Allarmi bomba nelle scuole, indaga anche Taipei. Alert nei giorni scorsi dalle Filippine

Sull’ondata di allarmi bomba che ieri ha raggiunto 6mila scuole in Italia, un migliaio in Scozia e altrettante in Irlanda, provocando il caos, si muove anche Taiwan, confermando l’autenticità dell’unico account da cui sono state inviate. I messaggi inviati oggi invece arrivano da diversi indirizzi delle Filippine, che già nei giorni scorsi avevano lanciato un cyber allarme su un gigantesco furto di dati, e dal Pakistan. Un cambio di tattica, per molti versi indicativo.

Indagini a Taipei

L’ateneo di Da-yeh ha avviato un’indagine interna sul proprio servizio di posta, mentre il ministero degli Esteri di Taipei ha ufficialmente dichiarato di “seguire con attenzione” quanto accaduto.

All’università le verifiche sono partite subito. L’account da cui è partita l’ondata è reale ed è stato compromesso. La titolare, un’ex alunna dell’ateneo, sarebbe totalmente estranea ai fatti. Anzi, secondo i media locali, quell’indirizzo di posta, utilizzato negli anni di frequentazione dei corsi, lo avrebbe abbandonato da tempo, ma senza mai chiuderlo. E forse anche per questo potrebbe essere stato bucato.

Da quell’account, ha confermato l’università, ieri mattina è partito improvvisamente un volume anomalo di comunicazioni per questo è stato immediatamente sospeso, sono state avviate le verifiche di sicurezza ed è stata avviata un’indagine interna per tentare di capire come e quando sia stato compromesso.

Furto di credenziali

Due le ipotesi principali al vaglio: il furto di credenziali, magari tramite phishing, o l’effettiva compromissione della sicurezza della casella di posta, sfruttando vulnerabilità del server. Molto potranno dire i file di log, che registrano accessi e ip dell’utente che utilizza il servizio e per questo sarà necessaria la collaborazione di Microsoft, ai cui servizi l’ateneo taiwanese si affida per gestire il proprio servizio di posta.

Avviate interlocuzioni informali

L’acquisizione formale dei dati per le autorità italiane però potrebbe essere un problema. Roma non ha rapporti formali con Taipei, tuttavia in Italia esiste un Ufficio di rappresentanza che, secondo quanto riportano i media locali, avrebbe già avviato i contatti sia con le autorità italiane sia con le agenzie investigative taiwanesi per raccogliere dati tecnici e trasmetterli agli inquirenti interessati. Anche in Scozia e in Irlanda infatti si indaga sull’ondata di falsi allarmi che ha portato il caos nelle scuole.

Cambio di tattica

Adesso però le indagini rischiano di complicarsi perché la tattica di swatting, l’invio a valanga di falsi allarmi ha avuto un’evoluzione. Le email arrivate a 1.800 scuole italiane ma anche a diversi siti istituzionali, incluso Palazzo Chigi, sono partite da indirizzi diversi. Almeno due sono delle Filippine, un altro è pakistano e rinvia a un ateneo di Islamabad.

Cosa significa

Al momento si possono formulare due ipotesi. Gli account di oggi hanno limiti di invio più bassi, oppure vengono bloccati prima, anche perché ora i filtri riconoscono il testo. Oppure si potrebbe trattare di strategia: la rotazione è voluta, per rendere più difficile bloccare la campagna.

L’allarme arrivato dalle Filippine

Che nelle Filippine nei giorni scorsi ci sia stato un problema di furto di dati e domini violati le autorità locali lo avevano detto pubblicamente. La National Privacy Commission (NPC) due giorni fa ha confermato ufficialmente di aver ricevuto notifiche formali di data breach da dieci enti governativi. A seguito di questa ondata di attacchi (su cui stanno indagando il Cybercrime Investigation and Coordinating Center - CICC e il DICT-National Computer Emergency Response Team), il vice commissario dell'NPC Jose S. Belarmino II ha diffuso un avviso pubblico esortando a non fidarsi di messaggi ed email che sembrano provenire da agenzie governative filippine, raccomandando di verificarne sempre l'autenticità prima di interagire.