Il 28 febbraio 2026, l’Iran ha subito uno dei più gravi attacchi informatici della sua storia recente, avvenuto in concomitanza con operazioni militari condotte da Israele e Stati Uniti. L’episodio mostra in modo concreto come, nelle crisi geopolitiche moderne, le operazioni nel cyberspazio e quelle sul campo di battaglia siano ormai strettamente intrecciate. Comprendere cosa è accaduto aiuta a capire la direzione che stanno prendendo i conflitti del nostro tempo.
Cosa è successo
Nella stessa giornata in cui Israele e Stati Uniti hanno avviato operazioni militari contro l’Iran, denominate “Operation Roar of the Lion” o “Epic Fury” secondo alcune fonti, l’infrastruttura digitale iraniana è stata colpita da un attacco su larga scala e coordinato. Secondo i dati raccolti dall’organizzazione di monitoraggio NetBlocks, la connettività internet del paese è crollata fino ad appena il 4% rispetto ai livelli normali, provocando di fatto un quasi totale oscuramento della rete.
L’attacco ha combinato diverse tecniche. Tra le più note al grande pubblico ci sono i cosiddetti attacchi DDoS, che consistono nel sommergere un sistema di richieste fino a renderlo inaccessibile. Ma sono state segnalate anche intrusioni più profonde nelle infrastrutture critiche, incluse quelle legate alle comunicazioni dei Corpi delle Guardie della Rivoluzione Islamica (IRGC), ai siti di informazione ufficiali come IRNA e Tasnim, e ai settori energetico e dell’aviazione. In alcuni casi, i siti compromessi avrebbero mostrato messaggi di natura sovversiva, visibili al pubblico iraniano. È stato riportato anche l’impiego di guerra elettronica per disturbare le comunicazioni.
Perché è importante
L’impatto di questo attacco va oltre il semplice disagio tecnologico. Un blackout delle comunicazioni durante operazioni militari può compromettere gravemente la capacità di un paese di coordinare la propria risposta, sia in termini di sicurezza che di gestione dell’informazione pubblica. Il blocco dei siti di notizie ufficiali, ad esempio, rende difficile per la popolazione ricevere comunicazioni istituzionali affidabili in un momento di crisi. Non è ancora chiaro con precisione quali danni a lungo termine abbiano subito le infrastrutture colpite, e molti dettagli operativi restano riservati o non ancora verificati.
Cosa possono fare aziende e utenti
Sebbene questo attacco riguardi un contesto geopolitico specifico, offre lezioni utili per chiunque gestisca sistemi informatici o dipenda dalla continuità digitale. È importante mantenere aggiornati i sistemi, avere piani di continuità operativa in caso di interruzioni di rete, e non fare affidamento su un unico canale di comunicazione. Le organizzazioni dovrebbero anche valutare regolarmente la propria esposizione a interruzioni esterne, indipendentemente dalla propria dimensione.
Takeaway finali
Gli attacchi informatici su larga scala possono accompagnare o anticipare operazioni militari, rendendo il cyberspazio un vero e proprio teatro di conflitto.
La disconnessione quasi totale da internet può avere conseguenze gravi sulla sicurezza, sull’informazione e sulla capacità di risposta di un paese.
Molti dettagli di questi eventi rimangono incerti o non pubblicamente verificati: è fondamentale affidarsi a fonti attendibili ed evitare speculazioni.
Fonti:
https://www.cbsnews.com/live-updates/israel-us-attack-iran-trump-says-major-combat-operations/
https://www.jpost.com/israel-news/defense-news/article-888271
https://theaviationist.com/2026/02/28/israel-us-attack-iran/
Fonte: DataBreaches