Non risultano al momento evidenze di incidenti cyber in corso negli aeroporti italiani, ma l’Agenzia per la cybersicurezza nazionale (Acn) mantiene attivo il monitoraggio dopo l’attacco che ha colpito nei giorni scorsi gli scali britannici di Londra-Stansted, Manchester ed East Midlands (vedi AVIONEWS). L’attività riguarda anche le possibili conseguenze per il contesto nazionale e le dinamiche che possono inserirsi in campagne più ampie di disinformazione.

Per i cittadini italiani che siano transitati nei tre aeroporti del Regno Unito, l’Agenzia segnala che non può essere scartata l’ipotesi di una sottrazione di informazioni riconducibili a connazionali da parte degli autori dell’intrusione. Agli interessati viene pertanto raccomandata prudenza verso messaggi di posta elettronica, sms o telefonate anomale: "non aprire mai allegati o accedere a link contenuti in comunicazioni dubbie".

Sulla base degli elementi raccolti finora, l’organismo precisa inoltre che "non sono stati rilevati, finora, indicatori di un aumento di questo specifico tipo di minaccia". La sorveglianza è affidata anche allo Csirt Italia, la struttura operativa attiva 24 ore su 24, impegnata nell’osservazione di minacce e fenomeni cibernetici associati a threat actor sofisticati. Si tratta di soggetti, gruppi o entità, nazionali ed internazionali, che perseguono finalità malevole contro la sicurezza di infrastrutture pubbliche e private.

L’Agenzia richiama infine l’attenzione sull’impiego delle reti wi-fi pubbliche, comprese quelle messe a disposizione negli aeroporti ed in altre strutture aperte al pubblico. Per la loro natura, tali connessioni presentano un livello di sicurezza limitato: l’accesso a servizi che richiedono dati personali o credenziali deve avvenire con particolare cautela. Operazioni sensibili, incluse quelle bancarie o amministrative, dovrebbero essere evitate; qualora il collegamento sia indispensabile, viene indicata l’attivazione di una vpn.