Scuola: attacco informatico al sito Invalsi, quattro hacker denunciati

Gli investigatori della Polizia Postale hanno concluso positivamente una lunga indagine svolta nei confronti di quattro giovani hacker residenti nelle provincie di Venezia, Torino, Firenze e Matera, perquisendo le loro abitazioni e sequestrando tutti i dispositivi utilizzati per portare a compimento le attività illecite loro contestate, tra i quali numerosi computer, tablet

e telefoni cellulari. I quattro giovani, che sono stati denunciati per accesso abusivo al sistema informatico di pubblico interesse, al termine dell'anno scolastico 2015-16, si erano resi responsabili di un attacco informatico del tipo "SQL injection" ai danni del sito web www.invalsi.it. L'obiettivo era quello di acquisire il controllo del sito e, di conseguenza, di impossessarsi illecitamente dei dati contenuti nei database della società, sfruttando le vulnerabilità tecniche degli stessi. L''hackeraggio era stato portato a termine grazie ad un file eseguibile di tipo "backdoor" che, usato da remoto, aveva consentito ai giovani di accedere al sistema informatico ed alle informazioni in esso contenute. Le successive, complesse attività tecniche di analisi delle esigue tracce informatiche lasciate dagli hackers, che si sono sempre mossi molto cautamente sfruttando le opportunità di anonimizzazione offerte dalla Dark Net, hanno consentito agli investigatori del Cnaipic di isolare gli indirizzi IP utilizzati e di arrivare agli hacker, attribuendo loro in maniera inequivocabile l'attività malevola condotta in danno dei sistemi di Invalsi.