ISTANT | TECNOLOGIA, SOCIETÀ E ATTUALITÀ
Non hanno bisogno di armi, non attraversano frontiere e spesso non lasciano un volto. Possono mettere in ginocchio ospedali, aziende, scuole e intere istituzioni senza alzarsi da una sedia. Ma chi sono davvero gli hacker? E soprattutto, perché in un mondo che controlla tutto non riusciamo quasi mai a trovare chi ci controlla
C’è qualcosa di profondamente inquietante nella figura dell’hacker. Non tanto per quello che fa, ma per quello che rappresenta.
Viviamo in una società nella quale siamo continuamente identificati. Le telecamere ci osservano, i telefoni registrano i nostri spostamenti, le carte di credito raccontano le nostre abitudini e persino un semplice accesso a Internet lascia tracce della nostra esistenza.
Eppure, in questo mondo dove sembra impossibile nascondersi, esistono persone capaci di attaccare sistemi informatici dall’altra parte del pianeta e, talvolta, scomparire senza lasciare un’identità facilmente riconoscibile.
È il grande paradosso della nostra epoca: abbiamo costruito una società nella quale tutti possono essere controllati, ma non sempre riusciamo a controllare chi possiede gli strumenti per attaccarla.
Chi sono davvero gli hacker?
Nell’immaginario collettivo l’hacker è un individuo incappucciato, seduto davanti a sei monitor, circondato da numeri verdi che scorrono velocemente sullo schermo.
La realtà è molto più complessa.
Un hacker è, prima di tutto, una persona dotata di competenze informatiche particolarmente sviluppate, capace di comprendere il funzionamento dei sistemi digitali e individuarne le vulnerabilità.
Non tutti gli hacker sono criminali. Alcuni lavorano per proteggere aziende, banche e istituzioni, individuando le falle di sicurezza prima che possano essere sfruttate.
Altri, invece, utilizzano quelle stesse conoscenze per rubare informazioni, estorcere denaro, sabotare infrastrutture o destabilizzare organizzazioni e governi.
Esistono poi gruppi organizzati che operano come vere e proprie imprese criminali, con ruoli definiti, strumenti specializzati e persino servizi di assistenza per le vittime delle estorsioni.
Un tempo il ladro doveva entrare fisicamente in una banca. Oggi può tentare di penetrarne i sistemi informatici da migliaia di chilometri di distanza.
Il progresso, evidentemente, ha modernizzato anche la criminalità.
Cosa vogliono? Soldi, potere, informazioni. E qualche volta soltanto il caos
Pensare che tutti gli attacchi informatici abbiano come obiettivo il denaro sarebbe un errore.
Il denaro rimane certamente una delle motivazioni principali. Attraverso i ransomware, programmi malevoli che bloccano o cifrano i dati, i criminali possono chiedere riscatti per ripristinare l’accesso ai sistemi o minacciare la diffusione di informazioni riservate.
Ma esistono anche altre motivazioni.
C’è chi vuole sottrarre segreti industriali, chi cerca informazioni militari, chi tenta di influenzare processi politici e chi agisce per ragioni ideologiche.
Alcuni gruppi cercano notorietà, altri vogliono dimostrare la vulnerabilità delle istituzioni. Altri ancora operano nell’ambito di campagne di spionaggio riconducibili, con diversi gradi di certezza, a interessi statali.
E poi esiste una categoria particolarmente inquietante: quella di chi vuole semplicemente provocare disordine.
Perché nell’era digitale il caos è diventato uno strumento di potere.
Non serve necessariamente distruggere un edificio per paralizzare una città. Può bastare compromettere i sistemi che ne regolano i servizi.
Perché è così difficile trovarli?
Questa è forse la domanda più interessante.
Se la tecnologia è in grado di individuare una persona attraverso un telefono cellulare, perché non riesce sempre a identificare chi attacca un ospedale o una scuola?
La risposta sta nella struttura stessa di Internet.
Un attacco può attraversare server situati in diversi Paesi, utilizzare dispositivi compromessi appartenenti a persone inconsapevoli e sfruttare sistemi progettati per rendere più difficile ricostruire l’origine delle comunicazioni.
L’indirizzo IP individuato dagli investigatori, quindi, non coincide necessariamente con il luogo dal quale opera il responsabile.
A questo si aggiungono strumenti di anonimizzazione, identità false, comunicazioni cifrate e pagamenti in criptovalute, che possono complicare ulteriormente le indagini.
Ma c’è un altro problema, forse ancora più grande: Internet non conosce confini, la giustizia invece sì.
Un criminale può trovarsi in un Paese, utilizzare infrastrutture informatiche collocate in altri tre e colpire vittime distribuite in tutto il mondo.
Le forze dell’ordine devono confrontarsi con legislazioni differenti, richieste di cooperazione internazionale, difficoltà nell’acquisizione delle prove e, talvolta, governi poco disponibili a collaborare.
E quando un attacco appare collegato a interessi geopolitici, individuare il responsabile diventa ancora più complesso.
Non significa che gli hacker siano imprendibili. Molti vengono identificati e arrestati grazie a errori operativi, indagini tecniche e cooperazione internazionale.
Significa però che attribuire con certezza un attacco a una persona, e soprattutto dimostrarne la responsabilità davanti a un tribunale, può richiedere mesi o anni.
Dalle banche alle scuole: quando la paura diventa un’arma
C’è un aspetto della criminalità informatica che spesso sottovalutiamo: il suo impatto psicologico.
Un attacco contro una banca può generare perdite economiche. Un attacco contro un ospedale può mettere a rischio servizi essenziali. Una minaccia rivolta a una scuola può provocare paura in centinaia di famiglie.
E non sempre è necessario che la minaccia si concretizzi.
Basta un messaggio, una falsa comunicazione, un allarme diffuso attraverso canali digitali per provocare evacuazioni, interrompere attività e generare una sensazione collettiva di insicurezza.
Naturalmente, non ogni allarme bomba o minaccia trasmessa online è riconducibile a un hacker. Le responsabilità devono essere accertate attraverso indagini specifiche.
Ma il principio rimane inquietante: la tecnologia permette anche a chi dispone di mezzi relativamente limitati di amplificare enormemente la portata di una minaccia.
La paura, oggi, può viaggiare alla velocità di una connessione Internet.
E soprattutto può raggiungere milioni di persone prima ancora che qualcuno abbia verificato se il pericolo sia reale.
I nuovi pirati non navigano più sul mare
C’è una curiosa somiglianza tra gli hacker criminali e i pirati di qualche secolo fa.
I pirati sfruttavano l’immensità degli oceani, l’assenza di confini facilmente controllabili e le difficoltà delle autorità nel coordinare le proprie azioni.
Oggi alcuni criminali informatici fanno esattamente la stessa cosa, soltanto che il loro oceano è digitale.
Non assaltano galeoni carichi d’oro, ma archivi contenenti dati personali.
Non sequestrano navi mercantili, ma sistemi informatici.
Non chiedono riscatti per liberare equipaggi, ma per restituire l’accesso a documenti, database e infrastrutture.
E come i pirati di un tempo, possono trovare protezione nell’assenza di cooperazione tra Stati.
La differenza è che una nave pirata, prima o poi, doveva raggiungere un porto.
Un criminale informatico può invece tentare di operare senza mai incontrare fisicamente le proprie vittime.
Il vero problema siamo anche noi
Sarebbe comodo immaginare gli hacker come geni irraggiungibili, dotati di capacità quasi soprannaturali.
Ma molti attacchi riescono perché qualcuno utilizza una password troppo semplice, apre un allegato sospetto, ignora un aggiornamento di sicurezza o si fida di una comunicazione apparentemente autentica.
La vulnerabilità più grande non è sempre un computer.
Spesso è l’essere umano.
Abbiamo costruito sistemi tecnologici straordinariamente sofisticati, ma continuiamo a utilizzarli con comportamenti che non sempre sono altrettanto evoluti.
Pretendiamo la massima sicurezza, ma vogliamo password facili da ricordare. Chiediamo protezione dei dati, ma li distribuiamo quotidianamente senza riflettere.
E soprattutto affidiamo alla tecnologia una parte crescente della nostra vita, dimenticando che ogni sistema connesso può presentare vulnerabilità.
La domanda finale: chi controlla davvero il mondo digitale?
Per secoli il potere è stato rappresentato dal possesso della terra, delle risorse economiche e degli eserciti.
Oggi esiste una nuova forma di potere: la capacità di controllare, proteggere, sottrarre o interrompere le informazioni.
Un attacco informatico può non produrre immagini spettacolari. Nessuna esplosione, nessuna colonna di fumo, nessun edificio che crolla.
Eppure può provocare conseguenze economiche e sociali enormi.
Forse è proprio questo che rende il fenomeno così difficile da comprendere: siamo abituati a riconoscere il pericolo quando possiamo vederlo.
Ma come si combatte un nemico che non ha bisogno di mostrarsi?
La risposta passa attraverso investimenti nella sicurezza, cooperazione internazionale, educazione digitale e capacità investigative sempre più avanzate.
Soprattutto, passa dalla consapevolezza che la sicurezza informatica non è più una questione riservata agli specialisti.
Riguarda tutti noi.
Perché abbiamo consegnato alle reti digitali il nostro denaro, i nostri ricordi, la nostra salute, le nostre comunicazioni e una parte sempre più importante della nostra libertà.
E forse la vera domanda non è perché sia così difficile trovare gli hacker.
La vera domanda è come abbiamo potuto costruire un mondo nel quale quasi tutto dipende da qualcosa che non possiamo vedere.
Un tempo avevamo paura di chi poteva entrare nelle nostre case. Oggi dovremmo imparare a riconoscere anche chi può entrare nelle nostre vite senza nemmeno aprire la porta.
ISTANT — Editoriale | Tecnologia e società