O setor de transporte e logística da Itália enfrentou uma onda prolongada de ataques DDoS em outubro, com interrupções relatadas em plataformas públicas e empresas. Os ataques, atribuídos ao grupo pró-russo NoName, duraram mais de duas semanas e fizeram com que alguns sistemas ficassem indisponíveis por horas ou, em certos casos, por dias. Os danos econômicos totais ainda não estão claros.
A campanha começou em 7 de outubro, quando os atacantes tiveram como alvo o Public Contracts Hub, uma plataforma ligada ao Ministério da Infraestrutura e dos Transportes. O serviço, operado no âmbito de um acordo com a Itaca e hospedado nos servidores do National Strategic Hub, foi restabelecido no mesmo dia, segundo o ministério. NoName também foi associado a um ataque ao Ministério das Relações Exteriores no dia seguinte.
Os ataques DDoS sobrecarregam os sistemas com grandes volumes de tráfego artificial, tornando-os difíceis ou impossíveis de acessar. Nesta campanha, os efeitos relatados foram além da indisponibilidade de sites: algumas empresas sofreram atrasos nos pedidos, interrupções nas comunicações e paralisação de remessas.
Entre os alvos estavam o Azimut Benetti Group, o Neri Group, a associação de logística Confetra, a Alis e a operadora de contêineres Lorenzini & C. Alguns ataques foram reivindicados no Telegram, enquanto especialistas da Agência Nacional de Cibersegurança da Itália monitoravam a onda. Várias organizações afetadas estão sujeitas às regras de cibersegurança NIS2 da UE. Alguns sistemas voltaram a funcionar plenamente em 24 ou 48 horas, enquanto, em outros casos, a interrupção durou mais.
A campanha também coincidiu com ataques a instituições do governo italiano. Em 20 de outubro, o site do Ministério da Defesa foi alvo de um ataque. O ministro da Defesa, Guido Crosetto, descreveu a situação como uma guerra híbrida, referindo-se indiretamente à Rússia.
Fontes: Il Sole 24 Ore Italia.