Il Ministero degli Esteri tedesco ha confermato sabato sera di aver convocato l’ambasciatore russo dopo che gli investigatori hanno collegato due episodi di cyberattacchi di grande risonanza all’unità GRU APT-28 ("Fancy Bear"). La prima violazione, resa nota solo ora, ha colpito la rete interna di comunicazioni della Deutsche Flugsicherung a metà 2024; la seconda, denominata “Storm-1516,” ha preso di mira i server di conteggio digitale dei voti prima delle elezioni federali di febbraio 2025.
Sebbene i voli passeggeri non siano stati ritardati, DFS ha dichiarato che l’attacco ha costretto a deviazioni di emergenza dei dati sul traffico aereo, causando all’agenzia un costo stimato di 9 milioni di euro in straordinari e correzioni software.
![La Germania convoca l'ambasciatore russo per gli attacchi informatici del GRU contro il controllo del traffico aereo e le elezioni]()
La risposta della Germania segna un netto inasprimento nel modo in cui Berlino collega la cybersecurity alla mobilità nazionale e transfrontaliera. Il ministro degli Esteri Martin Giese ha dichiarato ai giornalisti che infrastrutture come quelle dell’aviazione e delle elezioni sono “arterie critiche di una società moderna e aperta” e che gli attacchi a tali sistemi attiveranno ora le stesse sanzioni a livello UE che la Germania sostiene per gli attacchi cinetici ai confini fisici. Le misure proposte includono il congelamento dei beni, il divieto di viaggio per sospetti agenti GRU e l’obbligo per i vettori di presentare autovalutazioni di cybersecurity 24 ore prima di utilizzare lo spazio aereo tedesco.
Per i team di mobilità globale la preoccupazione immediata è la resilienza operativa. Compagnie aeree e aziende di logistica dovranno collegarsi alla piattaforma ampliata di condivisione delle minacce dell’Agenzia Federale per la Sicurezza Informatica (BSI) a partire dal 1° gennaio 2026. Le multinazionali che trasferiscono personale tramite gli hub tedeschi dovrebbero rivedere i piani di continuità operativa: gli aeroporti di Francoforte e Monaco stanno implementando controlli aggiuntivi di gestione dell’identità nelle corsie di sicurezza per l’equipaggio, e gli operatori di jet aziendali dovranno presentare chiavi di crittografia rafforzate per i piani di volo.
Gli esperti di cybersecurity sottolineano che l’episodio evidenzia una tendenza più ampia: hacker sponsorizzati dallo Stato che prendono di mira i punti critici della mobilità per ottenere leva geopolitica. Mentre la Germania spinge per una risposta a livello UE, le aziende che dipendono da collegamenti di viaggio senza intoppi devono prepararsi a direttive regolamentari a breve termine e includere audit di cybersecurity nei budget di trasferimento per il 2026.
Sebbene i voli passeggeri non siano stati ritardati, DFS ha dichiarato che l’attacco ha costretto a deviazioni di emergenza dei dati sul traffico aereo, causando all’agenzia un costo stimato di 9 milioni di euro in straordinari e correzioni software.
La risposta della Germania segna un netto inasprimento nel modo in cui Berlino collega la cybersecurity alla mobilità nazionale e transfrontaliera. Il ministro degli Esteri Martin Giese ha dichiarato ai giornalisti che infrastrutture come quelle dell’aviazione e delle elezioni sono “arterie critiche di una società moderna e aperta” e che gli attacchi a tali sistemi attiveranno ora le stesse sanzioni a livello UE che la Germania sostiene per gli attacchi cinetici ai confini fisici. Le misure proposte includono il congelamento dei beni, il divieto di viaggio per sospetti agenti GRU e l’obbligo per i vettori di presentare autovalutazioni di cybersecurity 24 ore prima di utilizzare lo spazio aereo tedesco.
Per i team di mobilità globale la preoccupazione immediata è la resilienza operativa. Compagnie aeree e aziende di logistica dovranno collegarsi alla piattaforma ampliata di condivisione delle minacce dell’Agenzia Federale per la Sicurezza Informatica (BSI) a partire dal 1° gennaio 2026. Le multinazionali che trasferiscono personale tramite gli hub tedeschi dovrebbero rivedere i piani di continuità operativa: gli aeroporti di Francoforte e Monaco stanno implementando controlli aggiuntivi di gestione dell’identità nelle corsie di sicurezza per l’equipaggio, e gli operatori di jet aziendali dovranno presentare chiavi di crittografia rafforzate per i piani di volo.
Gli esperti di cybersecurity sottolineano che l’episodio evidenzia una tendenza più ampia: hacker sponsorizzati dallo Stato che prendono di mira i punti critici della mobilità per ottenere leva geopolitica. Mentre la Germania spinge per una risposta a livello UE, le aziende che dipendono da collegamenti di viaggio senza intoppi devono prepararsi a direttive regolamentari a breve termine e includere audit di cybersecurity nei budget di trasferimento per il 2026.
Fonte: Tom’s Hardware
