Passa ai contenuti principali

Analisi della videochiamata indesiderata da hacker turchi al ministro della Difesa israeliano Katz

Negli ultimi giorni diverse testate israeliane hanno riportato un episodio curioso quanto preoccupante che riguarda il ministro della Difesa Israel Katz. Secondo fonti attendibili come YnetNews, The Times of Israel e Jerusalem Post, un gruppo di hacker turchi sarebbe riuscito a contattarlo tramite videochiamata, ottenendo e diffondendo pubblicamente il suo numero di telefono. Durante la conversazione, che Katz avrebbe accettato prima di interrompere immediatamente, gli aggressori hanno lanciato insulti e registrato uno screenshot diffuso successivamente online. Da quel momento il ministro ha ricevuto migliaia di messaggi, inclusi insulti e minacce, in parte generati da bot.

Non è ancora chiaro in che modo il numero sia stato reperito. È possibile che fosse già circolato in passato, poiché secondo i media israeliani si tratta di un contatto che Katz utilizza da anni e che non sarebbe nuovo ad apparizioni in contesti pubblici. Questo rende meno probabile l’ipotesi di una compromissione tecnica vera e propria, e più verosimile un’operazione di open source intelligence o di semplice riciclo di vecchi dati. Anche la definizione di “attacco hacker” va presa con cautela: non ci sono indicazioni di intrusioni nei sistemi del ministero, né prove che il telefono sia stato compromesso da malware o tecniche più avanzate. Più che di un’operazione di cyber-espionage, sembra trattarsi di una dimostrazione di forza in chiave hacktivista, un atto mediatico volto a esporre e umiliare un esponente politico attraverso la manipolazione della sua immagine.

Al di là dell’impatto tecnico limitato, l’episodio mette in luce alcune vulnerabilità che non riguardano solo personalità di alto profilo, ma chiunque utilizzi lo stesso numero di telefono da anni e lo veda finire in archivi, database o leak accessibili a chiunque. In un contesto di conflitto, questo dato può diventare strumento per azioni di disturbo, spam, phishing e intimidazione. L’elemento interessante non è tanto la difficoltà dell’attacco, quanto la sua efficacia comunicativa: un semplice screenshot è bastato per generare clamore e per dimostrare che la linea diretta con un ministro della Difesa può essere raggiunta, almeno superficialmente, da un gruppo ostile.

Da un punto di vista di sicurezza informatica, la lezione è chiara. I numeri di telefono personali dovrebbero essere gestiti come credenziali sensibili, soprattutto per chi ricopre ruoli governativi o di responsabilità strategica. L’uso prolungato dello stesso numero facilita attività di profilazione e incrementa il rischio di contatti indesiderati, che possono variare dal phishing mirato al social engineering fino al semplice trolling organizzato. La separazione tra dispositivi e contatti per uso personale e professionale diventa una misura basilare, così come la capacità di monitorare la diffusione di informazioni personali su canali pubblici e privati.



L’episodio non rappresenta un caso di hacking sofisticato, ma è un esempio lampante di come la sicurezza percepita e quella reale possano divergere. Una videochiamata indesiderata non compromette sistemi militari né reti critiche, ma può danneggiare l’immagine pubblica di un ministro e generare un’ondata di minacce che hanno comunque un impatto sulla sfera psicologica e sulla reputazione istituzionale. Nel panorama della guerra ibrida, anche un gesto apparentemente banale come una chiamata può diventare un’arma di propaganda.

Commenti

Popolari

CTF, talento e gioco di squadra. Il Team Italy pronto alla sfida europea

A Torino è stata presentata la squadra nazionale italiana di cybersicurezza, il Team Italy 2025-2026, composta da dieci studenti selezionati tra licei, istituti tecnici e università chiamati a rappresentare l’Italia nelle prossime competizioni nazionali e internazionali. La squadra parteciperà, a ottobre, allo European Cybersecurity Challenge che si terrà a Varsavia: una vetrina importante dove i giovani talenti mettono alla prova tecniche di difesa e attacco in scenari simulati e controllati. Alla base della preparazione c’è un approccio pratico e collettivo: training e addestramento gratuiti organizzati dal Cybersecurity National Lab del CINI, che trasformano il gioco in formazione concreta per professionisti di domani. Questo percorso mostra come il mondo delle CTF (capture the flag) non sia solo svago ma una palestra fondamentale per allenare competenze applicabili alla protezione di infrastrutture strategiche come ospedali, scuole e aeroporti. Le CTF vanno celebrate: offrono scena...

Il fantasma di Stuxnet. Quanto siamo pronti a fermare un attacco simile nel 2025

Quindici anni dopo la scoperta di Stuxnet, il malware che nel 2010 dimostrò la possibilità concreta di sabotare un impianto industriale attraverso il codice, la domanda sul ripetersi di un’operazione simile è più attuale che mai. All’epoca, la combinazione di zero-day Windows, driver firmati con certificati contraffatti e la manipolazione dei PLC Siemens che controllavano le centrifughe iraniane segnarono una svolta epocale: per la prima volta un’arma informatica aveva prodotto un effetto fisico su larga scala, nascosta dietro feedback falsificati che trassero in inganno gli operatori. Non era un malware generico, né un ransomware, ma una vera e propria operazione militare digitale disegnata per un obiettivo specifico. Dal 2010 al 2025 lo scenario è cambiato radicalmente. Le infrastrutture industriali sono sempre più connesse con reti IT e servizi cloud, ampliando una superficie d’attacco che un tempo era confinata in ambienti isolati. Le tecniche offensive si sono evolute: non solo ma...

iPhone 17 Pro, la nuova frontiera della sicurezza Apple

Apple ha presentato con la serie iPhone 17 (incluse le versioni Pro) una delle sue evoluzioni più importanti in ambito sicurezza, puntando esplicitamente a contrastare spyware sofisticati e vulnerabilità di memoria – tipico punto di ingresso per attacchi mirati. Ecco cosa cambia davvero, cosa resta da fare e perché queste novità sono rilevanti per chi si occupa di sicurezza informatica. Quando si parla di sicurezza sui nuovi iPhone 17 Pro, le innovazioni più significative sono: - Memory Integrity Enforcement (MIE): nuova protezione hardware/software “always-on” che combina vari meccanismi per impedire exploit basati su bug di memoria. - Enhanced Memory Tagging Extension (EMTE): è il “cuore” della protezione, su cui si basa la gestione più sicura della memoria, con tagging, confidenzialità dei tag, e allocatori di memoria più robusti. - Applicazione difensiva su aree sensibili del sistema, incluso il kernel e più di settanta processi “userland” considerati ad alto rischio. - MIE avrà ef...