Russia colpisce i data center ucraini: 100mila utenze senza Internet

🛡️ Cosa cambia

• Gli attacchi russi hanno coinvolto data center e infrastrutture di telecomunicazione ucraine, provocando disservizi per circa 100mila utenze.
• Alcune aziende stanno trasferendo dati e workload fuori dall’Ucraina, trasformando la ridondanza geografica da scelta tecnica a misura di continuità operativa in guerra.
• Il caso mostra come connettività, hosting e data center siano ormai obiettivi strategici della guerra moderna, anche senza ricorrere a un attacco informatico.

La guerra digitale non richiede necessariamente malware quando basta un drone per spegnere il server che ospita il servizio. Gli attacchi russi contro data center e infrastrutture di telecomunicazione in Ucraina hanno lasciato circa 100mila abitazioni senza connettività e spinto alcune imprese a trasferire i propri dati oltreconfine. È un passaggio importante perché porta la dimensione cyber-geopolitica fuori dal solo dominio logico: l’infrastruttura che sostiene servizi cloud, accesso a Internet, allarmi e applicazioni civili diventa un obiettivo fisico. L’Ucraina dispone di una rete fortemente distribuita e ha sviluppato negli anni una notevole capacità di resilienza, ma la distruzione dell’hardware dimostra il limite ultimo di qualsiasi architettura digitale: anche il servizio più ridondante dipende da edifici, energia, fibra e apparati che possono essere colpiti militarmente.

Data center e reti diventano bersagli fisici della guerra

Il ministro degli Esteri ucraino Andrii Sybiha ha confermato che gli attacchi russi hanno interessato grandi data center, sostenendo che l’obiettivo sia interrompere il flusso delle informazioni. Nella dichiarazione ufficiale del ministero degli Esteri ucraino Sybiha ha collegato direttamente la disponibilità delle infrastrutture digitali alla sicurezza dei cittadini: gli avvisi rapidi su missili e droni dipendono infatti dalla capacità di trasmettere informazioni in tempo reale, oltre che dal funzionamento delle reti mobili, degli ISP e dei sistemi che distribuiscono gli allarmi.

La conseguenza è che il data center perde la neutralità apparente dell’edificio tecnico. Può ospitare siti commerciali, sistemi amministrativi, servizi di comunicazione e workload utilizzati contemporaneamente da soggetti pubblici e privati. Mosca ha sostenuto che almeno una delle strutture colpite fosse utilizzata dall’intelligence militare ucraina, mentre Kiev qualifica gli attacchi contro i centri dati come azioni contro infrastrutture civili. La distinzione assume quindi anche una dimensione militare e giuridica, ma sul piano tecnologico il risultato è immediato: quando il bersaglio è un nodo infrastrutturale, il danno si propaga a soggetti che non hanno necessariamente alcuna relazione con la funzione che ha motivato l’attacco.

Leggi anche: l’infrastruttura è politica: data center, 5G e attacchi che cambiano pelle

Centomila utenze offline mostrano il costo del single point of failure fisico

Circa 100mila utenze di Kiev e della regione hanno subito interruzioni della connessione, mentre i danni alle infrastrutture hanno avuto conseguenze visibili anche fuori dalla capitale. La decentralizzazione della rete ucraina limita la possibilità che un singolo attacco produca un blackout nazionale, ma non elimina i failure domain locali. Fibra, alimentazione, router, sistemi di peering e sale server possono essere ridondati sul piano logico e continuare comunque a condividere lo stesso rischio geografico.

È la differenza tra alta disponibilità informatica e resilienza infrastrutturale reale. Replica dei database, cluster e failover hanno efficacia soltanto quando le copie non dipendono dallo stesso edificio, dalla stessa rete elettrica o dallo stesso territorio esposto. La lezione era già emersa nei grandi outage cloud, dove il blackout di AWS aveva riaperto il problema della dipendenza da infrastrutture centralizzate e della sovranità digitale. In Ucraina il problema viene portato all’estremo: non fallisce un componente software, ma può scomparire fisicamente il luogo nel quale quel componente viene eseguito.

Le aziende iniziano a portare i dati fuori dall’Ucraina

Alcune imprese hanno quindi iniziato a migrare i dati da server danneggiati verso strutture situate all’estero. La scelta riduce l’esposizione al rischio cinetico, ma apre contemporaneamente nuovi problemi di latenza, connettività internazionale, sovranità dei dati e dipendenza da provider stranieri. In tempo di pace, spostare un workload verso un’altra regione cloud è una decisione economica o di disaster recovery; durante una guerra diventa una misura di sopravvivenza operativa.

Il modello ucraino mostra così una tensione che interessa direttamente anche l’Europa. Più un Paese concentra applicazioni critiche in pochi grandi data center, maggiore è l’efficienza economica ma più rilevante diventa il danno potenziale di un singolo evento fisico. La strategia italiana sui data center lega ormai autorizzazioni, energia e sicurezza alla sovranità digitale, ma il caso ucraino aggiunge una variabile spesso trattata soltanto negli scenari di continuità operativa: quanto può restare digitale un Paese quando l’infrastruttura che contiene i dati diventa direttamente un bersaglio militare?

Internet distribuito riduce il danno ma non rende invulnerabile il Paese

L’Ucraina parte da una posizione relativamente favorevole proprio perché il suo ecosistema di connettività è distribuito tra molti operatori e percorsi alternativi. Negli anni di guerra, questa struttura è stata affiancata anche da tecnologie satellitari, collegamenti internazionali e procedure di emergenza che hanno ridotto l’efficacia degli attacchi contro singoli nodi. La resilienza della rete non deve però essere confusa con l’invulnerabilità: distribuire Internet rende più difficile spegnere l’intero Paese, ma non impedisce di isolare temporaneamente città, aziende o servizi.

La stessa logica vale per Starlink e le altre forme di connettività alternativa. Il satellite può sostituire una parte dell’ultimo miglio terrestre, ma non può ricostruire automaticamente un database distrutto né rimpiazzare tutti i servizi ospitati in un data center. La centralità strategica di Starlink nel rapporto tra infrastruttura privata e sicurezza nazionale mostra perché la resilienza moderna richieda più livelli: fibra, radio, satellite, replica geografica e capacità di ripristino devono essere progettati insieme.

Continua con:
Amazon ricostruisce la strategia di Sandworm contro le infrastrutture occidentali
Atlante della guerra cibernetica: otto anni di operazioni in una mappa consultabile

La cyberwar entra definitivamente nel dominio fisico

L’elemento più importante degli attacchi ai data center ucraini è quindi la cancellazione della separazione tra sicurezza informatica e sicurezza fisica dell’infrastruttura digitale. Per interrompere un servizio non serve necessariamente ottenere una shell, compromettere un hypervisor o distruggere logicamente i dati. È possibile colpire alimentazione, apparati, fibra o edificio e ottenere effetti analoghi, spesso su un numero molto più ampio di servizi contemporaneamente. Per l’Europa questo scenario conta più del singolo episodio ucraino. Data center, landing station dei cavi, Internet Exchange, reti elettriche e nodi delle telecomunicazioni stanno diventando infrastrutture strategiche tanto quanto porti, aeroporti e depositi energetici. La resilienza digitale non può quindi essere misurata soltanto in patch, firewall e SOC, ma nella capacità di distribuire fisicamente dati e servizi, mantenere copie realmente indipendenti e spostare rapidamente i workload quando un’intera regione infrastrutturale diventa indisponibile. L’Ucraina sta affrontando questa trasformazione sotto bombardamento; per gli altri Paesi europei rappresenta un test concreto di ciò che la continuità digitale deve significare prima che la crisi arrivi.