Tweet Falso AP, Panico in Borsa: hacker siriano condannato per il crollo da 136 miliardi sul Dow Jones

Un caso di cyber crime con effetti immediati sui mercati finanziari torna al centro dell’attenzione dopo la condanna a 42 mesi di carcere inflitta da un tribunale federale statunitense a un hacker siriano legato alla Syrian Electronic Army. La vicenda è nota soprattutto per il dirottamento dell’account Twitter di Associated Press avvenuto il 23 aprile 2013, quando venne pubblicato un falso messaggio che sosteneva il ferimento del presidente degli Stati Uniti in seguito a esplosioni alla Casa Bianca.

In pochi minuti la notizia non verificata si diffuse online e generò un crollo temporaneo stimato in 136 miliardi di dollari nel valore dei titoli del Dow Jones Industrial Average, dimostrando quanto la sicurezza dei social media possa influenzare economia e fiducia pubblica.

Secondo le ricostruzioni investigative, l’attacco rientrava in una campagna più ampia iniziata nel 2011. Il gruppo utilizzava tecniche di phishing per sottrarre credenziali a dipendenti di testate giornalistiche e organizzazioni occidentali, per poi sfruttare gli accessi ottenuti con attività di defacement, reindirizzamento del traffico web e compromissione di account social. Un elemento chiave del caso è la tracciabilità operativa: un messaggio di conferma di reset password relativo all’account compromesso fu inviato a un indirizzo Gmail associato all’imputato, dettaglio che ha contribuito a collegare la responsabilità dell’azione.

Le autorità statunitensi hanno inoltre descritto tentativi di prendere il controllo di account social collegati alla Casa Bianca attraverso il furto di password email di membri dello staff, con accessi parziali che non avrebbero però portato alla compromissione di account ufficiali. Tra gli episodi citati figura anche l’accesso a una società che ospitava il sito di reclutamento dei Marines, con reindirizzamento dei visitatori verso un’immagine di propaganda vista da migliaia di utenti.

L’impatto economico e operativo sugli obiettivi è stato rilevante. Diverse vittime hanno sostenuto costi elevati per bonifica e aggiornamenti di sicurezza, includendo perdite giornaliere prolungate, investimenti in strumenti di monitoraggio e programmi di formazione per centinaia di dipendenti. Il caso evidenzia l’importanza di difese contro phishing, gestione robusta delle credenziali e procedure di risposta agli incidenti, specialmente per redazioni e organizzazioni con alta esposizione mediatica.