Attacco hacker ai cellulari della polizia: il ministro Pegel ammette il guasto!

Attacco hacker ai cellulari della polizia: il ministro Pegel ammette il guasto!

Un duro colpo per la polizia di Stato del Meclemburgo-Pomerania Anteriore: secondo gli investigatori della Polizia criminale statale (LKA), un attacco hacker ai cellulari aziendali potrebbe provenire da un servizio segreto cinese. Questa situazione esplosiva non deve essere sottovalutata, poiché gli smartphone della polizia interessati, circa 4.000, contengono anche dati GPS che potrebbero tracciare la posizione degli agenti di polizia. Il ministro dell'Interno Christian Pegel (SPD) ha descritto l'incidente come un tracollo digitale e ha ammesso che si è trattato di un grave problema tecnico. Il 17 maggio Telekom ha segnalato anomalie ai server, che però non sono arrivate in tempo ai responsabili perché la casella di posta di un ex dipendente era disattivata.

Una telefonata del 22 maggio ha infine portato alla messa offline del server interessato. In precedenza, l'8 maggio, un avvertimento della società di software americana Ivanti, il cui prodotto utilizza la polizia, era stato ignorato. Questo avvertimento, così come il primo contenimento del rischio per la sicurezza del 13 maggio, è rimasto inascoltato quando l'Ufficio federale per la sicurezza dell'informazione (BSI) ha alzato il livello di allarme da giallo ad arancione. Il primo attacco è stato registrato il 15 maggio e da allora vi è grande incertezza su possibili fughe di dati. Tuttavia, Pegel sottolinea che finora non esiste alcuna prova di perdita di dati personali, il che almeno allevia un po' la situazione, anche se non esiste alcuna garanzia.

I primi passi dell'illuminazione

Dopo l'incidente, il Ministero degli Interni di Schwerin ha immediatamente adottato misure. Tutti i server che gestiscono gli smartphone verranno sostituiti per garantire che eventuali malware eventualmente installati non continuino a diffondersi. Attualmente vengono testati circa 3.500 smartphone interessati per verificare se possono essere resi nuovamente utilizzabili, anche se solo per telefonare. A breve termine verranno utilizzati circa 120 cellulari dell'inventario anti-catastrofe.

Nel frattempo l'opposizione nel parlamento regionale non capisce l'inadeguata politica informativa del governo. La deputata della CDU Ann-Christin von Allwörden esprime sfiducia nei confronti della comunicazione del Ministero e sottolinea i regolari attacchi informatici alle infrastrutture pubbliche. Sia la CDU che l'AfD hanno presentato mozioni di emergenza separate, mentre le fazioni governative SPD e Sinistra cercano una discussione nell'ambito del question time governativo. È stata inoltre richiesta una riunione speciale del Comitato degli Interni per indagare sull'incidente.

Prevenzione e misure future

Per evitare che si ripetano incidenti simili in futuro, il ministro Pegel prevede di inviare le notifiche a una casella di posta funzionale alla quale hanno accesso diversi dipendenti. Questa misura è intesa a migliorare i canali di comunicazione in situazioni di crisi. Anche il danno economico che potrebbe derivare dall'equipaggiamento della polizia con nuovi cellulari non è insignificante e potrebbe ammontare a milioni. Queste preoccupazioni non sono infondate: in Germania gli attacchi informatici contro le pubbliche amministrazioni sono in aumento. Secondo quello Ufficio federale della polizia criminale Il danno finanziario causato da tali attacchi è spesso significativo e il ripristino dell’infrastruttura tecnica può richiedere mesi.

Per ridurre al minimo tali rischi, la BKA raccomanda, tra l’altro, un aggiornamento regolare dei concetti di sicurezza informatica e una formazione dei dipendenti in materia di sicurezza informatica. Alla luce degli eventi attuali, sarà urgentemente necessario un intervento da parte del governo statale per colmare le lacune di sicurezza nell’IT e mantenere la fiducia nell’infrastruttura digitale.

Il dibattito sulla sicurezza della polizia rimarrà sicuramente un tema caldo per molto tempo e il Paese ha urgentemente bisogno di trovare modi per proteggere i suoi agenti e il pubblico da tali minacce. Resta da vedere come il governo risponderà alle legittime critiche dell'opposizione e quali passi concreti adotterà per rafforzare la sicurezza digitale.