Iran intensifica cyber attacchi, aziende statunitensi diventano bersagli prioritari
Attacchi cyber legati all’Iran, perché ora il rischio è globale
Nel fine settimana, mentre gli attacchi militari colpivano l’Iran, milioni di cittadini iraniani hanno ricevuto sui loro smartphone notifiche manipolate dall’app religiosa BadeSaba Calendar, compromessa da hacker.
Secondo la società di cyber intelligence Flashpoint, il sabotaggio digitale rientra nella campagna “Great Epic”, riconducibile alla galassia “Cyber Islamic Resistance”.
Gli episodi si inseriscono in un contesto di crescente instabilità cyber che, dalle infrastrutture medio-orientali, può estendersi a fornitori militari, logistica, energia e aziende occidentali, con rischi di lungo periodo per operatività, reputazione e sicurezza dei dipendenti.
In sintesi:
- App religiosa iraniana compromessa e usata per messaggi politici durante i raid militari.
- Campagna “Great Epic” sempre più aggressiva, operata da network cyber semi-decentralizzati.
- Rischio di attacchi imprevedibili contro aziende occidentali, incluse PMI e logistica.
- Priorità per le imprese: resilienza operativa e piani per gestione psicologica delle crisi.
Come la campagna “Great Epic” cambia la minaccia cyber globale
L’attacco a BadeSaba Calendar ha diffuso messaggi sull’“Esercito del Popolo”, inviti alla protesta e istruzioni di resa alle Guardie Rivoluzionarie, segnando – secondo Kathryn Raines di Flashpoint – l’impiego più aggressivo finora della campagna “Great Epic”.
Gruppi affiliati hanno già bloccato distributori di carburante in Giordania e colpito fornitori militari statunitensi e israeliani, distruggendo dati e conducendo operazioni psicologiche coordinate via Telegram e Reddit.
La catena di comando cyber di Teheran, indebolita dai raid, apre ora spazio a attacchi più decentralizzati: singoli gruppi – o persino, avverte Raines, *“un hacker di 19 anni in una chat Telegram”* – possono scegliere autonomamente obiettivi, incluse aziende logistiche di medie dimensioni, solo per lanciare messaggi politici.
Per Brian Carbaugh, cofondatore di Andesite ed ex dirigente del centro operazioni speciali della CIA, l’Iran ha dimostrato una notevole capacità di resilienza statale e di “resistenza aggressiva e creativa”.
Con l’indebolimento delle capacità militari convenzionali, gli attacchi informatici diventano strumento privilegiato: costi ridotti, attribuzione complessa, forte impatto psicologico e operativo, soprattutto dove informazione e connettività sono fragili.
Molti piani di sicurezza aziendale – osserva Raines – ignorano il fronte delle operazioni psicologiche: notifiche simultanee, audio deepfake attribuiti ai vertici, messaggi falsi su evacuazioni possono disorientare rapidamente personale e supply chain, specie nel Golfo.
Imprese sotto pressione: resilienza, recovery time e prossime mosse
Il vero punto debole delle aziende non è solo prevenire l’attacco, ma gestire le ore successive.
I modelli di rischio, ancora centrati su “linee rosse” tra Stati, faticano a intercettare l’azione di proxy e hacktivisti non pienamente controllati da Teheran.
Per consigli di amministrazione e vertici, la domanda chiave diventa: *quanto a lungo possiamo restare offline senza danni irreversibili a ricavi e reputazione?*
Raines sottolinea: *“Ci interessa meno il numero di attacchi bloccati e molto di più il tempo necessario al recupero”*.
Carbaugh raccomanda di valutare subito l’esposizione alla crisi iraniana, verificare misure di mitigazione, piani di continuità operativa, coordinamento con partner esterni e uso dell’AI per individuare anomalie e campagne psicologiche.
Il conflitto legato all’Iran, avverte, non si chiuderà rapidamente e continuerà a generare scenari cyber mutevoli, imponendo vigilanza costante su reti digitali, sicurezza fisica e infrastrutture critiche aziendali.
FAQ
Che cos’è la campagna cyber iraniana “Great Epic”?
È una campagna iraniana semi-decentralizzata, collegata alla “Cyber Islamic Resistance”, che combina attacchi informatici distruttivi e operazioni psicologiche contro obiettivi regionali e occidentali.
Perché l’attacco all’app BadeSaba preoccupa le aziende occidentali?
Dimostra l’uso di app legittime per operazioni psicologiche di massa, modello facilmente replicabile contro servizi digitali, clienti e dipendenti di aziende globali.
Quali settori sono più esposti ai cyber attacchi legati all’Iran?
Sono particolarmente esposti logistica, energia, difesa, telecomunicazioni, servizi finanziari e fornitori che operano o supportano attività nel Medio Oriente e nel Golfo.
Come devono reagire subito i consigli di amministrazione?
Devono aggiornare l’analisi di rischio geopolitico, testare piani di continuità, definire tempi massimi di fermo accettabili e simulare scenari di crisi comunicativa.
Quali sono le fonti informative utilizzate per questo articolo?
L’analisi deriva da una elaborazione congiunta di informazioni di Ansa.it, Adnkronos.it, Asca.it e Agi.it, opportunamente rielaborate dalla nostra Redazione.
Our Fact Checking Process
We prioritize accuracy and integrity in our content. Here's how we maintain high standards:
- Expert Review: All articles are reviewed by subject matter experts.
- Source Validation: Information is backed by credible, up-to-date sources.
- Transparency: We clearly cite references and disclose potential conflicts.
Our Review Board
Our content is carefully reviewed by experienced professionals to ensure accuracy and relevance.
- Qualified Experts: Each article is assessed by specialists with field-specific knowledge.
- Up-to-date Insights: We incorporate the latest research, trends, and standards.
- Commitment to Quality: Reviewers ensure clarity, correctness, and completeness.
Look for the expert-reviewed label to read content you can trust.
DIRETTORE EDITORIALE
Michele Ficara Manganelli ✿
PUBBLICITA’ – COMUNICATI STAMPA – PROVE PRODOTTI
Per acquistare pubblicità CLICCA QUI
Per inviarci comunicati stampa e per proporci prodotti da testare prodotti CLICCA QUI