggulangan teknis pertama yang sesuai".
Juga bekerja di sana Polisi pos, dengan para ahli dari National Cybercrime Center for Critical Infrastructure Protection (cnaipic) meluncurkan serangkaian investigasi untuk mencoba melacak server tempat serangan dimulai.
Menurut itu Staf Pertahanandi sisi lain, ketidakmampuan untuk mencapai situs ini karena "kegiatan pemeliharaan yang direncanakan untuk beberapa waktu". Lebih banyak sumber investigasi malah mengkonfirmasi serangan yang, memang, ditegaskan kembali, masih berlangsung dan tidak terbatas hanya di Italia: akan ada bukti di Jerman, di mana bandara Nürnberg e Monako, dan masuk Polonia, dengan tujuan bank, universitas dan parlemen. Selanjutnya, peretas yang sama dengan jaring pembunuh telah memposting di Telegram daftar target lain yang akan terkena dalam beberapa jam ke depan di negara-negara tersebut. Adapun Italia, ada dua pesan yang melibatkan negara kita. Yang pertama, sebenarnya, yang berisi daftar situs yang diserang; yang kedua, di sisi lain, adalah ancaman langsung yang juga melibatkan Spanyol: "Mirai akan datang kepadamu. Mungkin ini awal dari akhirmu”Tulis para peretas. mirai, jelaskan sumber yang memenuhi syarat, itu adalah 'a'bot ', jaringan komputer yang disusupi yang dapat digunakan untuk serangan lebih lanjut. Dan itutindakan belum selesai Ini juga dikonfirmasi oleh pesan yang diposting pada pukul 3 pagi tadi malam oleh para peretas. Ini tentangEurovision sedang berlangsung di Turin dan mengklaim telah memblokir portal pemungutan suara. "Anda tidak dapat memberikan suara secara online. Mungkin ini semua kesalahan serangan DDOS kami".
Rai telah mengkonfirmasi bahwa platform tersebut telah ditargetkan tetapi, tambah wakil direktur Rai1 Claudius Fasulo, "kami tidak menemukan masalah, semuanya bekerja secara teratur ”.