Dietro il sipario: la Finlandia affronta un incessante assalto informatico da parte dell’intelligence russa e cinese

Nei silenziosi corridoi del potere e nei laboratori di ricerca di tutta la Finlandia, infuria una battaglia digitale ad altissima posta. Mentre l’attenzione del mondo è spesso catturata da carri armati e truppe, la comunità d’intelligence finlandese lancia l’allarme su un’invasione più discreta, ma altrettanto pericolosa: quella condotta da hacker, malware e campagne di influenza occulte orchestrate da Mosca e Pechino.

Secondo una nuova e ampia valutazione del SUPO, la principale agenzia d’intelligence finlandese, il Paese affronta “continui tentativi di cyber-spionaggio, senza alcuna prospettiva che tali operazioni diminuiscano, nemmeno nel lungo periodo”. Il rapporto dipinge l’immagine di una nazione sotto assedio digitale costante, con hacker e spie concentrati sugli asset più sensibili dello Stato nordico: reti governative, aziende tecnologiche d’avanguardia e istituzioni di ricerca di livello mondiale.

Negli ultimi anni, gli avvertimenti sono andati oltre la teoria. La violazione del 2020 ai danni di Vastaamo, un fornitore di psicoterapia, ha comportato il furto di decine di migliaia di cartelle cliniche riservate, seguito da spudorati tentativi di estorsione. I tribunali finlandesi hanno inflitto al cybercriminale Aleksanteri Kivimäki una condanna a sette anni di carcere per il suo ruolo, mentre un cittadino statunitense deve rispondere di accuse per tentata estorsione.

Nello stesso anno, il parlamento finlandese ha segnalato una grave intrusione informatica nei propri sistemi IT interni, un attacco ampiamente attribuito al gruppo APT31 sostenuto dallo Stato cinese. Questi episodi non sono isolati: il SUPO sottolinea che attori statali ostili prendono sempre più di mira università e imprese per sottrarre ricerca di valore e proprietà intellettuale. L’obiettivo? Rafforzare il vantaggio tecnologico e strategico dei regimi autoritari.

L’ingresso della Finlandia nella NATO nel 2023 non ha fatto che alzare la posta. Mentre l’invasione russa dell’Ucraina riscrive le regole della sicurezza europea, la Finlandia si ritrova in prima linea in una guerra nell’ombra. L’espulsione di presunti ufficiali dell’intelligence russa da tutta Europa ha costretto Mosca a fare maggiore affidamento su operazioni cibernetiche e campagne di disinformazione, nel tentativo di plasmare l’opinione pubblica finlandese e destabilizzare le alleanze occidentali.

Anche le tattiche ibride sono in aumento. Le autorità aeronautiche hanno segnalato ripetuti episodi di jamming del GPS che hanno interessato i voli sopra la Finlandia settentrionale e la Norvegia, con funzionari regionali che puntano il dito contro installazioni militari russe nella penisola di Kola. Il SUPO avverte che queste operazioni raramente avvengono in isolamento: attacchi informatici, spionaggio e campagne di influenza sono sempre più intrecciati, sfumando i confini tra guerra e pace.

Man mano che la Finlandia approfondisce la propria integrazione con le reti occidentali di sicurezza e tecnologia, non ci si aspetta che la minaccia del cyber-spionaggio sponsorizzato dagli Stati svanisca. Al contrario, è probabile che diventi una caratteristica persistente del panorama della sicurezza-una realtà che richiede vigilanza costante, rapido adattamento e un fronte unito tra governo, industria e mondo accademico. Nell’era digitale, lo spionaggio è ovunque, e la Finlandia rappresenta un monito netto su ciò che è in gioco quando i più potenti avversari del mondo rivolgono lo sguardo verso nord.

WIKICROOK

• Cyber-spionaggio: Il cyber-spionaggio è il furto occulto di dati sensibili da organizzazioni o governi tramite metodi digitali, spesso per vantaggio politico o economico.
• APT (Advanced Persistent Threat): Una Advanced Persistent Threat (APT) è un attacco informatico mirato e di lunga durata condotto da gruppi esperti, spesso sostenuti da uno Stato, con l’obiettivo di rubare dati o interrompere le operazioni.
• Minaccia ibrida: Una minaccia ibrida combina attacchi informatici, disinformazione e altre tattiche per interrompere o destabilizzare un Paese o un’organizzazione in modo coordinato.
• Operazione di influenza: Un’operazione di influenza è uno sforzo coordinato per orientare l’opinione pubblica o gli esiti politici usando disinformazione, propaganda o manipolazione digitale.
• Jamming del GPS: Il jamming del GPS è l’interruzione intenzionale dei segnali GPS, rendendo inutilizzabili i dati di localizzazione per chiunque si trovi nell’area interessata.