--- title: CYB-CERT rileva compromissioni iraniane sul territorio italiano description: Perché un cyber attacco del gruppo criminale iraniano Cyber Av3ngers, perpetrato a novembre 2023 verso Israele e gli USA, dovrebbe preoccupare l’Italia? image: https://blog.cyberoo.com/hubfs/2023-11-27%20CYB-CERT%20rileva%20compromissioni%20iraniane%20sul%20territorio%20italiano.jpg --- - Solutions Threat Management - [Cos’è la Cyber Security Suite?](https://cyberoo.com/cyber-security-suite/) - [Cypeer – Sicurezza interna](https://cyberoo.com/managed-detection-and-response/) - [CSI – Protezione dalle minacce esterne](https://cyberoo.com/cyber-threat-intelligence/) Governance & Processes - [Incident response](https://cyberoo.com/incident-response/) - [Risk Assessment](https://cyberoo.com/risk-assessment/) - [Vulnerability Assessment & Penetration Test](https://cyberoo.com/vulnerability-assessment-penetration-test/) - [Cyber Security Advisory & vCISO](https://cyberoo.com/cyber-security-advisory-vciso/) Compliance - [Titaan Neemesi – GDPR compliance](https://cyberoo.com/titaan-neemesi-gdpr-compliance/) People Security - [KEATRIX – Human Risk & Security TrAIning Platform per Aziende](https://cyberoo.com/keatrix-security-awareness-platform-business-ita/) - Corporate Cyberoo - [Azienda](https://cyberoo.com/cyberoo-azienda-italiana-cybersecurity/) - [Certificazioni](https://cyberoo.com/certificazioni/) - [People](https://cyberoo.com/people-team-cyberoo/) - [Above The Rest](https://cyberoo.com/above-the-rest/) - [Jobs](https://cyberoo.com/jobs/) Investors - [Investors relations](https://cyberoo.com/investors-relations/) - [Sostenibilità](https://cyberoo.com/sostenibilita/) - Resources - [Cyber Resources](https://cyberoo.com/cyber-resources/) - [Cyber Blog](https://blog.cyberoo.com/) - [Tech Blog](https://cert.cyberoo.com/) - [Press News](https://cyberoo.com/news-press/) - [Media Kit](https://cyberoo.com/media-kit/) [![Cyberoo](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/CYBEROO-logo.svg)](https://cyberoo.com/) - [Contatti](https://cyberoo.com/contacts/) - Italiano - [English](https://blog.cyberoo.com/en) - [Français](https://cyberoo.com/fr/) - [Deutsch](https://cyberoo.com/de/) - [Polski](https://blog.cyberoo.com/pl) - [Español](https://cyberoo.com/es/) - Solutions - Threat Management - [Cos’è la Cyber Security Suite?](https://cyberoo.com/cyber-security-suite/) - [Cypeer – Sicurezza interna](https://cyberoo.com/managed-detection-and-response/) - [CSI – Protezione dalle minacce esterne](https://cyberoo.com/cyber-threat-intelligence/) - Governance & Processes - [Incident response](https://cyberoo.com/incident-response/) - [Risk Assessment](https://cyberoo.com/risk-assessment/) - [Vulnerability Assessment & Penetration Test](https://cyberoo.com/vulnerability-assessment-penetration-test/) - [Cyber Security Advisory & vCISO](https://cyberoo.com/cyber-security-advisory-vciso/) - Compliance - [Titaan Neemesi – GDPR compliance](https://cyberoo.com/titaan-neemesi-gdpr-compliance/) - People Security - [KEATRIX – Human Risk & Security TrAIning Platform per Aziende](https://cyberoo.com/keatrix-security-awareness-platform-business-ita/) - Corporate - Cyberoo - [Azienda](https://cyberoo.com/cyberoo-azienda-italiana-cybersecurity/) - [Certificazioni](https://cyberoo.com/certificazioni/) - [People](https://cyberoo.com/people-team-cyberoo/) - [Above The Rest](https://cyberoo.com/above-the-rest/) - [Jobs](https://cyberoo.com/jobs/) - Investors - [Investors relations](https://cyberoo.com/investors-relations/) - [Sostenibilità](https://cyberoo.com/sostenibilita/) - Resources - [Cyber Resources](https://cyberoo.com/cyber-resources/) - [Cyber Blog](https://blog.cyberoo.com/) - [Tech Blog](https://cert.cyberoo.com/) - [Press News](https://cyberoo.com/news-press/) - [Media Kit](https://cyberoo.com/media-kit/) - [Contatti](https://cyberoo.com/contacts/) - Italiano - [English](https://blog.cyberoo.com/en) - [Français](https://cyberoo.com/fr/) - [Deutsch](https://cyberoo.com/de/) - [Polski](https://blog.cyberoo.com/pl) - [Español](https://cyberoo.com/es/) - - - - - ![](https://blog.cyberoo.com/hubfs/2023-11-27%20CYB-CERT%20rileva%20compromissioni%20iraniane%20sul%20territorio%20italiano.jpg) # CYB-CERT rileva compromissioni iraniane sul territorio italiano Published by [cyberoo-admin](https://blog.cyberoo.com/author/cyberoo-admin) on 27 novembre 2023 Perché un cyber attacco del gruppo criminale iraniano Cyber Av3ngers, perpetrato il 25 novembre 2023 verso Israele e gli USA, dovrebbe preoccupare l’Italia? Vediamo i recenti accadimenti e comprendiamo al meglio la situazione della cosiddetta “Cyber War”, ma soprattutto come l’Italia oggi ne è coinvolta.    ## **La Guerra Israele-Hamas e le compromissioni dei Cyber Av3ngers** Il gruppo criminale Cyber Av3ngers, che si dichiara contro lo Stato di Israele e, pertanto, sta perpetrando attacchi contro aziende e istituzioni Israeliane, da mesi sta notevolmente preoccupando il panorama mondiale della Cyber War. - Già a inizio ottobre gli hacktivisti hanno colpito duramente Israele con gravi interruzioni di corrente nella città di Yavne, in Israele, intrufolandosi all’interno di una centrale elettrica. L’attacco è stato rivendicato poco dopo le accuse di una possibile guerra informatica nella regione, rendendolo particolarmente rilevante per gli esperti di sicurezza informatica. - Appena due settimane dopo, il gruppo ha rivendicato un nuovo attacco informatico su vasta scala contro ORPAK Systems, un noto fornitore israeliano di soluzioni di controllo per le stazioni di servizio. Secondo quanto riportato dai media, l’attacco informatico ha portato alla chiusura di 200 distributori di benzina in Israele. - A inizio novembre i Cyber Av3ngers hanno poi annunciato sui social media di aver violato dieci impianti di trattamento delle acque in Israele. IDE Technologies, che gestisce alcune di queste strutture, non ha risposto alle domande sui dettagli dell’incidente. Tuttavia, il video pubblicato dagli hacker contiene filmati del menu del software, dove è visibile il logo IDE Technologies.   ## **Un nuovo attacco verso gli USA: l'Autorità Idrica Municipale di Aliquippa, in Pennsylvania, violata dal gruppo hacker iraniano** La CBS News Pittsburgh conferma: l'Autorità Idrica Municipale di Aliquippa ha dichiarato sabato 25 novembre scorso che una delle sue stazioni di rifornimento è stata violata da un gruppo informatico sostenuto dall'Iran (Cyber Av3ngers). Un allarme è scattato non appena si è verificato l'hacking.  Il sistema compromesso funzionava su una piattaforma **Unitronics**, software di proprietà israeliana. In seguito alla violazione, il sistema è stato disattivato e la Polizia di Stato della Pennsylvania è stata chiamata a condurre un'indagine penale approfondita presso la stazione di rifornimento.     ## **Unitronics e i collegamenti con l’Italia: CYB-CERT rileva compromissioni sul territorio** Ad oggi le fonti che trattano di questo attacco si focalizzano principalmente sul fatto che i sistemi che hanno subito le violazioni siano localizzate in Israele e un USA. Tuttavia, **il CERT di CYBEROO ha rilevato le stesse compromissioni anche su territorio italiano**, prodigandosi per gestire la problematica. CYBEROO si aspetta che questo attacco, e gli eventuali che seguiranno, vengano eseguiti su scala mondiale. **È necessario essere pronti preventivamente ad ogni tipo di violazione**, ed aspettarsi attacchi mirati specialmente per quelle aziende che fanno uso di sistemi Israeliani.    ## **L’Italia e l’Hacktivism: le preoccupazioni dell’ultimo rapporto Clusit 2023** Hacktivism è un termine che deriva dall'unione delle parole *hacking* e *activism,* e indica un’attività che fa uso dell’hacking informatico o tecniche affini per una causa politica o sociale. Il rapporto Clusit 2023 sulla sicurezza ICT in Italia aggiornato a ottobre conferma: “Crescono in modo rilevante gli attacchi classificati come “**Hacktivism**” anche in Italia, che nel primo semestre del 2023 si attestano al 30% (nel 2022 costituivano il 6,9% degli attacchi). In Italia, gli incidenti afferenti a questa tipologia costituiscono una quota molto superiore rispetto a quella globale (pari al 7,7%): oltre il 37% del totale degli attacchi con finalità “Hacktivism” è avvenuto nei confronti di organizzazioni italiane. Si moltiplicano quindi gli attacchi dimostrativi, molto spesso perpetrati con finalità politica, ai danni di enti o aziende del nostro Paese”. [![New call-to-action](https://no-cache.hubspot.com/cta/default/6892231/c7031052-6b9b-4844-9d0d-3cedb1668ffa.png)](https://cta-redirect.hubspot.com/cta/redirect/6892231/c7031052-6b9b-4844-9d0d-3cedb1668ffa) **Fonti consultate:**  - [CBS News](https://www.cbsnews.com/pittsburgh/news/municipal-water-authority-of-aliquippa-hacked-iranian-backed-cyber-group/)  - [Iran International](https://www.iranintl.com/en/202311269249) - [Rapporto Clusit](https://clusit.it/rapporto-clusit/) - [Red Hot Cyber](https://www.redhotcyber.com/post/i-cyber-av3ngers-controllano-il-trattamento-delle-acque-in-israele-la-cyber-war-si-alza-di-livello/) [Back to Blog](https://blog.cyberoo.com) - [Tweet](https://twitter.com/share) ## Related Articles ## [Test sicurezza informatica: come scegliere il partner giusto](https://blog.cyberoo.com/test-sicurezza-informatica-scegli-il-partner-giusto) In gergo vengono chiamati penetration test o “pentest”. Al di là del termine usato, i test di... [Read More](https://blog.cyberoo.com/test-sicurezza-informatica-scegli-il-partner-giusto) ## [Governance della cybersecurity: nei board ci sono esperti o solo cyber washing?](https://blog.cyberoo.com/governance-della-cybersecurity-nei-board-ci-sono-esperti-o-solo-cyber-washing) [Read More](https://blog.cyberoo.com/governance-della-cybersecurity-nei-board-ci-sono-esperti-o-solo-cyber-washing) ## [Cyber Threat Intelligence: perché puntare sulle analisi predittive](https://blog.cyberoo.com/cyber-threat-intelligence-punta-sulle-analisi-predittive-con-cyberoo) Conoscere e applicare la Cyber Threat Intelligence (CTI) richiede competenze e capacità, praticate... [Read More](https://blog.cyberoo.com/cyber-threat-intelligence-punta-sulle-analisi-predittive-con-cyberoo) [![Cyberoo](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/CYBEROO-logo.svg "Cyberoo")](https://blog.cyberoo.com/) **TRUSTED BY USERS** [![Capterra](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/a0e3aa33abf348490d739e99e692012d.svg "Capterra")](https://www.capterra.com/reviews/206253/Cyber-Security-Suite?utm_source=vendor&utm_medium=badge&utm_campaign=capterra_reviews_badge) ![Gartner Peer](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/GartnerPeerInsightsLogo-white.svg "Gartner Peer") - SERVICES - [CYPEER](https://cyberoo.com/en/managed-detection-and-response/) - [CSI](https://cyberoo.com/en/threat-intelligence/) - [INCIDENT RESPONSE](https://cyberoo.com/en/incident-response/) - [TITAAN NEEMESI](https://cyberoo.com/en/titaan-neemesi/) - [KEATRIX](https://cyberoo.com/en/keatrix-security-awareness-training/) - LINK UTILI - [WE ARE CYBEROO](https://cyberoo.com/azienda/) - [INVESTORS RELATIONS](https://cyberoo.com/investors-relations/) - [CYBER RESOURCES](https://cyberoo.com/cyber-resources/) - [BLOG](https://blog.cyberoo.com/) - [NEWS](https://cyberoo.com/news-press/) - [CONTACTS](https://cyberoo.com/contacts/) © 2026 CYBEROO. Sede Legale: via Brigata Reggio, 37 – 42124 Reggio Emilia (RE) – PEC amministrazione@pec.cyberoo.com Capitale sociale € 1.035.432,35 i.v. Cod. fiscale e P.IVA 04318950286 – R.E.A. RE 288453 [Privacy Policy](https://cyberoo.com/privacy-policy/) - [Registro Nazionale degli Aiuti di Stato](https://www.rna.gov.it/RegistroNazionaleTrasparenza/faces/pages/TrasparenzaAiuto.jspx) - ISO27001 - - - ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "cyberoo-admin", "url" : "https://blog.cyberoo.com/author/cyberoo-admin" }, "dateModified" : "2023-11-27T11:30:48.161Z", "datePublished" : "2023-11-27T11:30:48.000Z", "headline" : "CYB-CERT rileva compromissioni iraniane sul territorio italiano", "image" : [ "https://blog.cyberoo.com/hubfs/2023-11-27%20CYB-CERT%20rileva%20compromissioni%20iraniane%20sul%20territorio%20italiano.jpg" ], "mainEntityOfPage" : { "@id" : "https://blog.cyberoo.com/cyb-cert-rileva-compromissioni-iraniane-sul-territorio-italiano", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/vast.png" }, "name" : "Cyberoo" } } ``` ```json { "@context" : "https://schema.org", "@type" : "Article", "articleBody" : "Perché un cyber attacco del gruppo criminale iraniano Cyber Av3ngers, perpetrato il 25 novembre 2023 verso Israele e gli USA, dovrebbe preoccupare l’Italia? Vediamo i recenti accadimenti e comprendiamo al meglio la situazione della cosiddetta “Cyber War”, ma soprattutto come l’Italia oggi ne è coinvolta. La Guerra Israele-Hamas e le compromissioni dei Cyber Av3ngers Il gruppo criminale Cyber Av3ngers, che si dichiara contro lo Stato di Israele e, pertanto, sta perpetrando attacchi contro aziende e istituzioni Israeliane, da mesi sta notevolmente preoccupando il panorama mondiale della Cyber War. Già a inizio ottobre gli hacktivisti hanno colpito duramente Israele con gravi interruzioni di corrente nella città di Yavne, in Israele, intrufolandosi all’interno di una centrale elettrica. L’attacco è stato rivendicato poco dopo le accuse di una possibile guerra informatica nella regione, rendendolo particolarmente rilevante per gli esperti di sicurezza informatica. Appena due settimane dopo, il gruppo ha rivendicato un nuovo attacco informatico su vasta scala contro ORPAK Systems, un noto fornitore israeliano di soluzioni di controllo per le stazioni di servizio. Secondo quanto riportato dai media, l’attacco informatico ha portato alla chiusura di 200 distributori di benzina in Israele. A inizio novembre i Cyber Av3ngers hanno poi annunciato sui social media di aver violato dieci impianti di trattamento delle acque in Israele. IDE Technologies, che gestisce alcune di queste strutture, non ha risposto alle domande sui dettagli dell’incidente. Tuttavia, il video pubblicato dagli hacker contiene filmati del menu del software, dove è visibile il logo IDE Technologies. Un nuovo attacco verso gli USA: l'Autorità Idrica Municipale di Aliquippa, in Pennsylvania, violata dal gruppo hacker iraniano La CBS News Pittsburgh conferma: l'Autorità Idrica Municipale di Aliquippa ha dichiarato sabato 25 novembre scorso che una delle sue stazioni di rifornimento è stata violata da un gruppo informatico sostenuto dall'Iran (Cyber Av3ngers). Un allarme è scattato non appena si è verificato l'hacking. Il sistema compromesso funzionava su una piattaforma Unitronics, software di proprietà israeliana. In seguito alla violazione, il sistema è stato disattivato e la Polizia di Stato della Pennsylvania è stata chiamata a condurre un'indagine penale approfondita presso la stazione di rifornimento. Unitronics e i collegamenti con l’Italia: CYB-CERT rileva compromissioni sul territorio Ad oggi le fonti che trattano di questo attacco si focalizzano principalmente sul fatto che i sistemi che hanno subito le violazioni siano localizzate in Israele e un USA. Tuttavia, il CERT di CYBEROO ha rilevato le stesse compromissioni anche su territorio italiano, prodigandosi per gestire la problematica. CYBEROO si aspetta che questo attacco, e gli eventuali che seguiranno, vengano eseguiti su scala mondiale. È necessario essere pronti preventivamente ad ogni tipo di violazione, ed aspettarsi attacchi mirati specialmente per quelle aziende che fanno uso di sistemi Israeliani. L’Italia e l’Hacktivism: le preoccupazioni dell’ultimo rapporto Clusit 2023 Hacktivism è un termine che deriva dall'unione delle parole hacking e activism, e indica un’attività che fa uso dell’hacking informatico o tecniche affini per una causa politica o sociale. Il rapporto Clusit 2023 sulla sicurezza ICT in Italia aggiornato a ottobre conferma: “Crescono in modo rilevante gli attacchi classificati come “Hacktivism” anche in Italia, che nel primo semestre del 2023 si attestano al 30% (nel 2022 costituivano il 6,9% degli attacchi). In Italia, gli incidenti afferenti a questa tipologia costituiscono una quota molto superiore rispetto a quella globale (pari al 7,7%): oltre il 37% del totale degli attacchi con finalità “Hacktivism” è avvenuto nei confronti di organizzazioni italiane. Si moltiplicano quindi gli attacchi dimostrativi, molto spesso perpetrati con finalità politica, ai danni di enti o aziende del nostro Paese”. Fonti consultate: CBS News Iran International Rapporto Clusit Red Hot Cyber", "author" : { "@type" : "Person", "name" : "cyberoo-admin", "sameAs" : [ "https://www.linkedin.com/company/cyberoo-italia" ], "url" : "https://blog.cyberoo.com/author/cyberoo-admin" }, "dateModified" : "1784109028670", "datePublished" : "2023-11-27 11:30:48", "description" : "Perché un cyber attacco del gruppo criminale iraniano Cyber Av3ngers, perpetrato a novembre 2023 verso Israele e gli USA, dovrebbe preoccupare l’Italia?", "editor" : { "@type" : "Person", "name" : "cyberoo-admin" }, "headline" : "CYB-CERT rileva compromissioni iraniane sul territorio italiano", "image" : { "@type" : "ImageObject", "height" : 675, "url" : "https://content.cyberoo.com/hubfs/2023-11-27%20CYB-CERT%20rileva%20compromissioni%20iraniane%20sul%20territorio%20italiano.jpg", "width" : 1200 }, "inLanguage" : "it-IT", "isAccessibleForFree" : true, "mainEntityOfPage" : { "@id" : "https://blog.cyberoo.com/cyb-cert-rileva-compromissioni-iraniane-sul-territorio-italiano", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "" }, "name" : "Blog", "sameAs" : [ "https://www.linkedin.com/company/cyberoo-italia" ] }, "url" : "https://blog.cyberoo.com/cyb-cert-rileva-compromissioni-iraniane-sul-territorio-italiano", "wordCount" : 619 } ```