Cybersecurity · VIDEO
42 mesi di carcere per hacker del Syrian Electronic Army: il ruolo chiave in attacchi a media e istituzioni
Un membro del Syrian Electronic Army è stato condannato a 42 mesi di carcere negli USA per attacchi informatici a media, istituzioni e aziende. Le intrusioni hanno causato perdite economiche significative e disastri finanziari come il flash crash del 2013.
IN BREVE
- Condanna a 42 mesi per Ahmad Umar Agha, hacker legato al Syrian Electronic Army
- Attacchi a media, Marine Corps e White House con perdite economiche per milioni di dollari
- Flash crash del 2013 causato da un tweet falso su Obama: -$136 miliardi in pochi minuti
- Vittime tra cui AP, Marine Corps e un'azienda che ha perso $35.000 al giorno per sei mesi
- Fuga decennale e cattura finale: Agha era ricercato dall'FBI con una taglia di $100.000
Trascrizione
Ahmad Umar Agha, noto online come Th3Pr0 e legato al Syrian Electronic Army, è stato condannato a 42 mesi di carcere da un tribunale federale del Virginia. La sentenza conclude un caso iniziato nel 2011, durante il quale Agha ha eluso le autorità statunitensi. Le indagini del Dipartimento di Giustizia USA hanno rivelato che Agha operava sotto la direzione di alti funzionari del regime siriano, tra cui il capo del General Intelligence Directorate.
La campagna di hacking, iniziata nell'agosto 2011 e protrattasi fino a gennaio 2024, mirava a destabilizzare obiettivi occidentali come parte della strategia di guerra informatica del regime. Tra le vittime più rilevanti figura l'Associated Press: nel 2013 Agha prese il controllo del suo account Twitter pubblicando un falso comunicato sull'infortunio del presidente Obama, causando un crollo immediato dei mercati finanziari con una perdita di $136 miliardi nel valore delle azioni dell'Industrial Average.
Gli attacchi di Agha hanno causato danni economici significativi. Una società di servizi digitali perse $35.000 al giorno per sei mesi, mentre un'ONG globale ha sostenuto spese per $480.000 tra strumenti di monitoraggio, formazione del personale e aggiornamenti di sicurezza. Agha e il suo presunto complice, Firas Dardar, furono inizialmente incriminati nel 2014. L'arresto di Agha, avvenuto in circostanze non chiarite, è stato reso noto solo nel novembre 2023.
Questo caso evidenzia l'importanza di una polizza cyber risk adeguata e di un piano di breach remediation strutturato. Le vittime degli attacchi di Agha hanno dovuto affrontare costi significativi per il ripristino e la sicurezza post-incidente. Per le aziende, investire in managed SOC e servizio MDR potrebbe ridurre l'impatto di simili intrusioni. La sentenza di Agha segna un punto di svolta nella lotta contro le minacce informatiche statali, ma la latitanza di Dardar dimostra che la sfida è lungi dall'essere risolta.
