Olympic Destroyer: un attacco colpisce i Giochi quando aprono

Il 9 febbraio 2018, le Olimpiadi Invernali hanno aperto a PyeongChang. Allo stesso tempo, i sistemi informatici dell'organizzazione sono colpiti da un programma distruttivo. I servizi necessari per le comunicazioni e l'accesso diventano non disponibili o interrotti.

L’attacco, chiamato Olympic Destroyer, non riguarda solo la visualizzazione di un messaggio di riscatto. Degrada i sistemi e complica la loro riabilitazione. Il momento scelto dà al sabotaggio un significato speciale: colpisce un’organizzazione davanti agli occhi del mondo, mentre deve garantire un evento dal vivo.

L’atto d’accusa statunitense pubblicato nel 2020 descrive una preparazione che include intrusioni nei partner e quindi l’accesso alla rete del comitato organizzatore. Le dipendenze con i fornitori appaiono quindi nel percorso dell'attacco; l'organizzatore non è un insieme totalmente isolato di macchine.

Le squadre devono contenere i servizi di diffusione e ripristino per la continuazione dei Giochi. Il fatto che l’evento continui non significa che il tentativo sia stato innocuo o che tutti i sistemi siano rimasti disponibili durante l’incidente.

Il Dipartimento di Giustizia accusa gli ufficiali dell'unità 74455 dell'intelligence militare russa e colloca l'operazione in un contesto di rappresaglie relative all'esclusione degli atleti russi. Queste sono le conclusioni di un atto d'accusa; il racconto non rende né confessione né giudizio assente dalle fonti.

Olympic Destroyer mostra che un bersaglio può essere scelto per il valore simbolico del suo calendario. Il danno richiesto non è sempre un bottino: può essere il disordine prodotto nel momento in cui un’organizzazione deve dimostrare di controllare tutto.