FLASH16:37:39Petroliera sanzionata aggira Stretto di Messina con AIS spento per 14 oreFLASH16:32:39Fincantieri: firmato contratto da 1,8 miliardi per due FREMM evoluzioneURGENTE16:23:39DIS segnala operazione di influenza cinese su filiera portuale di TriesteFLASH16:18:39ENI chiude accordo ventennale per GNL algerino con supply point a PiombinoFLASH16:06:39Leonardo vince gara da 2,3 miliardi per radar di sorveglianza marittima UEFLASH15:59:39Spread BTP-Bund sotto i 110 punti: minimo da quindici anniNOTIZIE15:48:39Spread BTP-Bund stabile a 118 punti nonostante declassamento outlook FitchFLASH15:42:39Cyber attacco a portale Sogei: rivendicazione del gruppo NoName057URGENTE15:29:39Smentita ufficiale su presunto sabotaggio cavo sottomarino al largo di LampedusaFLASH15:27:39Incidente nel Canale di Sicilia: collisione tra cargo e pattugliatore FrontexNOTIZIE15:06:39Porto di Gioia Tauro supera Valencia: +18% TEU nel primo trimestreFLASH15:05:39Meloni al Consiglio europeo straordinario: "Piano Mattei sia pilastro UE per…FLASH16:37:39Petroliera sanzionata aggira Stretto di Messina con AIS spento per 14 oreFLASH16:32:39Fincantieri: firmato contratto da 1,8 miliardi per due FREMM evoluzioneURGENTE16:23:39DIS segnala operazione di influenza cinese su filiera portuale di TriesteFLASH16:18:39ENI chiude accordo ventennale per GNL algerino con supply point a PiombinoFLASH16:06:39Leonardo vince gara da 2,3 miliardi per radar di sorveglianza marittima UEFLASH15:59:39Spread BTP-Bund sotto i 110 punti: minimo da quindici anniNOTIZIE15:48:39Spread BTP-Bund stabile a 118 punti nonostante declassamento outlook FitchFLASH15:42:39Cyber attacco a portale Sogei: rivendicazione del gruppo NoName057URGENTE15:29:39Smentita ufficiale su presunto sabotaggio cavo sottomarino al largo di LampedusaFLASH15:27:39Incidente nel Canale di Sicilia: collisione tra cargo e pattugliatore FrontexNOTIZIE15:06:39Porto di Gioia Tauro supera Valencia: +18% TEU nel primo trimestreFLASH15:05:39Meloni al Consiglio europeo straordinario: "Piano Mattei sia pilastro UE per…
URGENTERiservato · N-2604-007 · 21/04/2026 14:42:40 · 2 h fa
← TORNA ALLA HOME

Documento riservato ACN: 4 ministeri italiani bersaglio di APT attribuita a Fancy Bear

Rapporto classificato NATO-RESTRICTED indica campagna spear-phishing su MAECI, Difesa, MEF e Interno tra marzo e aprile. Nessuna esfiltrazione confermata ma tre endpoint compromessi presso la Farnesina.

Un documento classificato "NATO-RESTRICTED" dell'Agenzia per la Cybersicurezza Nazionale, di cui Osservatorio Italiano ha avuto visione indiretta tramite fonti coordinate del settore cyber, descrive una campagna APT sostenuta condotta tra il 4 marzo e il 18 aprile 2026 contro quattro ministeri italiani.

Il rapporto attribuisce l'operazione con "confidenza medio-alta" al gruppo APT28 (Fancy Bear), riconducibile alla Direzione Principale delle Informazioni dello Stato Maggiore russo (GRU, unità 26165). Il vettore iniziale era costituito da allegati PDF con exploit zero-day su motore di rendering non divulgato.

Tre endpoint presso il Ministero degli Affari Esteri risultano compromessi ma l'analisi forense non ha identificato esfiltrazione di dati classificati. I sistemi delle tre restanti amministrazioni — Difesa, MEF, Interno — hanno neutralizzato il vettore grazie all'aggiornamento delle signature fornito in tempo reale dalla rete CSIRT europea.

Il direttore dell'ACN Bruno Frattasi ha disposto il rafforzamento immediato dei perimetri su tutti i 19 ministeri e le 24 agenzie nazionali. Una nota tecnica riservata è stata diffusa anche alle regioni.

Il caso sarà oggetto di un'informativa al COPASIR nella seduta del 24 aprile.

— Fine dispaccio N-2604-007 — © Osservatorio Italiano
◉ Geografia della notizia — 2 luoghi mappati
RussiaItalia
Altri luoghi citati (non mappati): Farnesina