Confermato un attacco informatico su vasta scala contro Canonical
L'infrastruttura IT del distributore Linux Canonical è sotto pesante attacco. Un «attacco in corso e transfrontaliero» compromette da giovedì numerosi servizi critici dell'azienda, come Canonical conferma sulla propria pagina di stato. L'attacco viene classificato come «interruzione totale» e riguarda una molteplicità di importanti componenti di Ubuntu.
Tra i servizi coinvolti figurano tra l'altro il sito web di Ubuntu, lo Snapstore, Launchpad, nonché numerose altre piattaforme come security.ubuntu.com, wiki.ubuntu.com, login.ubuntu.com e maas.io. L'elenco completo comprende oltre 20 servizi diversi, raggiungibili a fatica o non raggiungibili affatto.
Portata e conseguenze dell'attacco
Le conseguenze dell'attacco sono di ampia portata. Attualmente gli utenti non possono scaricare da Ubuntu le immagini ISO delle distribuzioni Linux né accedere ai propri account Canonical. Particolarmente colpiti sono anche servizi di sicurezza critici come la Ubuntu Security API per CVE e notice, il che rende più difficile la gestione degli aggiornamenti di sicurezza.
È interessante notare, tuttavia, che non tutti i servizi sono compromessi allo stesso modo. Un test ha mostrato che le installazioni di snap su Kubuntu 25.10 continuavano a riuscire, il che lascia supporre che gli aggressori procedano in modo selettivo oppure che determinati componenti dell'infrastruttura siano più resistenti all'attacco.
I servizi coinvolti nel dettaglio
- Sito web principale di Ubuntu e portale per sviluppatori
- Snapstore e repository dei pacchetti
- Piattaforma di sviluppo Launchpad
- API di sicurezza e banche dati CVE
- Servizi di login e gestione degli account
- Servizi cloud come MAAS e Landscape
- Sistemi di documentazione e wiki
Il contesto del gruppo di aggressori
Secondo quanto riportato dal portale di notizie IT The Register, il gruppo di criminali informatici filoiraniano «313 Team» rivendica l'attacco. Il gruppo aveva originariamente annunciato l'attacco per giovedì e ne aveva pianificato una durata di quattro ore. In realtà, però, i problemi si protraggono ben più a lungo di quanto inizialmente previsto.
Il gruppo di hacker si è rivolto direttamente a Canonical fornendo i propri recapiti e minaccia di proseguire l'attacco qualora l'azienda non reagisca. Ciò lascia intuire una strategia estorsiva mirata, anche se finora non sono state rese pubbliche richieste concrete.
Uno schema di attacco già noto
313 Team è già responsabile di diversi attacchi analoghi. Il gruppo aveva già rivendicato attacchi DDoS contro la piattaforma di social media Bluesky e contro Mastodon. Gli esperti di sicurezza IT collocano la cybergang in Iran e la descrivono come ideologicamente allineata al regime iraniano.
Colpisce tuttavia la scelta apparentemente arbitraria degli obiettivi degli attacchi. Le offensive non seguono alcuno schema strategico riconoscibile, il che rende difficile valutare le motivazioni degli aggressori.
Che cosa significa per il settore della sicurezza IT
L'attacco a Canonical evidenzia la vulnerabilità delle infrastrutture open source critiche. Ubuntu è una delle distribuzioni Linux più utilizzate al mondo ed è impiegata in innumerevoli ambienti server, infrastrutture cloud e ambienti di sviluppo. Un'interruzione dei servizi Canonical può quindi avere conseguenze di vasta portata sul panorama IT globale.
Particolarmente critica è la compromissione dei servizi di sicurezza. Se le aziende non possono consultare gli aggiornamenti di sicurezza e le informazioni CVE più recenti, si creano potenziali falle nell'infrastruttura. Ciò sottolinea l'importanza di misure di sicurezza ridondanti e di fonti informative alternative.
Lezioni apprese per i responsabili della sicurezza
L'episodio dimostra quanto sia importante non solo mettere in sicurezza la propria infrastruttura, ma anche tenere conto delle dipendenze da servizi esterni. I responsabili della sicurezza dovrebbero elaborare piani di emergenza per l'indisponibilità di servizi upstream critici e individuare fonti alternative per le informazioni di sicurezza.
Misure e prospettive
Secondo quanto dichiarato dall'azienda stessa, Canonical sta già lavorando alla risoluzione dei problemi. L'azienda ha confermato ufficialmente l'attacco e tiene aggiornati i propri utenti tramite la pagina di stato. Il ripristino dei servizi richiederà tuttavia ancora del tempo, trattandosi di un attacco complesso e coordinato.
Alle aziende e agli sviluppatori che dipendono dai servizi Ubuntu si consiglia di utilizzare mirror locali e di scaricare in anticipo gli aggiornamenti critici. Nel lungo periodo questo episodio potrebbe portare a una decentralizzazione dell'infrastruttura di Ubuntu e a migliori misure di protezione contro i DDoS.
L'attacco sottolinea inoltre la crescente minaccia rappresentata da gruppi di hacker sostenuti da Stati o motivati ideologicamente, che prendono sempre più di mira infrastrutture open source critiche. Ciò richiede una maggiore cooperazione internazionale in materia di cybersicurezza e migliori misure di protezione per i servizi IT essenziali.
