Cyberattacco a due petroliere dirette negli Usa: l’indagine sul possibile ruolo dell’Iran

aA

Segui suSeguici su

WHATSAPPDISCOVER

Washington sta indagando su un possibile attacco informatico contro almeno due petroliere straniere dirette verso gli Stati Uniti. Secondo la ricostruzione riportata dal Wall Street Journal, le navi sarebbero state prese di mira all’inizio di agosto, mentre attraversavano o avevano appena attraversato lo Stretto di Gibilterra, una delle vie marittime più esposte e trafficate tra il Mediterraneo e l’Atlantico. Il caso è seguito da autorità federali americane perché le imbarcazioni trasportavano carichi energetici e perché l’episodio potrebbe rappresentare un ampliamento del conflitto mediorientale a infrastrutture commerciali lontane dal Golfo Persico.

Una petroliera percorre una delle principali rotte energetiche tra Mediterraneo e Atlantico, mentre cresce l’attenzione sulla sicurezza digitale delle navi commerciali. Immagine illustrativa generata con intelligenza artificiale.

diamond.jp

Le verifiche sarebbero state condotte dopo l’arrivo delle due navi nel Golfo del Messico. Una squadra guidata dalla Guardia Costiera statunitense, con la partecipazione di investigatori dell’FBI, avrebbe effettuato ispezioni il 21 e il 24 agosto. L’obiettivo indicato dalle autorità era accertare l’integrità dei sistemi di navigazione, dei dispositivi operativi e delle reti informatiche di bordo, dopo l’individuazione di segnali compatibili con una possibile intrusione. Non è stato reso pubblico un rapporto tecnico completo e, allo stato attuale, l’attribuzione a Teheran resta un’ipotesi investigativa e non una conclusione ufficiale definitiva.

Il profilo dei carichi aumenta la sensibilità del caso. Una manipolazione dei sistemi digitali di una nave cisterna potrebbe, in teoria, interferire con la gestione della rotta, con le comunicazioni, con il monitoraggio della propulsione o con le procedure di sicurezza. Nel caso di una petroliera o di una nave che trasporta gas naturale liquefatto, un malfunzionamento grave potrebbe accrescere il rischio di collisione, incendio, esplosione o sversamento. Le fonti disponibili non indicano però che si siano verificati danni di questo tipo sulle due navi coinvolte: il punto centrale dell’indagine è l’eventuale compromissione delle reti, non un incidente marittimo già accertato.

Il possibile coinvolgimento iraniano viene valutato nel contesto di una fase di forte tensione tra Washington e Teheran. Gli investigatori americani temono che un’operazione contro navi commerciali dirette negli Stati Uniti possa indicare la volontà di estendere la pressione oltre le acque immediatamente vicine allo Stretto di Hormuz. La distanza geografica è un elemento rilevante: Gibilterra collega il Mediterraneo con l’Atlantico e consente di raggiungere i mercati europei e americani, mentre Hormuz rappresenta il principale passaggio energetico all’uscita del Golfo Persico. Collegare i due teatri richiede tuttavia cautela, perché non è ancora pubblico un elemento tecnico conclusivo che dimostri l’origine iraniana dell’attacco.

theguardian.com

La vicenda mette in evidenza una vulnerabilità strutturale del trasporto marittimo contemporaneo. Le navi commerciali dipendono da reti digitali per la gestione della rotta, la logistica dei carichi, il controllo dei motori, le comunicazioni e la trasmissione dei dati portuali. Il rischio non riguarda soltanto la sottrazione di informazioni: un accesso non autorizzato ai sistemi operativi può creare condizioni per alterare la navigazione o rallentare le procedure di emergenza. La Guardia Costiera americana ha già sottolineato in precedenti documenti che il sistema dei trasporti marittimi è particolarmente esposto proprio per l’interconnessione tra navi, porti, armatori, fornitori tecnologici e autorità di controllo.

Il tema si intreccia anche con le indagini sulle cosiddette flotte ombra, utilizzate per trasportare petrolio soggetto a sanzioni internazionali. Secondo una precedente ricostruzione basata su materiali esaminati da unità informatiche della Guardia Costiera, su alcune petroliere sarebbero stati trovati programmi capaci di consentire accessi remoti ai sistemi di bordo e, in almeno un caso, tentativi di cancellare dati dopo l’ispezione della nave. Questi elementi non provano un collegamento diretto con l’episodio di Gibilterra, ma mostrano perché le autorità considerino il controllo digitale delle navi una questione di sicurezza nazionale e ambientale.

en.usm.media

L’attenzione americana è rafforzata dall’importanza delle rotte energetiche coinvolte nel conflitto. Prima dell’escalation militare, lo Stretto di Hormuz era attraversato da una quota molto rilevante dei flussi mondiali di petrolio e gas naturale liquefatto. Gli attacchi e le minacce contro le navi hanno già alimentato l’incertezza sui tempi di consegna, sulle assicurazioni marittime e sulle rotte alternative. Anche un’azione informatica senza danni fisici può produrre effetti economici se costringe gli armatori a rallentare, cambiare itinerario o sospendere temporaneamente i viaggi verso determinate aree.

stripes.com

Per ora, il dato più solido è l’esistenza di controlli condotti dagli apparati statunitensi su due petroliere dopo la segnalazione di possibili compromissioni. Restano invece da chiarire la tecnica utilizzata, il momento esatto dell’accesso, l’eventuale presenza di malware, l’impatto reale sui sistemi di navigazione e l’identità degli autori. L’attribuzione a un governo straniero richiede normalmente la combinazione di prove tecniche, informazioni di intelligence e ricostruzione dei movimenti delle navi. Per questo il riferimento all’Iran deve essere presentato come una pista investigativa, non come un fatto già dimostrato.

Perché un attacco digitale può cambiare la sicurezza delle rotte energetiche

L’elemento più significativo non è soltanto la presunta intrusione, ma il possibile spostamento del perimetro di rischio. Se una minaccia informatica colpisce una nave durante una rotta intercontinentale, la distanza dal teatro militare non garantisce più automaticamente protezione. La conseguenza può essere un aumento dei controlli nei porti, l’obbligo di verificare apparati e software prima dell’attracco e una maggiore condivisione di dati tra armatori, autorità marittime e agenzie di sicurezza. In questa prospettiva, l’incidente avrebbe conseguenze indirette anche senza provocare un naufragio o una perdita di carico.

Gli elementi decisivi attesi dai prossimi accertamenti

I prossimi passaggi dipenderanno soprattutto dall’analisi forense dei dispositivi sequestrati o esaminati a bordo e dal confronto con eventuali episodi analoghi registrati su altre navi. Sarà importante capire se le due petroliere abbiano condiviso fornitori, software, società di gestione o infrastrutture portuali, perché una stessa vulnerabilità tecnica potrebbe spiegare l’attacco meglio di una semplice coincidenza geografica. Anche le comunicazioni ufficiali di Coast Guard, FBI e amministrazione americana potranno chiarire se l’indagine si orienta verso un atto statale, un’operazione collegata a gruppi filoiraniani o un episodio criminale privo di regia governativa. Fino a quel momento, l’ipotesi di un nuovo fronte informatico resta seria, ma ancora da verificare.

fbi.gov