Pace significa assenza di guerra?

Definire la pace è molto più difficile che definire la guerra. Dire che la pace corrisponda all’assenza di guerra non basta. Formalmente, la guerra è l’assenza di pace, ma la pace non si definisce necessariamente mediante l’assenza di guerra. Senza sparare un colpo è possibile seminare paura, rallentare la vita quotidiana e mettere sotto stress istituzioni e infrastrutture civili. È ciò che è accaduto nell’ultima settimana in Europa, che forse per la prima volta ha conosciuto gli effetti della zona grigia della guerra ibrida. Un'email anonima non costa nulla; la risposta fatta di evacuazioni, dirottamenti, decolli su allarme dei caccia, ispezioni costa milioni e logora la fiducia dei cittadini. Non sono state registrate vittime, ma la normalità è stata minata, restando però sotto la soglia che giustificherebbe una risposta armata. La guerra ibrida pertiene alla combinazione di strumenti convenzionali, cibernetici, informativi, diplomatici ed economici per raggiungere obiettivi politici, restando sotto la soglia che farebbe scattare obblighi di difesa collettiva come quelli previsti dall’articolo 5 della NATO. Per questo, i sistemi di difesa europei sono stati sottoposti ad una pressione inaspettata: gli attacchi hacker, gli allarmi bomba hanno creato un vero e proprio surriscaldamento della capacità di difesa, lasciando preoccupazioni sulla possibilità di difendersi.

Cos'è successo?

A partire da martedì 3 novembre, il sistema di aviazione europeo è stato sottoposto ad una pressione imprevista a causa di allarmi bomba segnalati su voli di linea che hanno costretto ad atterraggi di emergenza. Il picco è arrivato giovedì 5: le minacce hanno coinvolto almeno 27 voli decollati da tutta Europa, costretti ad atterraggi imprevisti o scortati da caccia militari. Ad innalzare il livello di allerta sono state delle e-mail che segnalavano la presenza di ordigni, tutte le segnalazioni si sono poi dimostrate non fondate. Gli attacchi hacker hanno invece raggiunto una nuova soglia, infatti sul fronte cibernetico,il bersaglio non  è più solo rappresentato da siti e server, ma da infrastrutture fisiche. Tra il 1° e il 2 novembre, sono stati colpiti i sistemi di refrigerazione dei supermercati in Belgio, Lussemburgo, Paesi Bassi, Irlanda, Svezia, Finlandia ed Estonia, con segnalazioni anche in Sicilia. Ma l’episodio più inquietante riguarda la sanità. Lo scorso 2 novembre un fornitore di impianti di refrigerazione è stato colpito da un incidente informatico che ha toccato i sistemi di controllo delle celle frigorifere di tre sedi dell’Établissement français du sang. Secondo Le Canard Enchaîné, si è tentato di portare le temperature da meno 30 a 110 gradi. L’ente ha dichiarato che non ci sono stati prodotti ematici persi né conseguenze sanitarie. Le allerte hanno funzionato. In Italia, il Centro Nazionale Sangue, d’intesa con il Ministero della Salute, ha invitato i centri trasfusionali a verificare le temperature e a innalzare le misure di sicurezza.

I costi nascosti di una guerra sottosoglia

Il Centro europeo di Helsinki sottolinea che questi attacchi puntano alle vulnerabilità delle democrazie sfruttando la difficoltà di individuarli e attribuirli. È la logica della settimana appena trascorsa: bersagli civili, autori ignoti, danni diffusi più che spettacolari. E il costo pesa tutto su chi li subisce. Ogni falso allarme bomba, osserva Skift, comporta una deviazione o una partenza bloccata, una perquisizione completa, spesso un aereo sostitutivo, ore di equipaggio esaurite e la riprenotazione dei passeggeri, con perdite che, di norma, le assicurazioni non coprono. A questo si aggiungono scorte militari, controlli di bonifica e i diritti dei passeggeri previsti dalla normativa europea, con albergo e pasti a carico della compagnia. Chi manda una mail anonima spende quasi nulla; chi la riceve non può permettersi di ignorarla. Questa asimmetria, più che la singola minaccia, è il vero vantaggio di chi attacca.

Responsabilità ancora ignota

Due gruppi hacktivisti filorussi hanno rivendicato la campagna contro i supermercati, ma il loro coinvolgimento non è confermato. Sugli allarmi bomba il quadro è ancora più nebuloso. La procura di Parigi indaga per risalire agli autori delle mail e per accertare eventuali legami con potenze straniere. Alcuni messaggi erano firmati “combattenti dello Stato maschio”, nome che corrisponde a un gruppo radicale misogino russo, messo al bando dallo stesso Cremlino, ma nessun legame è stato confermato. Il 7 novembre redazioni in Irlanda e Bulgaria hanno ricevuto minacce da un sedicente "Mikhail Andropov", che rivendicava l'intera ondata. In parallelo circa 280 scuole italiane hanno ricevuto e-mail minatorie, ma per ora gli inquirenti escludono collegamenti diretti tra i diversi dossier. La Commissione europea ha convocato due riunioni di coordinamento con gli Stati colpiti dal sabotaggio informatico; Europol terrà una riunione d'emergenza la prossima settimana. In Italia il ministro dell'Interno Piantedosi ha convocato per martedì il comitato per l'ordine e la sicurezza pubblica, mentre indagano l'Agenzia per la cybersicurezza nazionale, la Polizia postale e le procure di Roma, Milano e Busto Arsizio. Lo U.S. European Command, intanto, ha lanciato una campagna di vigilanza rivolta a militari, civili e famiglie.