Per molto tempo il ransomware è stato percepito soprattutto come una forma di criminalità economica. Lo schema era relativamente semplice: colpire aziende o istituzioni, bloccare sistemi e richiedere un pagamento in cambio del ripristino dei dati.
Negli ultimi anni, però, questo modello si è progressivamente trasformato. Sempre più gruppi utilizzano il ransomware non soltanto per finalità economiche, ma anche come strumento di pressione strategica, raccolta di informazioni e destabilizzazione.
Il caso Chaos si inserisce esattamente in questo contesto. Secondo diverse analisi di società di cybersecurity internazionali e fonti occidentali, il gruppo avrebbe operato con modalità compatibili con attività vicine agli interessi geopolitici iraniani, mostrando come il confine tra cybercrime e intelligence sia ormai estremamente sottile.
Questa evoluzione cambia completamente il modo in cui devono essere interpretati gli attacchi informatici contemporanei. Non siamo più davanti soltanto a criminali digitali mossi dal profitto, ma a ecosistemi molto più complessi in cui interessi economici, politici e strategici tendono a sovrapporsi.
QUANDO LO SPIONAGGIO SI NASCONDE DIETRO IL CYBERCRIME
Uno degli aspetti più sofisticati di queste operazioni è la capacità di mimetizzarsi.
Presentarsi come un normale gruppo ransomware consente infatti di nascondere finalità geopolitiche dietro un’apparenza puramente criminale, rendendo molto più difficile attribuire direttamente la responsabilità a uno Stato o a strutture governative.
Questa logica viene spesso definita plausible deniability: la possibilità di mantenere una distanza formale tra l’attività offensiva e gli interessi strategici di un Paese.
Fonti americane legate all’analisi delle minacce cyber hanno evidenziato come diversi gruppi operanti nell’orbita iraniana abbiano progressivamente adottato tattiche ibride, combinando ransomware, esfiltrazione di dati e attività di intelligence.
Parallelamente, anche alcune analisi asiatiche e cinesi sul tema della sicurezza digitale sottolineano come il cyberspazio stia diventando sempre più un terreno di competizione geopolitica indiretta, dove gli attori utilizzano strutture decentralizzate per evitare attribuzioni immediate e mantenere flessibilità operativa.
IL VERO OBIETTIVO NON SONO SOLO I DATI
In molti casi il danno economico immediato rappresenta solo una parte del problema. L’accesso a reti e infrastrutture consente infatti di raccogliere informazioni strategiche, monitorare flussi operativi, comprendere dinamiche interne e individuare vulnerabilità future.
Questo significa che il ransomware può diventare una porta d’ingresso per attività molto più ampie rispetto al semplice blocco dei sistemi.
Nel settore energetico, finanziario o sanitario, ad esempio, la raccolta di informazioni sensibili può avere conseguenze che vanno ben oltre il danno informatico iniziale, incidendo direttamente sulla sicurezza economica e nazionale.
È proprio questa trasformazione del ransomware da strumento criminale a leva strategica che preoccupa governi e istituzioni internazionali.
DAL CYBERCRIME ALLA GUERRA IBRIDA
Il cyberspazio è ormai uno dei principali terreni della competizione geopolitica contemporanea.
Molti Stati utilizzano gruppi indiretti, reti informali o soggetti non ufficialmente collegati alle istituzioni per svolgere attività offensive, riducendo il rischio di attribuzione diretta e mantenendo un certo livello di negabilità politica.
Questa strategia rientra nella logica delle guerre ibride, dove attacchi informatici, disinformazione, pressione economica e operazioni di intelligence si fondono all’interno di un’unica strategia di influenza.
In questo scenario il ransomware non è più soltanto un problema tecnico o economico, ma diventa una componente della competizione internazionale.
Le operazioni cyber consentono infatti di esercitare pressione senza ricorrere a conflitti tradizionali, mantenendo costi relativamente bassi e un elevato grado di flessibilità.
IL PROBLEMA DELL’ATTRIBUZIONE
Uno dei nodi più complessi della cybersecurity contemporanea riguarda l’attribuzione degli attacchi.
Capire con certezza chi sia il responsabile di un’operazione informatica è estremamente difficile, soprattutto quando gli attori utilizzano infrastrutture distribuite, identità false e gruppi intermediari.
Questa incertezza produce enormi conseguenze sul piano giuridico e diplomatico. Senza attribuzione certa diventa complicato applicare sanzioni, adottare contromisure o costruire risposte coordinate a livello internazionale.
Nel diritto internazionale il problema è ancora più delicato, perché molte categorie tradizionali risultano poco adatte a gestire operazioni cyber caratterizzate da opacità e frammentazione.
IL RUOLO DELLE BIG TECH E DELLE SOCIETÀ DI CYBERSECURITY
Un altro elemento centrale riguarda il ruolo crescente delle aziende private.
Spesso sono proprio le società di cybersecurity occidentali a identificare campagne malevole, collegare infrastrutture sospette e produrre analisi utilizzate successivamente da governi e istituzioni.
Questo crea un ecosistema particolare in cui il settore privato non si limita più a difendere reti aziendali, ma partecipa direttamente alla produzione di intelligence tecnologica globale.
Anche le grandi piattaforme cloud e i provider tecnologici stanno assumendo un ruolo sempre più importante, perché controllano infrastrutture fondamentali per la sicurezza digitale contemporanea.
La cybersicurezza diventa quindi uno spazio in cui pubblico e privato tendono sempre più a sovrapporsi.
UNA MINACCIA CHE RIGUARDA ANCHE L’EUROPA
Anche l’Europa osserva con crescente attenzione queste dinamiche.
Normative come la NIS2 e il regolamento DORA mostrano una consapevolezza sempre maggiore del fatto che la cybersicurezza non riguarda più soltanto la protezione tecnica dei sistemi, ma la resilienza strategica di interi settori economici.
Le minacce ibride dimostrano infatti che un attacco informatico può avere effetti sistemici: perdita di fiducia, interruzione di servizi essenziali, instabilità economica e pressione politica.
Questo spiega perché la cybersecurity stia assumendo una rilevanza sempre più centrale anche nelle strategie europee di governance digitale.
STATI UNITI, CINA E NUOVI EQUILIBRI DIGITALI
Le grandi potenze globali stanno affrontando il tema cyber con approcci differenti ma sempre più strategici.
Negli Stati Uniti il tema viene spesso letto attraverso la lente della sicurezza nazionale, con forte attenzione alla protezione delle infrastrutture critiche e alla deterrenza nei confronti degli attori ostili.
In Cina, invece, la cybersicurezza viene interpretata soprattutto come elemento di sovranità tecnologica e stabilità interna, all’interno di una visione in cui controllo digitale e sicurezza nazionale risultano profondamente collegati.
Queste differenze mostrano come il cyberspazio non sia più un semplice ambiente tecnico globale, ma un territorio geopolitico dove ogni potenza cerca di consolidare la propria influenza.
IL FUTURO DELLA CYBERSECURITY SARÀ SEMPRE PIÙ POLITICO
Il caso Chaos mostra una trasformazione ormai evidente: la cybersecurity non è più soltanto una questione tecnica.
Le operazioni cyber sono sempre più inserite in strategie geopolitiche complesse, dove criminalità, intelligence, propaganda e pressione economica tendono a convergere.
Comprendere queste dinamiche sarà fondamentale non solo per proteggere infrastrutture digitali, ma anche per interpretare i nuovi equilibri del potere globale.
Nel prossimo futuro, la capacità di difendersi dagli attacchi informatici sarà sempre più legata non soltanto alla tecnologia disponibile, ma alla capacità degli Stati e delle organizzazioni di comprendere il contesto politico e strategico in cui questi attacchi si inseriscono.
A cura degli studenti sotto la Facoltà di Giurisprudenza e Ingegneria Informatica
