Arrestato hacker siciliano che ha bucato i sistemi del ministero della Giustizia

È stato arrestato un quasi 24enne siciliano (li compirà tra un mese) - originario di Sciacca (Agrigento), residente a Gela (Caltanissetta) e domiciliato a Roma - reo di aver bucato i sistemi informatici del ministero della Giustizia, ottenendo l'accesso a documenti riservati, atti giudiziari, dati personali e molto altro. Lo riporta il sito della Polizia Postale.

Queste, però, sono solo alcune delle "malefatte" del giovane, il quale avrebbe anche preso il controllo di store sul dark web, drenandone i proventi su portafogli virtuali esteri. Si parla di 3 milioni di euro, in Bitcoin, sequestrati presso exchange in tutto il mondo.

Il 24enne è stato fermato nell'ambito dell'"Operazione Dominio", dal CNAIPIC del Servizio Polizia Postale e dai dipendenti Centri Operativi di Napoli e Catania, diretti dalla Procura di Napoli e coordinati dalla Procura Nazionale Antimafia, nell'ambito di un'operazione inedita sul territorio nazionale.

L'hacker, informatico di professione, è inserito in un contesto criminale dai contorni probabilmente più ampi: grazie alle diverse chat ed agli spazi sul dark web monitorati, gli investigatori stanno infatti approfondendo legami di appartenenza con reti di gruppi, hacker, italiani ed esteri, più strutturati, e con un contesto di criminalità nostrana, operante in ambienti siciliani, che sarà ulteriormente approfondita.

L'hacker celava la sua attività illecita dietro ben 4 livelli di anonimizzazione e cifratura passando per server all'estero, VPN anonime, macchine virtuali e meccanismi di cifratura.

Forte della presunta sicurezza raggiunta, entrava all'interno dei sistemi critici mediante tecniche diverse: dalla violazione di reti per lo smart working, a campagne di phishing mirato, alla violazione di credenziali di amministratore di sistema. Una volta entrato, modificava le difese del sistema colpito in maniera da passare inosservato, cancellando minuziosamente ogni traccia del suo passaggio, ed esfiltrando migliaia di informazioni riservate.

Scopo principale dell'attività criminosa era "controllare" la propria posizione con la giustizia, essendo stato colpito da un'indagine della Guardia di Finanza, a Brescia, che lo riguardava, insieme ad altri soggetti a lui collegati.

L'uomo era finito nel mirino per la gestione di un black market illegale, ma in seguito l'azione delittuosa aveva ben presto raggiunto i contorni di un'enorme attività di intrusione ed esfiltrazione di informazioni sensibili, a un numero per il momento imprecisato di infrastrutture critiche nazionali, tuttora in corso di approfondimento.

Rappresentazione di "hacker siciliano" secondo Bing Image Creator

"I sistemi di Giustizia costituivano il primo bersaglio dell'indagato: con manovre di attacco di straordinaria complessità, egli era riuscito ad insinuarsi al più alto livello di privilegi di accesso, potendo potenzialmente entrare e consultare tutti i segreti più riservati dell'attività giudiziaria del nostro Paese", sottolinea la Polizia Postale.

Secondo l'ANSA, "tra il 2022 e lo scorso luglio grazie a un malware inoculato proprio a Napoli sui PC di due dipendenti del ministero, ha veicolato verso una cartella condivisa account utenti, password e cronologia dei browser installati. Gli accessi abusivi, ottenuti bypassando i firewall e gli altri sistemi di sicurezza, oltre che sulla rete dei server del ministero della Giustizia, sono avvenuti anche sui sistemi informatici di grandi aziende italiane, come, per esempio, Tim e Telespazio".

Le perquisizioni hanno permesso di trovare, decriptare e sequestrare diversi terabyte di dati, in parte coperti da segreto investigativo, dislocati anche su server posizionati all'estero.

Un aspetto per certi versi "divertente" di questa brutta storia è che l'azione dell'hacker ha spinto gli inquirenti a ritornare a modalità di indagine vecchio stampo, usando "la carta e le riunioni in presenza, costringendoli a rinunciare a email, chat e video call, per evitare di essere, loro, intercettati".

Accesso abusivo aggravato a strutture informatiche e diffusione di malware e programmi software, commessi in concorso con ignoti, sono tra i capi di imputazione. Oltre al 24enne sono indagate altre tre persone, ma gli accertamenti sono ancora in corso.