Il Regno Unito sta vivendo una fase di intensa pressione digitale, con una serie di intrusioni informatiche che hanno colpito i pilastri del trasporto aereo e i sistemi governativi.
Le operazioni sono state seguite da picchi di allarme nella popolazione, alimentati da false minacce bomba nelle scuole di Scozia e Irlanda del Nord, sollevando interrogativi sulla natura e l’origine di questi attacchi.
Attacchi informatici a aeroporti e siti governativi
Ad agosto, i sistemi gestiti dal Manchester Airport Group sono stati violati, interessando gli scali di London Stansted, Manchester ed East Midlands. L’intrusione ha esposto i dati di circa 9 milioni di passeggeri, escludendo informazioni su voli o conti bancari. A ottobre, diversi portali governativi hanno registrato rallentamenti dovuti a un’ondata di tentativi di attacchi cyber, mentre i sistemi di refrigerazione di forniture alimentari sono stati temporaneamente bloccati.
Allerta massima del NCSC
Il National Cyber Security Centre (NCSC), affiancato al GCHQ, ha elevato al livello più alto l’allerta per le infrastrutture critiche. Nel rapporto “State of the Cyber Nation” si prevede che entro due anni l’intelligenza artificiale sarà alla base delle prossime ondate di attacchi, spingendo il governo a destinare 130 milioni di sterline per potenziare le difese.
Risposta istituzionale e strategie di difesa
Il Primo Ministro Andy Burnham ha annunciato la creazione del National Centre for Information Defence e il lancio della campagna “Be Ready”, che invita i cittadini a preparare un kit di sopravvivenza per fronteggiare emergenze sia informatiche sia fisiche.
Parallelamente, è stato firmato un accordo con la Germania per un “scudo congiunto” volto a monitorare e contrastare le attività di disinformazione e di sabotaggio contro le reti energetiche, idriche e di trasporto. In una dichiarazione di ottobre, il Primo Ministro ha sottolineato che sicurezza e crescita sono inseparabili e che la cooperazione anglo-tedesca è fondamentale per proteggere le infrastrutture nazionali.
Dubbie attribuzioni e scenari geopolitici
Il governo ha ipotizzato la Russia come principale artefice del clima di tensione, ma analisti internazionali hanno evidenziato tre elementi che indeboliscono tale ipotesi: le e-mail di allarme bomba firmate con lo pseudonimo Mikhail Andropov, l’aspetto spettacolare degli attacchi rispetto al consueto modus operandi filoruso, e la possibile presenza di attori provenienti da Iran, Libano del Sud, Pakistan, da individui isolati in Germania o da gruppi israeliani.
Queste incertezze rendono difficile isolare una sola fonte, ma la risposta coordinata di NCSC, GCHQ e dei partner europei evidenzia una nuova guerra ibrida in cui le minacce informatiche, la disinformazione e le false emergenze si intrecciano per destabilizzare il tessuto sociale ed economico.
