Documento riservato ACN: 4 ministeri italiani bersaglio di APT attribuita a Fancy Bear
Rapporto classificato NATO-RESTRICTED indica campagna spear-phishing su MAECI, Difesa, MEF e Interno tra marzo e aprile. Nessuna esfiltrazione confermata ma tre endpoint compromessi presso la Farnesina.
Un documento classificato "NATO-RESTRICTED" dell'Agenzia per la Cybersicurezza Nazionale, di cui Osservatorio Italiano ha avuto visione indiretta tramite fonti coordinate del settore cyber, descrive una campagna APT sostenuta condotta tra il 4 marzo e il 18 aprile 2026 contro quattro ministeri italiani.
Il rapporto attribuisce l'operazione con "confidenza medio-alta" al gruppo APT28 (Fancy Bear), riconducibile alla Direzione Principale delle Informazioni dello Stato Maggiore russo (GRU, unità 26165). Il vettore iniziale era costituito da allegati PDF con exploit zero-day su motore di rendering non divulgato.
Tre endpoint presso il Ministero degli Affari Esteri risultano compromessi ma l'analisi forense non ha identificato esfiltrazione di dati classificati. I sistemi delle tre restanti amministrazioni — Difesa, MEF, Interno — hanno neutralizzato il vettore grazie all'aggiornamento delle signature fornito in tempo reale dalla rete CSIRT europea.
Il direttore dell'ACN Bruno Frattasi ha disposto il rafforzamento immediato dei perimetri su tutti i 19 ministeri e le 24 agenzie nazionali. Una nota tecnica riservata è stata diffusa anche alle regioni.
Il caso sarà oggetto di un'informativa al COPASIR nella seduta del 24 aprile.
- 21/04/2026 16:06:40·FLASH·Militare·58 min faLeonardo vince gara da 2,3 miliardi per radar di sorveglianza marittima UENATOMinistero della Difesa
- 21/04/2026 15:59:40·FLASH·Economia·1 h faSpread BTP-Bund sotto i 110 punti: minimo da quindici anniMEFItalia
- 21/04/2026 15:48:40·NOTIZIE·Economia·1 h faSpread BTP-Bund stabile a 118 punti nonostante declassamento outlook FitchMEFItalia
- 21/04/2026 15:42:40·FLASH·Intelligence·1 h faCyber attacco a portale Sogei: rivendicazione del gruppo NoName057Bruno FrattasiACNItalia
- 21/04/2026 14:04:40·URGENTE·Intelligence·3 h faAISE identifica operazione di influenza russa su think tank italianoCOPASIRRussiaItalia
- 21/04/2026 12:55:40·URGENTE·Militare·4 h faEsercitazione NATO Dynamic Mariner: in Sardegna 47 unità navali di 14 paesiNATOItalia
- 21/04/2026 08:02:40·NOTIZIE·Economia·9 h faAsta BTP: collocati 9,5 miliardi, rendimenti in calo su tutte le scadenzeMEFItalia
- 21/04/2026 03:55:40·NOTIZIE·Economia·13 h faIntesa Sanpaolo e ICE siglano memorandum sul sostegno export PMIMAECIItalia