Titolo: Campagna di hacking su commissione colpisce giornalisti nel MENA: un allerta per la libertà di stampa

Negli ultimi mesi, si è intensificata una preoccupante campagna di hacking su commissione, orchestrata probabilmente da un attore legato al governo indiano, con l’obiettivo di attaccare giornalisti, attivisti e funzionari pubblici in diverse aree del Medio Oriente e Nord Africa (MENA). Secondo quanto emerso da ricerche condotte da Access Now, Lookout e SMEX, i bersagli di queste operazioni informatiche hanno vissuto esperienze legate al phishing e a tentativi di compromissione delle loro informazioni sensibili.

Un attacco mirato a voci critiche

Tra gli individui colpiti vi sono i noti giornalisti egiziani Mostafa Al-A’sar e Ahmed Eltantawy, entrambi critici del governo egiziano e già vittime di violazioni della loro libertà personale. Questi professionisti hanno subito tentativi di phishing mirati, attraverso i quali alcuni attaccanti tentavano di compromettere i loro account Google e Apple. Allo stesso modo, un giornalista libanese anonimo è stato contattato via messaggi Apple e WhatsApp con collegamenti ingannevoli che richiedevano l’inserimento delle sue credenziali.

La modalità di attacco utilizzata ha coinvolto tecniche di ingegneria sociale, come messaggi falsi che simulavano supporti ufficiali di Apple, sottolineando come questi metodi possano essere altamente sofisticati e persuasivi. SMEX ha evidenziato la diffusione di tali attacchi, che non si limitano solo ai servizi Apple, ma coinvolgono anche altre piattaforme di messaggistica, come Telegram e Signal.

L’importanza della sicurezza dei dati

Il caso di Al-A’sar è emblematico: l’attacco che ha tentato di compromettere il suo account Google iniziava con un messaggio diretto LinkedIn da una persona fittizia, che si era presentata come una reclutatrice. Dopo aver scambiato informazioni di contatto, il giornalista riceveva un’email con istruzioni per unirsi a una videochiamata Zoom tramite un link accorciato. Questo approccio ha rivelato come gli attaccanti possano sfruttare con successo l’affidabilità di piattaforme professionali per ingannare le loro vittime.

Le indagini hanno dimostrato che, mentre i conti di Al-A’sar e Eltantawy non sono stati compromessi, un attacco simile ha portato al successo nella violazione dell’account di un giornalista libanese, evidenziando la vulnerabilità di molti professionisti della comunicazione nella regione. Le motivazioni di tali attacchi sembrano ricollegarsi a un più ampio tentativo di sorveglianza da parte di attori statali o privati, mirando a raccogliere informazioni riservate e a monitorare le libertà di espressione.

Implicazioni per l’Italia e il futuro della libertà di stampa

Questi eventi non sono soltanto un problema per il MENA, ma pongono interrogativi anche a livello globale, inclusa l’Italia. In un mondo sempre più interconnesso, i giornalisti italiani e le aziende devono essere consapevoli delle minacce dei cyber attacchi. La protezione delle informazioni sensibili è cruciale, non solo per salvaguardare la privacy personale, ma anche per garantire la libertà di stampa e di espressione.

Le autorità italiane e le aziende impegnate nella protezione dei dati devono collaborare per sviluppare strategie di difesa efficaci e promuovere la consapevolezza tra i professionisti della comunicazione. Gli eventi recenti dimostrano che la vigilanza e l’istruzione rimangono le armi più efficaci contro la crescente minaccia degli attacchi informatici mirati.

Conclusione

In sintesi, la campagna di hacking su commissione nel MENA costituisce un monito non solo per le regioni interessate, ma anche per l’Europa e l’Italia. È fondamentale rafforzare le misure di sicurezza e promuovere un ambiente in cui le libertà civili possano prosperare. Prepararsi e adattarsi a queste minacce è essenziale per il futuro della libertà di stampa in tutto il mondo.