Hackers entran en el correo parlamentario de la primera ministra italiana Meloni

En la madrugada del 27 de octubre, unos atacantes entraron en el sistema de correo de la Cámara de Diputados de Italia y accedieron a los buzones de tres diputados, entre ellos el buzón parlamentario de la primera ministra Giorgia Meloni. Los otros dos pertenecen a Andrea Delmastro, de Hermanos de Italia, exsubsecretario de Justicia, y a Paolo Formentini, de la Liga. Según Il Giornale, la dirección de la Cámara confirmó la intrusión al Corriere della Sera. La oficina de Meloni afirma que ella no usa esa cuenta para la correspondencia del Gobierno.

Cómo respondió la Cámara de Diputados

La Cámara dijo haber adoptado todas las medidas de protección junto con la Agencia Nacional de Ciberseguridad (ACN), en virtud de un protocolo firmado durante la legislatura actual, y advirtió de que algunas funciones informáticas podrían desactivarse temporalmente. Según ANSA, los técnicos de la Cámara aislaron los sistemas afectados, bloquearon la actividad maliciosa y estaban instalando parches de seguridad.

Oficialmente, el tono es tranquilo. Citada por Security Affairs, la Cámara afirmó que el incidente no tenía carácter de emergencia y que ataques de este tipo se producen a diario, aunque en los últimos días habían aumentado los intentos contra instituciones italianas, europeas e internacionales. Según ANSA, todos los intentos anteriores contra la Cámara se habían frenado. Esta vez los atacantes llegaron hasta los buzones de los diputados.

El Palazzo Chigi, sede de la Presidencia del Gobierno, aseguró que la dirección de Meloni como jefa del Gobierno es distinta, está mejor protegida y no se vio afectada. ANSA añade que el buzón parlamentario está vigilado y recibe mucho correo dirigido a ella.

Lo que aún no se sabe de la intrusión

• Cómo entraron: ningún medio ha descrito el método, ya sea phishing, contraseñas robadas o un fallo de software.
• Qué vieron: no se ha hecho público si se leyeron o copiaron mensajes.
• Quién está detrás: nadie ha reivindicado el ataque y no se ha señalado a ningún responsable.

La fiscalía de Roma espera un primer informe de la Policía Postal, la unidad italiana contra el cibercrimen, para abrir una causa por acceso ilícito a un sistema informático. Según ANSA, los investigadores también comprueban si la misma fuente está detrás de intentos contra otras instituciones italianas y extranjeras.

La sospecha de una operación de guerra híbrida

Il Giornale informa de que en la mayoría de gobierno se sospecha que la intrusión forma parte de las operaciones de «guerra híbrida» que últimamente han afectado a webs de otros parlamentos europeos. El ministro de Defensa, Guido Crosetto, ha advertido en repetidas ocasiones sobre este tipo de operaciones. El 8 de octubre, un ataque DDoS, reivindicado según ANSA por el grupo prorruso NoName057(16), golpeó la web del Ministerio de Exteriores. Security Affairs señala que no hay pruebas públicas que vinculen ambos incidentes, y un DDoS, que satura una web con tráfico, es un ataque muy distinto a entrar en un buzón.

El buzón de un diputado tiene valor aunque no guarde secretos. Muestra contactos, agendas y borradores, y un mensaje enviado desde una dirección oficial real resulta mucho más convincente que uno falso. En septiembre, un caso italiano mostró cómo funciona: órdenes falsas enviadas desde un buzón comprometido del Ministerio del Interior llevaron a Revolut a entregar datos de clientes. Quien haya escrito recientemente a los tres diputados debería tratar con cautela las respuestas o peticiones inesperadas de esas direcciones hasta que la Cámara declare limpias las cuentas.