Un durissimo colpo per la sicurezza americana. Un gruppo di hacker legati alla Repubblica Islamica dell’Iran ha violato la casella di posta elettronica personale del direttore dell’Fbi Kash Patel, pubblicando su internet fotografie del direttore e altri documenti. Sul loro sito, il gruppo Handala Hack Team ha dichiarato che Patel «ora troverà il suo nome tra la lista delle vittime hackerate con successo». Un funzionario del Dipartimento di Giustizia ha confermato la violazione e ha affermato che il materiale pubblicato online appare autentico, secondo quanto riporta The Hill.

Handala, che si definisce un gruppo di hacker pro-pal, è considerato dagli esperti occidentali come una unità di cyberintelligence del governo iraniano, in particolare legate al Ministero dell’Intelligence (Mois). Come riportato da Reuters, Pochi giorni fa, lo stesso gruppo Handala aveva rivendicato un cyberattacco andato a segno contro Stryker Corporation, gigante statunitense hi-tech con sede a Kalamazoo, Michigan. L’attacco, avvenuto l’11 marzo scorso, ha paralizzato le operazioni tecnologiche negli uffici globali dell’azienda, colpendo migliaia di dipendenti che non riuscivano ad accedere ai sistemi aziendali.

Altro colpo di Handala

Secondo quanto riportato dal Wall Street Journal e da altre fonti, gli hacker hanno sfruttato un account amministratore di dominio Windows, ottenendo accesso quasi illimitato alla rete. Hanno quindi utilizzato lo strumento Microsoft Intune per cancellare (wipe) decine di migliaia di dispositivi gestiti (tra cui laptop, cellulari e altri endpoint connessi ai sistemi Stryker). I dipendenti hanno descritto schermi di con il logo di Handala e dispositivi resi inutilizzabili. L’azienda opera in oltre 60 Paesi e impiega più di 56.000 persone; i settori principali sono MedSurg, neurotecnologia e ortopedia.

Handala ha rivendicato l’operazione sui social media definendola una rappresaglia «per il brutale attacco alla scuola di Minab» (dove un missile avrebbe ucciso almeno 175 persone, per lo più bambine) e «in risposta agli attacchi cibernetici contro l’infrastruttura dell’Asse della Resistenza».

L'articolo Gli hacker iraniani di Handala colpiscono ancora: violata l’email di Kash Patel, direttore dell’Fbi proviene da InsideOver.

Dalla maxi–violazione di dati di Coupang agli attacchi nordcoreani su Telco e criptovalute: il 2025 rivela le fragilità cyber di Seoul nel confronto strategico con Pyongyang.

Le scuse pubbliche di Kim Bom, fondatore di Coupang, non hanno chiuso il dibattito apertosi in Corea del Sud nel 2025. La violazione che ha colpito oltre 33 milioni di utenti non è stata solo un incidente aziendale, ma un segnale sistemico. Il ritardo di mesi nella scoperta dell’intrusione ha evidenziato falle profonde nella sicurezza informatica delle grandi piattaforme sudcoreane, soprattutto quelle considerate parte integrante dell’economia digitale nazionale. Il risarcimento miliardario annunciato e i buoni ai clienti rappresentano una risposta economica, ma non risolvono il nodo politico: la protezione dei dati personali resta strutturalmente debole, anche in un Paese tecnologicamente avanzato come la Corea del Sud.

Le Telco sudcoreane: infrastrutture critiche sotto stress

Il caso Coupang non è isolato. Negli ultimi anni, operatori come SK Telecom e LG Uplus sono stati colpiti da intrusioni su larga scala, con fughe di dati che hanno interessato decine di milioni di utenti. Le Telco sudcoreane costituiscono una spina dorsale del Sistema Paese, connessa a servizi finanziari, identità digitali e infrastrutture governative. Secondo fonti istituzionali, questi episodi hanno messo in luce lacune strutturali, aggravate da un sistema di cybersecurity frammentato, da una carenza di personale specializzato e da una risposta spesso tardiva agli incidenti.

Cybercrime o guerra ibrida? Il fattore nordcoreano

Seoul continua ad attribuire molte responsabilità ad attori criminali e statali esterni, in particolare a Corea del Nord e Cina. Nel caso di Pyongyang, però, la distinzione tra criminalità e strategia statale è sempre più sottile. Gli attacchi informatici nordcoreani sono oggi parte integrante di una dottrina di guerra ibrida, che combina pressione militare, sabotaggio digitale e finanziamento illecito. Nel 2025, secondo Chainalysis, gli hacker nordcoreani avrebbero sottratto 2,02 miliardi di dollari in criptovalute, un record storico che conferma la centralità del cyberspazio nel sostentamento del regime.

Criptovalute e sanzioni: il bancomat digitale di Pyongyang

Le sanzioni internazionali hanno limitato l’accesso della Corea del Nord ai mercati tradizionali, ma hanno spinto Pyongyang a perfezionare un modello alternativo. I gruppi legati allo Stato, come Lazarus Group, hanno affinato tecniche di attacco mirate e meno frequenti, ma altamente redditizie. Il riciclaggio avviene attraverso micro–transazioni, suddividendo i fondi rubati per eludere i controlli degli exchange. Questo approccio rende la Corea del Nord responsabile di circa tre quarti delle principali compromissioni crypto del 2025, nonostante un calo numerico degli attacchi complessivi.

APT, spear phishing e il fronte interno sudcoreano

Sul piano operativo, gruppi come APT37 hanno intensificato le campagne di spionaggio informatico, sfruttando vulnerabilità culturali e tecnologiche. L’uso del formato HWP, tipico dei documenti sudcoreani, e tecniche di spear phishing mirate dimostrano una conoscenza profonda dell’ecosistema locale. Le reti governative, militari e industriali sudcoreane restano obiettivi prioritari, confermando che il cyberspazio è ormai un campo di battaglia permanente tra le due Coree.

Missili e malware: due facce della stessa strategia

Gli ultimi lanci balistici nordcoreani, avvenuti a ridosso di appuntamenti diplomatici chiave, non sono eventi scollegati dal fronte cyber. Al contrario, rappresentano una sincronizzazione strategica: pressione militare visibile e operazioni informatiche silenziose procedono in parallelo. Il rafforzamento delle capacità missilistiche, unito ai successi nel cyber–crime, offre a Kim Jong-un una leva negoziale crescente, soprattutto nel contesto dei rapporti con Stati Uniti, Cina e Russia.

Una lezione per Seoul (e per l’Occidente)

Il 2025 ha dimostrato che la sicurezza informatica non è più un tema tecnico, ma una questione di sicurezza nazionale. Il caso Coupang, le vulnerabilità delle Telco e l’attivismo cyber di Pyongyang convergono in un’unica lezione: senza governance unitaria, investimenti strutturali e deterrenza credibile, anche le economie digitalmente avanzate restano esposte. Per la Corea del Sud, il fronte più pericoloso non è solo quello che attraversa il 38° parallelo, ma quello invisibile che corre nei server, nei cavi e nelle blockchain.

L'articolo Missili e malware, la strategia ibrida della Corea del Nord proviene da InsideOver.

La Russia “addestra paracadutisti cinesi per decapitare Taiwan”? Secondo un dossier trafugato dal gruppo di hacker Black Moon, la Russia sta armando silenziosamente le forze aviotrasportate cinesi e fornendo “equipaggiamento e assistenza” a un battaglione di forze speciali. L’obiettivo? Un’operazione di decapitazione a Taipei da lanciare in contemporanea con l’invasione dell’isola, che preoccupa la regione del Pacifico per i riflessi che potrebbe avere sugli assetti globali in caso di una “difesa” occidentale. Ma davvero Pechino sta tramando una “operazione militare speciale” per occupare i centri nevralgici di Taiwan? In Ucraina, il blitz degli Spetnaz russi sull’aeroporto di Hostomel per raggiungere Kiev e decapitare il vertice non funzionò, e lo schema potrebbe fallire anche in questo scenario. Del resto, le variabili sono infinite sul campo di battaglia. La “guerra è anche il campo del caso” ricordava Von Clausewitz.

Un dossier rubato

Una trama perfetta per un thriller tecnologico alla Tom Clancy, quella diffusa dal fantomatico dossier di 800 pagine trafugato dagli hacker antirussi che si fanno chiamare Black Moon come un malware di tipo banking Trojan. Il dossier, che è finito nelle mani del Washington Post ed è stato analizzato dal Royal United Services Institute for Defence and Security Studies (Rusi), cita accordi e collaborazioni che sembrano avere un solo fine: stringere un’alleanza militare con un supporto bilaterale in vista di una nuova guerra.

Il documento segreto dovrebbe essere “la prova” di un accordo tra Pechino e Mosca per “sviluppare sistemi interoperabili e condividere esperienze di combattimento in aree che la Cina considera cruciali per vincere la battaglia su Taiwan“, l’isola contesa che continua a temere un’imminente invasione militare da parte della Repubblica Popolare Cinese, che vuole riottenere il completo controllo sullo Stato insulare ed estirpare ogni genere d’influenza politica occidentale. Il Rusi ha affermato che “l’addestramento e i trasferimenti descritti nei documenti avrebbero conferito all’aeronautica militare cinese una maggiore capacità di manovra aerea” offrendo “opzioni offensive contro Taiwan“.

Secondo Jack Watling, ricercatore per la guerra terrestre presso il Rusi, ci troveremmo davanti a “un ottimo esempio di come i russi siano diventati un facilitatore per i cinesi“, in uno scenario in cui il Cremlino non solo offre il suo know-how a livello militare, ma propone di fornire “supporto strategico alla Cina” in campo energetico; offrendo le sue riserve di petrolio e gas nel caso di una guerra con Taiwan, che non si risolverebbe con una fulminea e decisiva “operazione di decapitazione“.

Gli analisti britannici hanno riferito che la Russia avrebbe “accettato di fornire alla Cina equipaggiamento militare e addestramento aviotrasportato” per supportare i preparativi di una potenziale invasione di Taiwan entro il 2027.

A lezione da Mosca

Pechino, carente nel campo delle azione di “guerra reale”, vuole utilizzare l’esperienza sul campo di battaglia maturata dalla Russia per formare unità aviotrasportate cinesi che si rivelerebbero decisive in un piano d’azione. L’addestramento e il know-how dei russi sarebbero ciò che ci vuole per condurre un dispiegamento rapido, prendere il controllo dei centri nevralgici di comando, e ottenere la vittoria il prima possibile. Le capacità russe superano ancora quelle dell’Esercito cinese. Proprio le truppe aviotrasportate russe, più esperte, secondo gli analisti militari, rappresentano l’esempio da seguire. Oleksandr Danylyuk e Jack Watling suggeriscono che “le procedure di addestramento e comando siano il valore fondamentale dell’accordo“, data l’esperienza di combattimento della Russia. Queste informazioni compaiono in documenti separati dove vengono delineati i programmi di addestramento per i paracadutisti cinesi sull’uso in combattimento degli armamenti – e sui sistemi avanzati di comando e controllo utilizzati per dirigere le operazioni – da parte di specialisti russi in Russia e, successivamente, in Cina.

“La Cina non ha mai realmente utilizzato le sue forze aviotrasportate in una situazione di combattimento“, ricorda Joshua Arostegui, presidente del China Landpower Studies Center presso lo Strategic Studies Institute dell’U.S. Army War College, e ” si aspetta di combattere in un ambiente degradato, dove i suoi sistemi saranno minacciati da interferenze e attacchi informatici”, il know-how della Russia rappresenta quindi una risorsa fondamentale. Dando alle unità speciali cinesi “l’opportunità di apprendere tattiche, tecniche e procedure per operazioni aviotrasportate con armi combinate“.

Le armi russe nell’arsenale di Pechino

I russi starebbero fornendo al battaglione aviotrasportato cinese una combinazione di veicoli anfibi, cannoni anticarro, veicoli trasporto truppe e veicoli di comando e osservazione che dovrebbero consentire un dispiegamento rapido “dal cielo”, attraverso vettori di trasporto come l’Y-20, equivalente cinese del Il-76, aereo da trasporto pesante che potrebbe essere utilizzato per sganciare veicoli corazzati in un assalto aereo.

Le informazioni diffuse menzionano nel dettaglio 37 veicoli d’assalto anfibi Bmd-4M, 11 cannoni anticarro Sprut-Sdm1 e diverse piattaforme di comando, tutti modificati per integrare i sistemi di comunicazione cinesi e “sistemi di paracadute speciali” progettati per il “lancio di carichi pesanti da alte quote“. Contestualmente gli istruttori russi stanno addestrando un battaglione di paracadutisti cinesi all’impiego di equipaggiamenti e tattiche aviotrasportate, con esercitazioni collettive programmate sul territorio cinese. “Questo darebbe loro l’opportunità di apprendere tattiche, tecniche e procedure per operazioni aviotrasportate con armi combinate“, secondo gli analisti.

Un obiettivo strategico e un piano “simile”

Per Taiwan, il sostegno russo alle capacità offensive della Cina rappresenta un ulteriore timore. L’intelligence di Taipei, già alle prese con l’ipotesi che una quinta colonna stia operando all’interno dell’isola per rovesciare silenziosamente il governo della Repubblica di Cina, teme che Pechino possa e voglia impadronirsi delle infrastrutture essenziali nell’entroterra mentre il grosso della forza d’invasione assalta porti e spiagge lungo la costa.

Per questo gran parte delle esercitazioni annuali svolte dalle forze armate taiwanesi prevede l’addestramento a “respingere un attacco aereo cinese”, che potrebbe avere come obiettivo l’aeroporto internazionale di Taoyuan, principale scalo dell’isola. L’aeroporto sarebbe considerato uno dei principali obiettivi dai commentatori militari cinesi, che lo hanno indicato come “la chiave per sfondare le difese taiwanesi“.

L’obiettivo strategico di questa collaborazione, in conclusione, sembra essere quello di migliorare le capacità di manovra aerea dei cinesi, consentendo loro di lanciare di unità corazzate vicino ai porti e agli aeroporti di Taiwan, aggirando i rischi degli sbarchi anfibi che comunque verrebbero effettuati, anche attraverso i le strani navi-pontiere osservate nei cantieri navali cinesi. Questa capacità potrebbe “consentire la rapida conquista di infrastrutture critiche” prima della mobilitazione delle forze armate taiwanesi.

Questo piano di battaglia ricorda per alcuni dettagli l’inizio dell’Operazione Militare Speciale per la denazificazione dell’Ucraina lanciata dalla Russia la notte del 24 febbraio del 2022, che doveva concludersi entro una settimana grazie al fatidico “colpo di mano” affidato proprio alle unità d’élite aviotrasportare dell’Esercito russo, che, affiancate da alcune unità di Spetnaz, le forze per le operazioni speciali cogestite dell’intelligence, dovevano prima prendere il controllo dell’aeroporto di Hostomel, a poca distanza da Kiev, e poi penetrare fulmineamente nella città per portare a termine un’operazione di decapitazione del governo e dei vertici militare che avrebbe portato, si credeva, a una capitolazione istantanea. Come la storia ci ha mostrato, anche per intercessione della Cia, questa strategia fallì.

Lo spionaggio e il ruolo svolto dall’intelligence sono sempre stati elementi affascinanti quanto decisivi per gli equilibri regionali e globali. Conoscere, analizzare, e cercare di spiegare la loro importanza e il ruolo che svolgono nei processi della diplomazia e nei conflitti è parte del nostro sforzo quotidiano. Se vuoi approfondire queste tematiche ed essere sempre aggiornato sugli sviluppi nell’ambito della Difesa e dello Spionaggio, segui InsideOver, e sostieni il nostro lavoro, abbonati oggi!

L'articolo Istruttori russi e paracadutisti cinesi per “Decapitare” Taiwan, gli hacker diffondono una trama da Tom Clancy proviene da InsideOver.

Nato sul tubo di Telegram nei primi mesi del 2023, Ares Leaks si è trasformato rapidamente in uno hub globale per la vendita di dati rubati a istituzioni governative e aziende private in oltre 65 Paesi, tra cui Stati Uniti, Francia, Spagna, Italia, Australia e Paesi del Medio Oriente . Il sito internet ufficiale – ARES Leaks – non è nascosto nel dark web, ma visibile al pubblico, ed è completato da un forum noto come LeakBase, strutturato con servizi escrow, tutorial e canali VIP per vendite al dettaglio .

Le analisi di Cyfirma hanno evidenziato che Ares si comporta come un vero cartello del cybercrime, promotore di collaborazioni con gruppi noti come RansomHouse, Adrastea, KelvinSecurity e altri operatori specializzati . Questo approccio ha portato a un aumento esponenziale delle fughe di dati, ma anche all’offerta di servizi correlati: vendita di vulnerabilità zero-day, servizi DDoS, botnet, realizzazione malware e pen testing dannosi.

Iran e Russia nel mirino

A giugno 2025, Ares Leaks ha pubblicato circa 20 foto di persone descritte come appartenenti ai servizi di intelligence iraniani, scavando un solco fra i leak convenzionali e l’esposizione mirata di agenti operativi . Qualche mese prima, nell’aprile, era stato messo in vendita un database dell’FSB russo, con richieste fino a 120.000 USD per chi volesse acquistarlo .

L’attività di Ares va oltre la semplice estorsione: l’obiettivo è colonizzare tutto il settore dei leak. Dopo la chiusura di BreachedForum, Ares ha ospitato centinaia di migliaia di nuovi utenti sul suo forum e su LeakBase, cercando di sostituire gli spazi online precedenti e diventando un punto di riferimento per gruppi criminali che cercano accessi militari o istituzionali .

Implicazioni geopolitiche e rischio strategico

La pubblicazione di immagini riconducibili a agenti iraniani o la vendita di dati FSB indica che infrastrutture critiche e di intelligence dei Paesi target sono vulnerabili. Le azioni di Ares alimentano tensioni diplomatiche: l’esposizione visiva di agenti non è uno scandalo digitale, ma una ferita alla stessa architettura dell’intelligence e della deterrenza.

Oltre al danno operativo, il gruppo alimenta l’economia criminale transnazionale: vendite in criptovalute, canali di comunicazione separati, servizi business-to-business e business-to-consumer .

La rapida crescita di Ares Leaks testimonia una resilienza organizzativa che sfida ogni tentativo di contrasto. Ogni volta che un sito di cybercriminali viene chiuso, un altro emerge. Per ottenere una reale risposta servono cooperazione internazionale tra intelligence e forze dell’ordine, investimenti in contrasto strutturale e deterrenza digitale. Come scritto nel rapporto del Google Threat Intelligence Group, il cybercrime deve essere trattato come minaccia di sicurezza nazionale: “anche i crimini informatici con motivazioni finanziarie causano danni comparabili a quelli con matrice statale” .

L'articolo Foto di agenti iraniani, dati dell’Fsb? Rivolgersi con fiducia ad ARES Leaks proviene da InsideOver.