Cyberattacco al sito di un deputato UK: la pagina dirottata verso siti di gioco d’azzardo
Il sito web di un membro del Parlamento britannico è sospettato di essere stato preso di mira in un cyberattacco dopo aver reindirizzato i visitatori verso piattaforme di gioco d’azzardo nel Sud‑Est asiatico, evidenziando l’aumento dei canali illeciti di promozione online e delle minacce transfrontaliere.
Il sito di Sir David Davis, deputato conservatore per Goole e Pocklington, è stato compromesso il 23 aprile. Ha descritto la violazione come una “interferenza diretta” con le sue funzioni parlamentari dopo aver scoperto che nel sito era stato inserito codice malevolo che reindirizzava gli utenti verso pagine di gioco d’azzardo, prima che la piattaforma venisse disattivata.
Escalation verso un attacco DDoS
Sebbene il sito sia stato ripristinato, è stato presto colpito da un attacco su larga scala di tipo distributed denial‑of‑service (DDoS). Secondo Sir Davis, l’assalto ha generato circa 142 milioni di richieste e quasi 800 GB di traffico in 24 ore, mettendo fuori uso le difese del sito.
Altri politici stanno affrontando preoccupazioni simili in materia di cybersicurezza, poiché questi attacchi informatici continuano a crescere. Gli attacchi spaziano dal phishing al ransomware fino alle operazioni condotte da Stati nazionali. Il loro obiettivo: minare i processi democratici delle vittime.
Inoltre, oltre a compromettere dati sensibili, queste minacce erodono la fiducia del pubblico e la capacità dei rappresentanti eletti di servire i propri elettori, come riportato da diversi organi di informazione.
Sono anche bersagli privilegiati per i cyberattacchi a causa della loro influenza e visibilità. Rafforzare le pratiche di igiene digitale, investire in infrastrutture resilienti e coordinarsi con le agenzie di sicurezza nazionali e internazionali è essenziale per proteggere i processi democratici.
Che cos’è un attacco DDoS?
Un attacco DDoS inonda un server con traffico proveniente da più fonti, interrompendo le operazioni normali e rendendo i servizi inaccessibili. Gli aggressori utilizzano una botnet, una rete di dispositivi compromessi come computer, dispositivi IoT e server, per inviare enormi volumi di richieste al bersaglio.
Gli utenti legittimi non riescono ad accedere al servizio, con conseguenti periodi di inattività, perdita di ricavi, danni reputazionali o interruzioni di operazioni critiche. Le tipologie comuni di attacchi DDoS includono gli attacchi volumetrici, che saturano la larghezza di banda con quantità massive di dati; gli attacchi ai protocolli, che sfruttano vulnerabilità nei protocolli di rete; e gli attacchi a livello applicativo, che prendono di mira funzioni specifiche come le pagine di login o le API, consumando le risorse del server.
In passato, altri episodi hanno coinvolto Amazon Web Services (AWS). L’organizzazione ha subito il più grande attacco DDoS mai registrato nel febbraio 2020, superando precedenti attacchi contro GitHub, secondo quanto riportato dai media.
Gli attacchi DDoS non mirano a rubare dati, ma piuttosto a negare l’accesso. Per politici, aziende e governi, investire in infrastrutture resilienti e in un monitoraggio proattivo è essenziale per proteggersi da queste interruzioni sempre più sofisticate.
Origini sospette del traffico malevolo
Sir Davis ha dichiarato in Parlamento che il traffico malevolo sembrava essere “rintracciabile fino alla Cina”, sebbene il suo ufficio abbia rilevato attività anche da altre giurisdizioni. Il suo team sta ora collaborando con i fornitori di hosting per rafforzare le difese e prevenire ulteriori incidenti.
Per cominciare, la politica britannica in materia di cybersicurezza combina una strategia di lungo periodo, che include la Government Cyber Security Strategy (Strategia Governativa per la Sicurezza Informatica, 2022‑2030) e il nuovo Cyber Security and Resilience Bill (Disegno di Legge sulla Sicurezza e Resilienza Informatica, 2025). Insieme, mirano a rafforzare la resilienza contro Stati ostili, cybercriminali e attacchi su larga scala alle infrastrutture critiche. Questi quadri normativi pongono l’accento sulla protezione dei servizi governativi, sul miglioramento della risposta agli incidenti e sull’innalzamento degli standard di sicurezza in tutti i settori.
Parlando in Parlamento, Sir Davis ha affermato: “questa non è una seccatura di poco conto. È un’interferenza diretta con il lavoro di un membro del Parlamento nello svolgimento delle sue funzioni”.
Non limitarti a leggere le notizie: anticipale. Iscriviti QUI alla Top 10 News di SiGMA per scoprire le notizie che plasmano il futuro dell’iGaming, approfondimenti settimanali dalla più grande comunità iGaming al mondo e offerte esclusive riservate agli iscritti.
