In questo articolo Indice dei contenuti 2 sezioni
Un attacco informatico riconducibile a gruppi legati all’Iran ha messo fuori uso per quattro giorni una piccola centrale elettrica nel Regno Unito, un episodio che secondo diverse fonti si inserisce in un’ondata più ampia di intrusioni contro infrastrutture critiche occidentali. Non si è trattato di un impianto strategico da cui dipende mezzo Paese, ma il punto è un altro: qualcuno è riuscito a spegnere qualcosa che produce energia, e a tenerlo spento per quasi una settimana.
Il dettaglio che fa alzare le sopracciglia agli addetti ai lavori è proprio la durata. Quattro giorni non sono un blackout momentaneo dovuto a un guasto software, sono il segno di un’interruzione che ha richiesto tempo, verifiche e un ripristino tutt’altro che immediato. Nel mondo della sicurezza informatica applicata agli impianti industriali, questo tipo di persistenza racconta molto più di quanto dicano i comunicati ufficiali.
Hacker iraniani: una piccola centrale elettrica, un problema grande
Le infrastrutture critiche hanno una caratteristica scomoda: spesso funzionano con sistemi progettati decenni fa, pensati per durare e non per resistere a un attacco digitale. Gli impianti minori, poi, raramente dispongono dei budget e dei team di difesa che si trovano nelle grandi utility nazionali. È esattamente lì che si concentrano le attenzioni di chi cerca un varco.
Il caso della centrale elettrica britannica colpita da hacker collegati all’Iran conferma una logica che gli esperti descrivono da tempo. Non serve colpire il bersaglio più grosso. Serve dimostrare che si può colpire. Un impianto piccolo, magari periferico, con una superficie di attacco più esposta, diventa il modo più economico per mandare un messaggio politico senza scatenare una risposta militare.
E il messaggio, in questo caso, sembra essere arrivato a destinazione. La vicenda britannica non è rimasta isolata, ma si è sovrapposta temporalmente a una serie di episodi analoghi dall’altra parte dell’Atlantico.
Il fronte americano e gli impianti idrici
Negli Stati Uniti, nello stesso periodo, si è registrata un’ondata di attacchi affiliati all’Iran contro utility idriche. Anche qui vale il discorso fatto sopra: acquedotti, impianti di trattamento e sistemi di distribuzione dell’acqua sono gestiti spesso da enti locali di piccole dimensioni, con risorse limitate e apparecchiature di controllo collegate alla rete in modi non sempre protetti.
La coincidenza temporale tra il blocco della centrale nel Regno Unito e le intrusioni negli impianti americani è il vero elemento di preoccupazione. Difficile parlare di episodi scollegati quando la matrice indicata dalle fonti è la stessa e la finestra temporale coincide. Piuttosto, sembra la fotografia di una campagna coordinata contro obiettivi civili di secondo livello, scelti proprio perché meno difesi.
Chi lavora nel settore lo ripete da anni: la distanza tra un attacco dimostrativo e un attacco distruttivo è più sottile di quanto si immagini. Una volta ottenuto l’accesso ai sistemi di controllo industriale, la differenza tra osservare e agire dipende soltanto da una decisione, non da una capacità tecnica ulteriore.
Il caso britannico offre un termine di paragone concreto proprio per questo. Quattro giorni di fermo su un impianto energetico non sono una prova di forza teorica, sono un risultato ottenuto. E il fatto che sia accaduto nel Regno Unito, in parallelo con quanto registrato sulle reti idriche statunitensi, sposta la discussione dal piano delle ipotesi a quello dei fatti già avvenuti.
Le autorità dei due Paesi seguono da tempo l’attività di gruppi riconducibili a Teheran contro obiettivi occidentali, e gli episodi di questi giorni si aggiungono a un elenco che continua ad allungarsi.
