Negli ultimi anni gli attacchi DDoS, ovvero le tecniche volte a rendere inaccessibile un sito o un servizio online sovraccaricandolo di richieste, sono tornati protagonisti della cronaca italiana legata alla cybersicurezza. A differenza di ransomware e furti di dati, motivati principalmente da interessi economici, gli attacchi DDoS che hanno colpito l’Italia negli ultimi tempi hanno spesso una matrice diversa: l’attivismo hacker, o hacktivismo, con finalità dimostrative e politiche piuttosto che di lucro.
Il fenomeno si inserisce in un contesto geopolitico internazionale sempre più teso, in cui collettivi filo-governativi legati a diversi Paesi rivendicano attacchi contro siti istituzionali, bancari e infrastrutturali di nazioni percepite come ostili o alleate di una delle parti in conflitto. L’Italia, per la sua posizione all’interno delle alleanze occidentali, è diventata un bersaglio ricorrente in occasione di eventi diplomatici o dichiarazioni politiche di rilievo, con ondate di attacchi DDoS che colpiscono simultaneamente siti di ministeri, forze dell’ordine, banche e aziende di servizi pubblici.
Ciò che rende l’attivismo hacker particolarmente insidioso non è tanto la sofisticazione tecnica, generalmente contenuta rispetto ad altre forme di cybercrimine, quanto il basso costo d’ingresso combinato con un impatto mediatico molto alto. Bloccare temporaneamente l’accesso al sito di un ministero o di una banca genera immediata copertura giornalistica, amplificando il messaggio politico degli attaccanti ben oltre l’effettivo danno tecnico causato, che nella maggior parte dei casi si limita a qualche ora di disservizio.
Le difese informatiche italiane contro questo tipo di attacchi restano, secondo diversi osservatori, disomogenee e frammentate. Mentre le grandi banche e le principali aziende di telecomunicazioni dispongono generalmente di sistemi di mitigazione DDoS efficaci, erogati anche da fornitori specializzati a livello globale, molte pubbliche amministrazioni locali e aziende di medie dimensioni non hanno le stesse capacità di assorbimento del traffico anomalo, risultando bersagli relativamente facili.
È importante sottolineare che l’attivismo hacker non va confuso con il cyberterrorismo o con le operazioni di spionaggio più sofisticate condotte da attori statali, sebbene i confini tra queste categorie siano sempre più sfumati: in alcuni casi, gruppi apparentemente hacktivisti sono in realtà collegati, direttamente o indirettamente, a strutture governative interessate a destabilizzare l’opinione pubblica o testare le capacità difensive di un Paese.
Per le organizzazioni italiane, prepararsi a questo tipo di minaccia significa innanzitutto valutare la propria esposizione: un ente pubblico o un’azienda con un forte profilo mediatico, magari legata a settori sensibili come l’energia o la difesa, dovrebbe considerare l’adozione di servizi di protezione DDoS dedicati, testare periodicamente la resilienza dei propri sistemi sotto carico e predisporre piani di comunicazione rapidi per gestire l’impatto reputazionale in caso di disservizio prolungato.
