Ciberattacco a Stadler Rail: presunto hacker a processo a Zurigo (guida frontaliere)

Contesto

Il processo contro il presunto hacker si è aperto oggi davanti al Tribunale distrettuale di Zurigo. L'uomo, accusato di hackeraggio di aziende, tra cui Stadler Rail, nega le accuse.

Secondo le indagini, il presunto hacker avrebbe compromesso la sicurezza di diversi sistemi informatici di aziende svizzere, tra cui Stadler Rail, una delle principali aziende di costruzione di treni del paese. Lo studio di ingegneria di base a Bussnang nel Cantone San Gallo, produttore di treni e locomotive, ha subito un attacco informatico nel 2022, che ha compromesso la sicurezza di dati sensibili.

Il caso è stato portato alla luce grazie alle indagini condotte dalla Polizia federale svizzera, che ha rilevato che il presunto hacker aveva utilizzato una serie di metodi di attacco, tra cui phishing e ransomware, per accedere ai sistemi informatici delle aziende.

Il processo si svolge in un clima di tensione, poiché le indagini hanno rivelato che il presunto hacker avrebbe compromesso la sicurezza di oltre 100 aziende svizzere, tra cui banche e società di assicurazione. Secondo le stime, il danno economico causato dal ciberattacco potrebbe essere pari a oltre 10 milioni di franchi svizzeri.

Il presunto hacker, accusato di hackeraggio di aziende, nega le accuse e sostiene di essere innocente. Il suo avvocato ha dichiarato che il suo clienti non sono stati coinvolti in alcun tipo di attività criminale e che le accuse sono "senza fondamento".

Il Tribunale distrettuale di Zurigo dovrà decidere se il presunto hacker è colpevole o meno delle accuse. Se condannato, potrebbe essere punito con una pena di fino a 5 anni di prigione.

…

Dettagli operativi

Fatti chiave

• Chi: un informatico ucraino di 52 anni
• Quando: il processo si è aperto oggi davanti al Tribunale distrettuale di Zurigo
• Dove: il Tribunale distrettuale di Zurigo
• Importo: 12 anni di reclusione e l'espulsione

Il processo contro il presunto hacker ucraino si apre a Zurigo, in Svizzera, dopo un'indagine durata diversi anni. L'indagine è stata condotta dalla polizia federale svizzera (NFI) e ha coinvolto anche la Procura federale. La Procura federale ha accusato l'uomo di aver orchestrato un ciberattacco contro la società di tecnologie ferroviarie Stadler Rail, con sede a Bussnang, nel canton di San Gallo.

Il ciberattacco è stato descritto come "una delle più gravi cyberattacchi nella storia della Svizzera". Secondo la Procura federale, l'uomo avrebbe utilizzato un malware per accedere ai sistemi informatici di Stadler Rail e rubare dati sensibili. L'indagine ha anche rivelato che l'uomo avrebbe utilizzato un servizio di hosting svizzero, con sede a Lugano, nel canton di Ticino, per nascondere le sue tracce.

L'indagine è stata condotta in collaborazione con le autorità di sicurezza informatica di diverse nazioni, tra cui gli Stati Uniti, la Germania e la Russia. La Procura federale ha accusato l'uomo di aver violato la legge sulle comunicazioni elettroniche (LCE), che vieta la diffusione di malware e la raccolta di dati sensibili senza autorizzazione.

Il processo si svolgerà davanti al Tribunale distrettuale di Zurigo, che ha stabilito che la sentenza potrebbe essere pronunciata entro sei mesi. La Procura federale ha chiesto una condanna a 12 anni di reclusione e l'espulsione dall'elenco dei beneficiari della protezione internazionale.

…

Punti chiave

L'indagine collega il caso a una strategia russa, ma la difesa mette in dubbio l'affidabilità delle prove digitali. Il presunto hacker rischia 12 anni di reclusione e l'espulsione.

Secondo le fonti, il presunto hacker, un cittadino russo, avrebbe agito in connessione con un'organizzazione criminale. La difesa sostiene che le prove digitali sono state manipolate e che non c'è alcuna prova concreta per accusare il suo assistito. La questione è complessa, poiché le prove digitali sono spesso difficili da verificare e possono essere facilmente alterate.

Il caso è particolarmente delicato, poiché coinvolge una società di grandi dimensioni come Stadler Rail, che opera in tutto il mondo e ha sede a Bussnang, nel Canton San Gallo. La società produce treni e sistemi di trasporto e ha un fatturato annuo di circa 3,5 miliardi di franchi svizzeri.

La legge svizzera sul ciberterrorismo, introdotta nel 2018, prevede pene severe per chiunque partecipi a attività di ciberterrorismo. La legge stabilisce che chiunque partecipa a un gruppo criminale di ciberterrorismo può essere punito con una pena da 3 a 12 anni di reclusione. Inoltre, chiunque partecipa a un gruppo criminale di ciberterrorismo può essere espulso dal Paese.

La difesa sostiene che il suo assistito non ha commesso alcun reato e che le prove digitali sono state manipolate.

Il processo è attualmente in corso a Zurigo e si prevede che durerà diversi mesi. La questione è particolarmente delicata, poiché coinvolge una società di grandi dimensioni come Stadler Rail e una strategia russa.

La legge svizzera sul ciberterrorismo è stata introdotta nel 2018 e prevede pene severe per chiunque partecipi a attività di ciberterrorismo.

Fonte: tio.ch