L’Albania rompe i rapporti diplomatici con l’Iran dopo l’attacco informatico


Il tono è fermo, l’accusa chiara e la decisione senza precedenti: mercoledì 7 settembre il premier albanese Edi Rama ha annunciato, in particolare in un video diffuso su Internet, la fine delle relazioni diplomatiche tra il suo Paese e l’Iran. Diplomatici e dipendenti dell’ambasciata iraniana a Tirana hanno 24 ore per fare le valigie e tornare a Teheran.

Il motivo di questa rabbia improvvisa e fredda? Il grande attacco informatico che ha colpito il piccolo Paese balcanico in piena estate. A metà luglio, le autorità hanno dovuto disconnettere i sistemi informatici del governo per scongiurare un attacco di ransomware, un programma che rende inaccessibili i dati e chiede un riscatto alla vittima. L’attacco, ha protestato il premier nel suo messaggio, era mirato “distruggere l’infrastruttura digitale del governo della Repubblica d’Albania, paralizzare i servizi pubblici, hackerare dati e comunicazioni dai sistemi governativi”.

In genere, il ransomware viene utilizzato dalla malavita digitale per scopi di estorsione. Tuttavia, “L’attacco del 15 luglio non è stato un atto individuale o un’azione concertata di un gruppo di criminali informatici indipendenti, ma un’aggressione da parte di uno Stato”ha voluto precisare il Sig. Rama. “Un’indagine approfondita ci ha permesso di scoprire prove inconfutabili che questo attacco al nostro Paese è stato orchestrato e sostenuto dalla Repubblica islamica dell’Iran”ha proseguito il Presidente del Consiglio.

Questa accusa non è del tutto sorprendente. Uno dei ransomware utilizzati nell’attacco e analizzato dalla società Mandiant, vicina alle autorità americane, portava un messaggio che lasciava pochi dubbi sulla motivazione e sullo sponsor degli aggressori. “Perché le nostre tasse dovrebbero essere usate a beneficio dei terroristi a Durazzo? »ha scritto il virus sui computer infetti.

Concomitanza con un incontro di oppositori a Teheran

La menzione da parte dei pirati di questa città situata a una trentina di chilometri a ovest della capitale albanese, Tirana, non deve nulla al caso: era nelle vicinanze che si tenne una riunione dell’Organizzazione dei Mojahedin del Popolo dell’Iran (PMOI). Questo movimento islamo-marxista, un odiato oppositore del regime di Teheran, si guadagna regolarmente gli attacchi dell’Albania dall’Iran. Dal 2013, infatti, un numero significativo dei suoi membri ha trovato rifugio nel Paese, su richiesta degli Stati Uniti e dell’ONU. La riunione dell’organizzazione, prevista per la fine di luglio, è stata definitivamente annullata per nebulosi motivi di sicurezza, temendo attacchi da parte delle autorità. L’attacco informatico non è stato quindi citato come uno dei motivi di questa cancellazione.

La concomitanza dell’attacco con il grande raduno del PMOI e di alcuni elementi tecnici aveva portato, fin dall’estate, molti osservatori a puntare il dito contro Teheran. All’inizio di agosto la compagnia Mandiant rilevava, ad esempio, che gli stessi pirati che avevano attaccato l’Albania avevano preso di mira, in passato, obiettivi vicini all’opposizione al regime in atto a Teheran, il che lasciava dedurre che tale gruppo fosse probabilmente di origine iraniana. Inoltre, in passato il PMOI è stato preso di mira da hacker iraniani attraverso attacchi e operazioni di disinformazione.

Più in generale, Teheran non esita a ricorrere alla violenza nella sua lotta contro il PMOI. La giustizia belga ha così confermato quest’anno la condanna di tre belgi-iraniani per aver fomentato un attacco, infine sventato, contro una riunione del Consiglio nazionale della resistenza iraniana organizzata a Villepinte, nella periferia di Parigi, nel 2018. Un’organizzazione il cui PMOI si allena maggiormente delle truppe.

Leggi anche: Articolo riservato ai nostri iscritti Attacco programmato a Villepinte: confermata dalla Corte d’Appello di Anversa la condanna dei tre iraniani

Negli ultimi anni l’Albania ha già espulso due diplomatici iraniani in servizio nel Paese, accusandoli di minacciarli “sicurezza nazionale”. Ma la rottura delle relazioni diplomatiche sembra essere un ulteriore passo nelle tensioni tra i due Paesi.

Attacco condannato dalla Casa Bianca

Soprattutto da quando gli Stati Uniti immediatamente sostenuto l’Albania. Washington gioca un ruolo di primo piano in questa vicenda: esperti americani si sono recati non appena è scoppiato l’attacco per aiutare il governo albanese a limitare l’offensiva e indagare sui responsabili.

La Casa Bianca ha appoggiato la denuncia albanese attraverso un comunicato stampacondannando “fermamente” questo attacco informatico “senza precedenti” contro un paese “alleato della NATO” che si fa beffe, secondo lei, del “standard di comportamento responsabile nel cyberspazio”in questo caso attaccando “infrastrutture critiche che forniscono servizi pubblici”.

“Attività dannosa svolta da uno Stato che danneggia intenzionalmente le infrastrutture (…) può avere conseguenze nazionali, regionali e globali a cascata e può portare a escalation e conflitti”prosegue il comunicato. “Gli Stati Uniti agiranno per ritenere l’Iran responsabile di azioni che minacciano la sicurezza di un alleato”avverte anche la Casa Bianca.

Leggi anche: Il Montenegro, preso di mira da un attacco informatico, chiede aiuti internazionali e incolpa la Russia

Se la reazione americana è classica, il giudice Aude Géry, dottoressa in diritto internazionale pubblico e specialista in cyberspazio, si chiede ora se l’Unione Europea (UE) unirà la sua voce a quella degli americani, dato “del riavvicinamento in corso dell’UE con l’Albania e i suoi vicini, anche sulle questioni informatiche”.

Diversi gruppi di hacker ritenuti vicini alle autorità iraniane hanno condotto per mesi una guerriglia implacabile contro obiettivi israeliani. Più rari sono gli esempi di attacchi contro paesi membri della NATO e vicini all’Europa come l’Albania. Secondo Mandiant, l’attacco di luglio costituisce così “operazione particolarmente audace” e potrebbe suggerire che l’apparato informatico iraniano sia meno cauto quando si tratta di attaccare i paesi “percepito come un lavoro contro gli interessi iraniani”.

Leave a Comment