Italiens Verkehrs- und Logistiksektor war im Oktober einer anhaltenden Welle von DDoS-Angriffen ausgesetzt, die zu Störungen bei öffentlichen Plattformen und Unternehmen führten. Die Angriffe, die der prorussischen Gruppe NoName zugeschrieben werden, dauerten mehr als zwei Wochen und sorgten dafür, dass einige Systeme stundenlang oder in bestimmten Fällen tagelang nicht verfügbar waren. Das Ausmaß des wirtschaftlichen Schadens ist weiterhin unklar.

Die Kampagne begann am 7. Oktober, als die Angreifer den Public Contracts Hub attackierten, eine Plattform, die mit dem Ministerium für Infrastruktur und Verkehr verbunden ist. Der Dienst, der im Rahmen einer Vereinbarung mit Itaca betrieben und auf den Servern des National Strategic Hub gehostet wird, war noch am selben Tag wiederhergestellt, teilte das Ministerium mit. NoName wurde auch mit einem Angriff auf das Außenministerium am folgenden Tag in Verbindung gebracht.

Bei DDoS-Angriffen werden Systeme mit großen Mengen künstlich erzeugten Datenverkehrs überlastet, sodass sie nur schwer oder gar nicht erreichbar sind. In dieser Kampagne gingen die gemeldeten Auswirkungen über Ausfälle von Websites hinaus: Einige Unternehmen verzeichneten Verzögerungen bei Bestellungen, gestörte Kommunikation und den Stillstand von Lieferungen.

Zu den Zielen gehörten die Azimut Benetti Group, die Neri Group, der Logistikverband Confetra, Alis und der Containerbetreiber Lorenzini & C. Einige Angriffe wurden auf Telegram für sich beansprucht, während Fachleute der italienischen Nationalen Agentur für Cybersicherheit die Welle beobachteten. Mehrere betroffene Organisationen unterliegen den Cybersicherheitsvorschriften der EU-Richtlinie NIS2. Einige Systeme waren innerhalb von 24 oder 48 Stunden wieder voll funktionsfähig, während die Störungen in anderen Fällen länger anhielten.

Die Kampagne fiel außerdem mit Angriffen auf italienische Regierungseinrichtungen zusammen. Am 20. Oktober wurde die Website des Verteidigungsministeriums angegriffen. Verteidigungsminister Guido Crosetto bezeichnete die Lage als hybride Kriegsführung und bezog sich dabei indirekt auf Russland.

Quellen: Il Sole 24 Ore Italia.