Il Regno Unito fissa al 2028 la minaccia cyber dell'IA, mentre Malesia e Moldavia contano i danni

Londra mette una data alla minaccia dell'IA

Richard Horne dirige il National Cyber Security Centre britannico. Il 3 novembre ha dichiarato che la Gran Bretagna rischia di subire entro il 2028 attacchi informatici con l'IA contro le infrastrutture critiche.

Horne parlava alla presentazione del rapporto annuale del NCSC. Ha detto che l'IA potrebbe individuare e sfruttare le debolezze dei sistemi informatici su una scala senza precedenti, minacciando la fornitura di elettricità, gli impianti idrici e altri servizi essenziali. Il rapporto è più prudente: è più probabile che l'IA rafforzi e ampli le tecniche di hacking già esistenti, piuttosto che creare metodi di attacco del tutto nuovi. La distinzione conta. La minaccia è meno una nuova arma e più gli stessi vecchi difetti, trovati prima e a costi più bassi.

Il NCSC ha indicato la Cina come la minaccia informatica più persistente per la Gran Bretagna. Ha aggiunto che Cina e Russia useranno sempre più l'IA per perseguire i propri obiettivi strategici.

Il conto è già salato. L'attività informatica malevola costa alle organizzazioni britanniche quasi 20.000.000.000 di dollari l'anno, secondo il NCSC. L'agenzia ha citato l'attacco del 2025 alla casa automobilistica Jaguar Land Rover, che ha causato perdite dirette per oltre 260.000.000 di dollari. Anne Keast-Butler, direttrice del GCHQ, che sovrintende al NCSC, ha detto: "La cybersicurezza fa ormai parte della prima linea di difesa della nostra nazione."

Perché l'avvertimento arriva adesso

Lo stesso giorno, il primo ministro malese Anwar Ibrahim ha riferito al parlamento che il suo paese è tra quelli considerati un bersaglio. Ha detto che i dettagli dei servizi di intelligence non potevano essere resi pubblici.

Anwar ha detto che il Consiglio di sicurezza nazionale ha convocato lunedì una riunione straordinaria per valutare la minaccia. Energia, trasporti, servizi finanziari e approvvigionamento alimentare sono in cima alla lista.

Ha citato altre violazioni di sistemi pubblici. Il Belgio ha chiuso il portale fiscale nazionale dopo un attacco. Il registro centrale della popolazione danese è stato violato, con dati di identificazione che riguardano quasi nove milioni di persone. Il sistema di deposito elettronico della Commissione elettorale federale statunitense è rimasto bloccato per 41 ore. Il Giappone ha esposto dati personali riguardanti oltre 100.000 appartenenti alle forze di polizia.

La Malesia ha proposto una seduta a porte chiuse per tutti i deputati entro uno o due giorni, guidata dal direttore generale del Consiglio di sicurezza nazionale. Il segretario capo del governo Shamsul Azri Abu Bakar presiederà una riunione con i dipartimenti competenti. Il governatore di Bank Negara Malaysia Abdul Rasheed Ghaffour convocherà gli istituti finanziari. Anwar non ha indicato alcun sospetto attentatore né un probabile obiettivo.

La Moldavia mostra i danni a cose fatte

La Moldavia sta ancora gestendo le conseguenze. Il primo ministro Vasile Tofan ha dichiarato il 28 ottobre che le autorità stavano indagando su un possibile coinvolgimento di uno Stato straniero nella violazione.

Tra il 19 e il 23 ottobre gli hacker hanno sfruttato servizi governativi che non richiedevano autenticazione. Hanno effettuato circa 11.000.000 di richieste ed estratto dati collegati a circa 750.000 numeri di identificazione. Il bottino è stato ampio. Potrebbe includere nomi, dati di nascita, stato dell'assicurazione sanitaria, pensioni, patenti di guida, numeri di conto bancario e debiti fiscali.

Le autorità hanno ispezionato 82 servizi pubblici digitali. Hanno disconnesso temporaneamente quelli giudicati vulnerabili, insieme a più di 30 sistemi informativi governativi e pannelli amministrativi.

SC World ha riferito che l'esposizione riguarda circa un terzo della popolazione residente in Moldavia. Mihai Lupascu, capo dell'Agenzia per la cybersicurezza del paese, ha definito l'operazione altamente sofisticata. La Moldavia conta circa 2.400.000 residenti. Il 23 ottobre le autorità hanno bloccato gli accessi non autorizzati, ma domenica e martedì hanno rilevato altri tentativi; entrambi sono falliti.

Cosa tenere d'occhio

Il briefing a porte chiuse della Malesia, atteso entro uno o due giorni, è il prossimo appuntamento in cui potrebbero emergere nuovi dettagli. La Moldavia sta ripristinando l'accesso dopo ulteriori controlli di sicurezza. Non è stata attribuita alcuna responsabilità.

Il rapporto non indica una data per un incidente specifico e non nomina obiettivi precisi. Elenca l'Iran accanto a Cina e Russia tra le minacce.