“Ecco perché Microsoft down non è un attacco hacker: plausibile l’errore umano o di un agente di Intelligenza artificiale”

Commenti

Mail di Microsoft a singhiozzo in tutto il mondo, ma stavolta l’attacco informatico pare escluso con l’ombra dell’errore umano oppure di un agente di Intelligenza artificiale. I bollettini del colosso di Redmond, pubblicati sulla piattaforma X, sono l’unica fonte di informazioni. Per ora nessuna verifica indipendente, neppure quando il problema investe governi, ministeri, pubbliche amministrazioni dello Stato e locali in tutto il mondo, ma anche aziende private del settore bancario. Il gigante tecnologico americano da ieri è al lavoro per risolvere il problema. La memoria torna al caso Crowdstrike: il 18 luglio 2024, un aggiornamento difettoso ha mandato in tilt ferrovie, aeroporti, banche e ospedali, milioni di dispositivi paralizzati.

Esclusa l’aggressione informatica: il caso Crowdstrike

E’ presto per esprimere certezze sull’origine del malfunzionamento, ma è ragionevole escludere l’aggressione cyber per almeno tre ragioni: la durata, l’assenza di rivendicazione e il livello di difficoltà. “Il servizio sta avendo problemi per un tempo troppo prolungato e nessun attaccante ha una potenza tale da infliggere un simile danno a Microsoft”, dice Andrea Saracino, docente di cyersecurity alla Scuola Sant’Anna di Pisa. Ecco perché l’attacco è molto improbabile. Nessun accenno ad un attacco cyber nei comunicati ufficiali firmati dal colosso. Ma “se domani qualcuno pubblicasse un claim, l’annuncio di un cyberattacco, a quel punto Microsoft dovrebbe scrivere un report sull’incidente con un danno enorme alla sua credibilità”, prosegue l’esperto. A quel punto, “non è da escludere il coinvolgimento di terze parti indipendenti nella verifica”, conclude il docente.

Molto improbabile l’incursione malevole anche secondo Ernesto Damiani, direttore del laboratorio di architetture software sicure (Sesar Lab) dell’Università di Milano. “Chi e’ capace di fare un attacco cosi’ sofisticato, violando il piano di controllo di Microsoft Exchange Online, di solito privilegia la furtività e la persistenza per esfiltrare email di personaggi altolocati”, dice l’esperto interpellato da ilfattoquotidiano.it. “Bruciare” una vulnerabilità zero-day o credenziali amministrative compromesse solo per provocare un attacco Denial-of-Service (DoS) su scala globale come quello che abbiamo visto non offre alcun vantaggio in termini di intelligence e, al contrario, innesca immediatamente indagini su larga scala”, prosegue Damiani.

Possibili cause del danno: il guasto fisico, software o la terza parte

Da ieri proseguono i disservizi sulle mail, anche dei ministeri italiani. Ma il problema investe sulla carta anche ai quasi 8 mila Comuni. Dove nasce il problema tecnico? Due ipotesi plausibili: un guasto dell’infrastruttura oppure un errore di software. “Non si esclude un server rotto o danni materiali ai sistemi”, dice a ilfattoquotidiano.it Michele Colajanni, docente di ingegneria informatica all’Università di Bologna. “In tal caso, il traffico deve essere dirottato da un certa regione geografica all’indirizzo di un’altra, con il rischio di congestionare e sovraccaricare la rete”, prosegue l’esperto. L’altra ’ipotesi è l’introduzione di un errore nei software di routing, ovvero i programmi per gestire il traffico dei dati online. In altri termini: un malfunzionamento nei sistemi per instradare le informazioni tra le reti digitali. Forse un aggiornamento sbagliato. Non si esclude l’errore di una terza parte, un fornitore del colossi di Redmond. “Se così fosse, Microsoft potrebbe indicarlo nei suoi bollettini attenuando le sue responsabilità, invece indica una ‘strategia di mitigazione’ per ripristinare i servizi”, suggerisce Andrea Saracino. Proseguendo il ragionamento, si arriva ad un bivio: “Il possibile errore sarebbe attribuibile ad un lavoratore in carne ed ossa oppure ad un agente di Intelligenza artificiale”, secondo l’esperto della scuola Sant’Anna.

I disservizi e la responsabilità legale

Intanto, a singhiozzo procedono tutti i servizi gestiti in cloud su server e con software di Microsoft. Il problema coinvolge il pacchetto Office 365: Teams per le videoconferenze, Outlook per la posta elettronica, l’agente AI Copilot integrato negli applicativo Word, Powerpoint, Excel. L’ultimo terzetto funziona, tranne che per le applicazioni di rete come Copilot. Sorge una domanda: esiste la responsabilità legale per il malfunzionamento di un servizio, garantito alla Pubblica amministrazione? Non sempre, solo quando nel contratto vige la clausola del Service level agreement. In concreto, dipende dai rapporti di forza di forza tra i contraenti.“Purtroppo in Italia non c’è alcun obbligo di legge di inserire un service level agreement, ed è una carenza, perché certi servizi strategici dovrebbero sempre essere garantiti inserendo delle penali”, dice Michele Colajanni. Che tipo di sanzioni? “Non multe pecuniarie, ma l’erogazione del servizio gratuito per un certo periodo di tempo”, prosegue l’esperto. Quando viene inserita la clausola con le penali? “Dipende da caso a caso, dalla forza contrattuale di chi fornisce e chiede il servizio”. Pochi dubbi sulla forza di mercato del gigante Microsoft, con pochi concorrenti ad insidiare i suoi servizi.