Di Miša Brkić
Che cosa hanno in comune il Ministero della Giustizia, EPS, l’Accademia Militare, il Catasto, il Ministero della Difesa, l’Accademia Medico-Militare (VMA), l’Agenzia per i Registri delle Imprese (APR), Telekom Srbija…?
Un attacco informatico!
Tutte queste istituzioni statali e aziende sono state recentemente bersaglio di attacchi informatici che hanno danneggiato la loro reputazione, causato ingenti perdite e compromesso la privacy dei loro clienti e utenti. Ad esempio, il sistema informativo giudiziario è stato talmente compromesso che, per circa un mese, non è stato possibile registrare alcuna compravendita immobiliare nel catasto, poiché i registri immobiliari non venivano aggiornati.
L’attaccante del data center dell’Agenzia per i Registri delle Imprese ha affermato di aver “catturato” un database contenente una vasta gamma di informazioni riservate – dai nomi, numeri di identificazione personale e indirizzi dei proprietari delle aziende, fino a copie digitalizzate di carte d’identità e passaporti, nonché dati relativi ai conti bancari. Il furto dei dati di 600.000 abbonati al servizio m:SAT TV di Telekom Serbia – comprendenti nomi, codici identificativi personali, indirizzi e persino informazioni sanitarie dal gennaio 2019 al dicembre 2025 – ha suscitato grande attenzione e ha nuovamente messo in luce il lato “oscuro” del progresso tecnologico e l’uso improprio dell’intelligenza artificiale. Allo stesso tempo, ha evidenziato l’urgente necessità di tecniche e metodi di sicurezza informatica più robusti e avanzati.
La rapida espansione dell’intelligenza artificiale e di altre tecnologie all’avanguardia porta inevitabilmente a crimini sempre più sofisticati nello spazio digitale. Gli avvertimenti degli esperti secondo cui la Serbia – la sua infrastruttura digitale statale e i data center delle aziende industriali, delle telecomunicazioni, del commercio e delle assicurazioni, nonché delle banche – potrebbe affrontare quest’anno forme ancora più gravi di criminalità informatica indicano l’urgente necessità di migliorare l’istruzione e la consapevolezza. Non è sufficiente proteggere infrastrutture, sistemi e reti con solidi protocolli di sicurezza informatica.
La sofisticazione dell’attacco informatico a uno dei database di Telekom e la conseguente violazione della privacy degli utenti non esonerano l’azienda da eventuali responsabilità. Le autorità statali competenti dovranno condurre un’indagine per accertare tutti i fatti rilevanti. Questo è importante non solo per Telekom e i suoi clienti, ma anche per un approccio a lungo termine alla lotta contro la criminalità informatica, poiché le tendenze indicano chiaramente un’ulteriore escalation dell’uso improprio dell’intelligenza artificiale nelle mani dei criminali.
Telekom Serbia non è un caso isolato tra le aziende di telecomunicazioni a livello globale i cui database sono stati compromessi. Nel marzo 2024, l’azienda americana AT&T ha annunciato che nomi, indirizzi, numeri di telefono, date di nascita, numeri di previdenza sociale e PIN di account di circa 7,6 milioni di utenti attivi e circa 65,4 milioni di ex utenti sono stati trovati nel dark web.
Nell’aprile 2025, i cybercriminali hanno violato il sistema centrale (Home Subscriber Server) della sudcoreana SK Telecom – il più grande operatore mobile con 25 milioni di utenti – accedendo a 25 tipi di dati, tra cui numeri di telefono, identificatori IMSI e chiavi di autenticazione SIM.
Uno Stato intelligente o un’intelligenza artificiale fuori controllo
Il database della società belga Orange è stato attaccato nel luglio dello scorso anno, con accesso non autorizzato ai dati di circa 850.000 utenti. Il terzo operatore di telecomunicazioni francese, Bouygues Telecom, è stato violato nell’agosto scorso, con il furto di dati personali relativi a circa 6,4 milioni di account. Nel febbraio di quest’anno, il provider olandese Odido (ex T-Mobile Netherlands) ha subito un grave attacco informatico che ha consentito l’accesso non autorizzato a un sistema di contatto riguardante 6,2 milioni di utenti.
Gli attacchi informatici non sono limitati alle aziende di telecomunicazioni.
Nella seconda metà dello scorso anno, i cybercriminali hanno avuto accesso non autorizzato continuo a nomi, indirizzi email, numeri di telefono, indirizzi di residenza, numeri di previdenza sociale e date di nascita degli utenti PayPal. Nel novembre scorso, 203 milioni di record contenenti dati personali sono stati compromessi nel database KYC (“Know Your Customer”) della società americana IDMerit, specializzata in soluzioni di verifica dell’identità per prevenire frodi e ridurre i rischi di attacchi informatici.
Nello stesso mese, sono stati divulgati dati personali e numeri di telefono di circa 5,7 milioni di passeggeri della compagnia aerea australiana Qantas Airways. Il penultimo giorno dello scorso anno, 400.000 documenti medici sensibili relativi a 120.000 pazienti sono stati sottratti dal portale neozelandese ManageMyHealth. Attacchi informatici simili avevano colpito in precedenza, tra gli altri, Dior, UniCredit Bank, Schneider Electric e Tesla Motors (una curiosità: sono stati esposti anche i dati personali dell’amministratore delegato Elon Musk).
Lo sviluppo dell’intelligenza artificiale ha permesso ai cybercriminali di rimanere sempre un passo avanti, indipendentemente dalla solidità delle misure di sicurezza. Il Global Threat Report 2026 di CrowdStrike mostra che il tempo medio di compromissione è diminuito del 65%, con gli attaccanti che impiegano in media solo 29 minuti per violare i dati.
Secondo i dati dell’European Institute for Management and Technology, la criminalità informatica globale costerà al mondo 10,5 trilioni di dollari quest’anno – l’equivalente del doppio del PIL della Germania. Si tratta di un chiaro avvertimento sulla necessità di rafforzare la sicurezza informatica in ogni azienda, così come negli Stati e nelle loro istituzioni.
Ogni giorno, nel mondo, si organizzano decine di conferenze dedicate alla protezione dalla criminalità informatica. L’ultimo grande evento è stato la Fiera dell’Intelligenza Artificiale a Nuova Delhi, e non è un caso che uno dei panel più importanti fosse dedicato alla sicurezza informatica. Tra i partecipanti vi erano dirigenti delle principali aziende tecnologiche globali e rappresentanti di Paesi molto avanzati nell’uso dei data center e dell’intelligenza artificiale.
Nel progetto Serbia 2030, recentemente presentato, è stata annunciata la costruzione di altri tre grandi data center statali (a Belgrado, Niš e Kragujevac). Oltre alle istituzioni e organizzazioni statali, anche le aziende private potranno utilizzare i loro servizi. Molte banche, imprese commerciali, operatori di telecomunicazioni e aziende manifatturiere stanno già costruendo i propri data center, nei quali archiviano dati di milioni di clienti.
I casi più recenti, come quelli dell’APR e di Telekom, ricordano che l’infrastruttura è importante — ma che la conoscenza e la consapevolezza della necessità di protezione devono essere profondamente integrate nella lotta contro la criminalità informatica. Non si tratta solo di salvaguardare la reputazione dello Stato, delle istituzioni e delle aziende, ma di qualcosa di molto più importante: proteggere la privacy di consumatori, utenti e clienti.
(Danas, 31.03.2026)
https://www.danas.rs/kolumna/misa-brkic/raspojasani-sajber-kriminal/