Il governo degli Stati Uniti sta indagando sull’esteso attacco informatico che venerdì 21 ottobre ha reso inaccessibili centinaia di siti web nel paese, con ripercussioni anche per gli utenti in Europa e in altre parti del mondo. Per diverse ore sono rimasti inaccessibili servizi molto usati e popolari come Twitter, Reddit, Netflix e siti di informazione come quelli del Guardian e del New York Times. Nel fine settimana gli attacchi sono stati rivendicati da due gruppi di hacker, ma diversi esperti di sicurezza informatica hanno espresso dubbi circa la loro attendibilità: è piuttosto comune che dopo un attacco informatico ci siano più rivendicazioni, e spesso sono necessarie settimane di indagini prima di poterle smentire o confermare. L’attacco è stato isolato alla sola giornata di venerdì e negli ultimi due giorni non sono state rilevate nuove attività, ma ci sono ancora molti dettagli da chiarire. Che cosa è successo Il primo attacco è iniziato intorno alle 7 del mattino di New York, le 13 in Italia, e i suoi effetti si sono fatti rapidamente sentire anche in Europa, dove con diversi operatori era impossibile accedere a decine di siti e servizi statunitensi online. Sono seguiti due altri attacchi, l’ultimo dei quali è iniziato verso le 16 (le 22 in Italia) ed è durato poco meno di un’ora. Gli hacker non hanno attaccato direttamente i siti, ma i sistemi di un’azienda che si chiama Dyn e che ha il compito di smistare e indirizzare il traffico utilizzando il sistema dei DNS (Domain Name System). Semplificando molto: Dyn è una specie di enorme elenco telefonico, che mette in corrispondenza i nomi dei domini per come li conosciamo – come www.ilpost.it – con gli indirizzi IP dei singoli dispositivi collegati (qui i DNS spiegati bene). Ci sono centinaia di gestori di DNS in giro per il mondo, ma le grandi società di Internet fanno affidamento sui più grandi e attrezzati per assicurarsi che il traffico verso il loro sito sia smistato al meglio, e Dyn è uno di questi.
Chi ha rotto Internet venerdì? l'attacco informatico della settimana scorsa ha pochi precedenti e dimostra quanto sia sottovalutata la sicurezza della cosiddetta "Internet delle cose".