A differenza di quanto è toccato in sorte alla Regione Lazio, stavolta pare (ma è tutto da dimostrare) che non sia colpa degli hacker se i sistemi informativi della sanità regionale lombarda sono andati fuori uso. Il portale che eroga i servizi essenziali tra cui quello del fascicolo sanitario elettronico non è infatti raggiungibile dalla vigilia di ferragosto. Nessuna azione terroristica – come invece temuto a Roma da Zingaretti e D’Amato – ma semplicemente una defaillance determinata da un problema dei sistemi di climatizzazione che garantiscono la temperatura idonea a permettere il regolare funzionamento di server e computer del Centro Elaborazione Dati.

Il sistema di gestione delle vaccinazioni finisce KO, le prenotazioni sono bloccate e tutte le annotazioni per la certificazione si fanno a mano. Un ransomware ha falcidiato i sistemi informatici della Regione che finora aveva brillato per efficienza ed efficacia e che adesso si ritrova archivi e applicazioni inutilizzabili perché l’intero patrimonio informativo è stato crittografato fraudolentemente e reso illeggibile.

Non è facile condensare in 7 minuti il contributo di chi ha cominciato ad occuparsi di computer crime nel 1987 e di cyberdefense nel 1995. L’unico disperato tentativo è quello di leggere un testo dopo averne cronometrato la durata. La norma, forse per ridotta conoscenza dello scenario, è stata redatta senza tener conto del vero obiettivo da perseguire. La creazione di un burosauro è destinata a produrre conflitti tra le articolazioni già esistenti che non riesce necessariamente ad armonizzare, innesca ingessate dinamiche amministrative, genera un pericoloso senso di falsa sicurezza.

Era stata definita come la “applicazione mobile gratuita italiana, realizzata dal Dipartimento per la trasformazione digitale, in collaborazione con PagoPA S.p.A. e diversi volontari che hanno collaborato allo sviluppo, con l’obiettivo di rendere i servizi delle pubbliche amministrazioni accessibili ai cittadini su un’unica piattaforma”. Oggi si scopre che la app “IO” spedisce i dati degli utenti a diverse piattaforme straniere (Google, Mixpanel e Instabug) alla faccia della privacy e soprattutto approfittando del naturale rapporto di fiducia che lega il buon cittadino alle iniziative che portano il cappello dello Stato.

Mafiosi d’oltreoceano, narcotrafficanti e banditi della peggior razza sono caduti in una trappola magistrale. L’aver messo in vendita sul mercato nero e nelle profondità di Internet un cellulare “perfetto” per non essere intercettati e che invece era una sofisticata microspia merita – a dir poco – una “standing ovation”. 4500 agenti in azione, 500 mandati di cattura, 224 persone arrestate con oltre 525 capi d’accusa, 104 armi e 3 tonnellate di droga sequestrate, 45 milioni di dollari confiscati, 8 omicidi già pianificati sventati, 33 nazioni coinvolte.

La fregatura al momento è riservata agli utenti americani, ma se l’esperimento dovesse mai “funzionare” c’è da aspettarsi che la soluzione arrivi anche da noi. Si chiama “Sidewalk” ed è la funzione che l’8 giugno verrà abilitata automaticamente sui dispositivi di Amazon rientranti nella gamma di prodotti in cui figurano Alexa, Echo, Ring Video Doorbells, Ring Floodlight Cams e Ring Spotlight Cams. A cosa serve? A condividere una parte della connessione WiFi con chi abita a fianco o – come dice il nome stesso dell’invenzione – si trova sul “marciapiede” antistante.

Ne “Il vecchio e il bambino” scritta da Guccini e interpretata anche da “I Nomadi” è indimenticabile il passaggio in cui il ragazzino si rivolge al progenitore (oggi forse, lo farebbe tristemente con “Alexa”) e dice “Mi piaccion le fiabe, raccontane altre”. Chi ha eguale (nel narrare o ascoltare, poco importa) romantica passione per le favole certamente non vede il fondatore di Facebook come un orco, ma – a guardar bene – non fa grossi sforzi per immaginarlo nei panni del pifferaio di Hamelin. Il signor Zuckerberg – sovrano pressoché indiscusso dell’universo dei social network – ha pianificato una serie di iniziative volte a garantire l’accesso ad Instagram (suo, come pure WhatsApp) anche ai minori di 13 anni, offrendo questa opportunità di svago pure a chi era stato legittimamente escluso dall’iscrizione ufficiale (non fa purtroppo testo chi “bara” o usa sotterfugi) perché ritenuto troppo giovane.

La comodità è figlia della pigrizia. Quest’ultima ha una discendenza pericolosa, tra cui spiccano le nipotine della messaggistica istantanea la più vivace delle quali è certo WhatsApp. Quest’ultima soluzione prende facilmente per mano chi lavora da remoto o semplicemente si trova fuori ufficio: è suadente e abbordabile anche per chi non ha competenze tecnologiche, è traditrice perché non offre nessuna garanzia di riservatezza.

Avevano detto che non era successo nulla. Qualche giornalista rasserenante aveva addirittura titolato “Attacco ransomware blocca Luxottica, ma la reazione è da manuale: ecco perché”. Impietosamente avevo preferito il mio “Luxottica pensi alla sicurezza dei suoi sistemi informatici invece che agli smart glasses”. 

Il giudice Mike Feuer, della Corte Suprema della California, ha imposto alla app “The Weather Channel” (e ad IBM Corporation che l’ha comprata nel 2015 per due miliardi di dollari) di porre fine all’acquisizione di informazioni degli utilizzatori e soprattutto alla condivisione di tali dati con soggetti terzi senza avvertire gli interessati.