Hacker senza scrupoli
Alcuni giorni fa ha cancellato tutto non appena capito che il governo di Bucarest non sarebbe stato al suo ricatto. Un hacker ha bloccato un intero settore nevralgico dell’economia rumena, quando ha visto che i suoi interlocutori non avevano intenzione di pagargli neanche un soldo. Gli sono bastati pochi click per mandare in fumo una quantità enorme di dati pubblici, eliminando migliaia di documenti amministrativi, le credenziali di tutti i dipendenti e tutti i documenti del catasto.
Tutto fermo Come un pugile cui sono sufficienti un paio di ganci per mettere ko l’avversario, il cyber-criminale non ha avuto vita troppo difficile per mettere al tappeto le poche difese approntate. Con il minimo sforzo l’hacker ha piazzato un grosso segnale di stop a tutto il mercato immobiliare di un Paese dell’Unione europea: compravendite immobiliari sospese, mutui bloccati e migliaia di notai impossibilitati ad accedere agli atti di proprietà. Un solo uomo ha mandato in tilt il sistema e, ovviamente, come da prassi in questi casi se ne è vantato su internet.
Le dichiarazioni (supposte) del criminale. “Oltre ai dati dei cittadini rumeni, provenienti da vari database raccolti attraverso le reti dell’agenzia delle entrate rumena, nel pacchetto c’è anche una copia dei server contenente il codice sorgente di tutti i loro sistemi, come Eterra o RENNS, nonché una versione del mio piccolo programma ransomware”, ha fatto sapere trionfante su alcuni forum nel dark web l’incubo di tutti i notai della Romania. Nessuno sa se e quando tutto possa tornare alla normalità. In un’intervista concessa a Euronews Romania tramite l’app di messaggistica Signal, un uomo che sostiene di essere l’autore dell’attacco ha giurato di avere ancora tutti i dati sottratti ma che non li venderà “al primo che capita”. Una rassicurazione con annessa richiesta di scuse che tuttavia va presa con le pinze, visto che non è sicuro che si tratti effettivamente del criminale.
Non un novellino Ciò che è certo è che l’hacker che ha mandato in crisi un mercato da 170.000 compravendite immobiliari all’anno si faccia chiamare sul web ByteToBreach. Si tratta ovviamente di un soggetto altamente qualificato, già capace in passato di compromettere le piattaforme di interfaccia coi cittadini del governo svedese (nello specifico il portale e-government) e di mettere in crisi anche i sistemi di Slovacchia, Ucraina, Polonia e Lituania tra le altre. L’azienda di cybersicurezza KELA lo ha definito “un cybercriminale tecnicamente esperto che vende dati globali sensibili di compagnie aeree, banche e governi” e gli ha dato anche un nome: ByteToBreach sarebbe infatti l’alias di un hacker che opererebbe da Orano, in Algeria.