Scandalo: quasi la metà dei satelliti geostazionari è vulnerabile all’intercettazione con meno di 800 dollari

Un’inchiesta condotta da accademici di spicco, in particolare da gruppi di ricerca dell’Università della California e dell’Università del Maryland, ha messo in luce una falla significativa e pervasiva nell’architettura di sicurezza dei satelliti geostazionari. I risultati, presentati con un titolo evocativo e provocatorio – “Don’t Look Up”, un chiaro riferimento cinematografico unito a una critica ironica delle attuali strategie di cybersicurezza spaziale – hanno rivelato che quasi la metà dei segnali trasmessi da questi cruciali avamposti orbitali è vulnerabile all’intercettazione. Ciò significa che una quantità immensa di dati, spesso altamente sensibili, è potenzialmente accessibile a chiunque disponga delle competenze e degli strumenti adeguati. Il livello di rischio è stato evidenziato dalla sorprendente semplicità e dal costo irrisorio dell’attrezzatura necessaria per compiere tali intercettazioni: un sistema di ricezione satellitare commerciale, con un investimento complessivo inferiore agli 800 dollari, è stato sufficiente per penetrare questa presunta fortezza di sicurezza.

L’esperimento condotto dai ricercatori ha avuto una durata di tre anni, durante i quali un’antenna satellitare è stata posizionata sul tetto di un edificio universitario nel quartiere costiero di La Jolla, San Diego. Puntando l’antenna verso diversi satelliti geosincroni visibili dalla loro posizione nella California meridionale, e dedicando mesi all’interpretazione dei segnali criptati ma non protetti, il team ha assemblato un compendio di dati privati di proporzioni allarmanti. Tra questi, sono emerse comunicazioni telefoniche e messaggi di cittadini statunitensi veicolati tramite la rete T-Mobile, dati di navigazione dei passeggeri di voli aerei captati dai segnali Wi-Fi di bordo, e persino scambi di informazioni provenienti da infrastrutture critiche terrestri. Le centrali elettriche e le piattaforme offshore per l’estrazione di petrolio e gas, pilastri vitali delle economie moderne, si sono rivelate esposte in modo inaspettato. Ancora più preoccupante è stata l’intercettazione di trasmissioni militari e di forze dell’ordine, sia statunitensi che messicane, che rivelavano la posizione esatta di personale, attrezzature e strutture, fornendo un quadro dettagliato di operazioni sensibili.

Il professor Aaron Schulman, coautore della ricerca, ha espresso un profondo sconcerto, dichiarando: “È stato davvero sconcertante. Alcune delle parti più critiche della nostra infrastruttura si basano su questo ecosistema satellitare, e noi eravamo convinti che fosse tutto crittografato. Ogni volta che scoprivamo qualcosa di nuovo, in realtà non lo era“. Questa affermazione sottolinea non solo l’ingenuità collettiva riguardo la sicurezza spaziale, ma anche la profonda ignoranza sulle reali vulnerabilità di sistemi su cui facciamo sempre più affidamento. I ricercatori hanno dedicato quasi un anno ad allertare le aziende e le agenzie i cui dati erano esposti. Sebbene alcune, come T-Mobile, abbiano reagito rapidamente crittografando le proprie trasmissioni nel giro di poche settimane, altre, inclusi proprietari di infrastrutture sensibili statunitensi, hanno mostrato una maggiore inerzia nell’adozione di contromisure. Ciò evidenzia una grave lacuna nella percezione del rischio e nell’implementazione di protocolli di sicurezza adeguati. Matt Green, professore di Informatica all’Università Johns Hopkins ed esperto di cybersicurezza, ha revisionato lo studio, affermando che gran parte delle comunicazioni satellitari resterà vulnerabile per anni, mentre aziende e governi faticano a decidere come mettere in sicurezza sistemi ormai obsoleti. Il suo commento, “È pazzesco. Il fatto che così tanti dati viaggino attraverso satelliti e possano essere intercettati da chiunque abbia un’antenna è incredibile“, riassume la gravità della situazione.

Le intercettazioni hanno rivelato che chiamate e messaggi vengono spesso trasmessi senza protezione perché molte compagnie telefoniche si affidano a connessioni satellitari per garantire la copertura cellulare in aree remote. In tali località, ad esempio deserti o zone montuose, alcune stazioni base si collegano a un satellite per inoltrare i segnali alla rete centrale dell’operatore, un processo noto come “backhaul”. Qualsiasi individuo che installi un ricevitore satellitare nella stessa vasta area di una di queste stazioni può agevolmente acquisire gli stessi segnali. Attraverso questa lacuna, il team è riuscito a ottenere dati di backhaul non cifrati da operatori quali T-Mobile, AT&T Mexico e Telmex. In sole nove ore di registrazione, con una singola parabola, i ricercatori hanno raccolto numeri di telefono di oltre 2.700 utenti e parte delle loro comunicazioni. Dave Levin, coautore dello studio, ha sottolineato che i segnali sono trasmessi a oltre il 40% della superficie terrestre, rendendo l’intercettazione un atto di ascolto passivo piuttosto che un’intrusione attiva. Le risposte degli operatori sono state variegate: T-Mobile ha prontamente crittografato le trasmissioni a partire da dicembre 2024, mentre AT&T Mexico ha risolto una configurazione errata che esponeva i dati grezzi del traffico internet. Telmex, invece, non ha fornito risposte. Il rischio si estende oltre le torri cellulari: un “relay attack” potrebbe sfruttare finte torri cellulari per instradare dati verso un uplink satellitare vulnerabile, trasformando una vulnerabilità localizzata in una minaccia nazionale.

Il mercato nero dei dati: dalla terra all’orbita

Le scoperte relative alle vulnerabilità satellitari aprono scenari inquietanti per l’emergere e l’espansione di un vero e proprio “mercato nero” dei dati, il cui perimetro si estende ora dalla dimensione terrestre a quella orbitale. Il concetto di “mercato nero delle informazioni” non è affatto nuovo; inchieste significative, come quella condotta dalla Direzione Distrettuale Antimafia (DDA) di Milano, hanno già svelato l’esistenza di reti capillari di dossieraggio illecito. Queste organizzazioni criminali sono state capaci di creare banche dati parallele, arricchite con informazioni riservate e sensibili, rappresentando una minaccia diretta alla privacy dei cittadini e alla sicurezza nazionale. Il Pubblico Ministero Francesco De Tommasi ha descritto i protagonisti di queste vicende come “soggetti pericolosissimi”, capaci di “condizionare le dinamiche imprenditoriali e le procedure pubbliche, anche giudiziarie”, qualificando tale rete come un vero e proprio “pericolo per la democrazia”. Il Procuratore Nazionale Antimafia Giovanni Melillo ha ulteriormente rafforzato questa visione, definendo il sistema come un “gigantesco mercato nero delle informazioni riservate”. L’indagine ha messo in luce un sistema di accessi illeciti e la formazione di archivi dati paralleli, impiegati per la commercializzazione di informazioni riservate nel sottobosco criminale, con ripercussioni gravissime sulla privacy e la stabilità nazionale.

L’inchiesta di Milano ha portato alla luce un caso emblematico di questa minaccia. Tra gli elementi sequestrati si segnala una chiavetta USB di Nunzio Samuele Calamucci, sospettato di essere il capo dell’organizzazione criminale, contenente documenti confidenziali, tra cui fascicoli classificati attribuibili all’AISE (servizio segreto italiano per l’estero), risalenti al 2008-2009 e riguardanti reti globali di terrorismo jihadista. La capacità di acquisire e diffondere informazioni di tale delicatezza, unita alla possibilità di falsificare indirizzi email ufficiali, compreso quello del Presidente della Repubblica Sergio Mattarella, evidenzia la vasta portata e la penetrazione delle operazioni del gruppo. La società Equalize, presieduta da Enrico Pazzali, avrebbe incassato 763.000 euro nei primi sette mesi del 2023, con introiti complessivi superiori a 3,1 milioni di euro in tre anni, grazie alla commercializzazione illecita di dati. È emersa inoltre l’esistenza di una società “gemella” con sede a Londra, Equalize Ltd., attraverso la quale un gruppo operava accedendo direttamente al database SDI delle forze dell’ordine italiane. Le intercettazioni hanno portato alla luce un’impressionante quantità di dati sensibili, circa 15 terabyte, accumulati dall’associazione. Queste informazioni provengono dal Sistema d’Indagine Informatico (SDI), consultabile esclusivamente dalle forze dell’ordine per finalità investigative e tutelato da rigorose norme di sicurezza. Il Ministro dell’Interno Matteo Piantedosi ha incaricato il capo della polizia, Vittorio Pisani, di avviare verifiche sugli accessi abusivi alle banche dati ministeriali, istituendo una commissione di specialisti per studiare ulteriori misure di protezione delle strutture informatiche interforze.

Questo fenomeno, tradizionalmente confinato alla “terra”, si proietta ora in una dimensione nuova e potenzialmente illimitata con l’accesso non autorizzato ai dati satellitari. Le implicazioni si estendono ben oltre la violazione della privacy individuale, toccando il cuore della sicurezza nazionale e internazionale. I dati satellitari, infatti, possono essere impiegati in svariati modi per scopi illeciti: dall’insider trading, monitorando le attività di grandi complessi industriali o i movimenti di flotte di navi mercantili cariche di materie prime, alla manipolazione dei mercati finanziari. Il monitoraggio delle infrastrutture critiche, con l’accesso alle comunicazioni interne di centrali elettriche o reti idriche, può fornire una mappa dettagliata per attacchi informatici o fisici. L’intelligence militare non ufficiale può trarre vantaggio dall’intercettazione di comunicazioni e tracciamenti di forze armate, fornendo un vantaggio asimmetrico in scenari di conflitto. Infine, lo spionaggio industriale e geopolitico può sfruttare dati sensibili su progetti industriali, flussi commerciali o decisioni politiche di altri paesi, alterando gli equilibri di potere. La vasta quantità di dati legati al Messico raccolta dai ricercatori non è casuale: sebbene la loro antenna potesse ricevere trasmissioni da un quarto del cielo, si sono concentrati su regioni come il sud-ovest degli Stati Uniti e il Messico, suggerendo che simili operazioni potrebbero essere replicate ovunque con mezzi accessibili a molti. Questo rende la “barriera d’ingresso” per tali attività estremamente bassa, come sottolineato da Matt Blaze, informatico e crittografo, che paragona le risorse necessarie a quelle di un utente DirecTV, rendendo possibile per centinaia, forse migliaia di persone, replicare questo lavoro e scoprire cosa si può trovare nel cielo.

Nuove frontiere dello spionaggio e le vulnerabilità delle infrastrutture

L’espansione della “Space Economy” ha inevitabilmente aperto nuove, insidiose frontiere per lo spionaggio, proiettando le dinamiche di acquisizione illegale di informazioni in una dimensione globale e quasi onnipresente. Le rivelazioni sulle fragilità dei sistemi satellitari hanno svelato che non sono solo i dati personali a essere a rischio, ma l’intero spettro delle comunicazioni, incluse quelle di importanza strategica per la sicurezza e l’economia. Tra le intercettazioni più significative effettuate dai ricercatori, spiccano quelle relative alle comunicazioni militari e delle forze dell’ordine. Trasmissioni internet non crittografate provenienti da navi della marina statunitense, con i nomi delle imbarcazioni chiaramente visibili, rappresentano una falla di sicurezza di proporzioni considerevoli. Per quanto riguarda le forze armate e le autorità di polizia messicane, le vulnerabilità riscontrate si sono rivelate ancora più serie. I ricercatori hanno rilevato trasmissioni non protette verso comandi distanti, sistemi di sorveglianza e unità militari. In certi frangenti, queste trasmissioni contenevano informazioni di intelligence estremamente delicate, quali dettagli sulle attività di traffico di stupefacenti. In altre circostanze, i dati includevano informazioni di tracciamento e registri di manutenzione per mezzi militari come elicotteri Mil Mi-17 e UH-60 Black Hawk, unità navali e veicoli blindati, oltre alla loro precisa ubicazione e ai dettagli operativi delle missioni. La gravità di tali scoperte è stata sottolineata da Schulman, che ha dichiarato: “Quando abbiamo iniziato a vedere elicotteri militari, non era tanto la quantità dei dati a preoccuparci, quanto l’estrema sensibilità di quelle informazioni“. Le forze armate messicane non hanno fornito risposte alle richieste di chiarimento, lasciando intendere una potenziale lentezza nell’affrontare queste criticità.

Un altro fronte critico emerso dalle indagini riguarda le vulnerabilità delle infrastrutture civili. Le comunicazioni industriali provenienti da settori vitali come le reti elettriche e le piattaforme offshore per l’estrazione di petrolio e gas si sono rivelate altrettanto delicate. In un caso specifico, i ricercatori hanno scoperto che la Comisión Federal de Electricidad (CFE), l’azienda elettrica statale messicana che serve quasi 50 milioni di clienti, trasmetteva le proprie comunicazioni interne in chiaro. Ciò includeva non solo schede di lavoro con nomi e indirizzi dei clienti, ma anche informazioni dettagliate su guasti agli impianti e problematiche di sicurezza. Pur avendo ricevuto una richiesta di commento, la CFE non ha fornito risposte. Indipendentemente dai casi resi pubblici, gli studiosi hanno messo in guardia i gestori di infrastrutture statunitensi riguardo alla presenza di comunicazioni satellitari non criptate connesse ai sistemi di controllo industriale. Durante questi dialoghi, alcuni operatori hanno espresso una palpabile apprensione che attori malintenzionati potessero non solo monitorare i loro sistemi di controllo, ma anche, con competenze tecniche avanzate, disattivarli o alterarli, compromettendo seriamente l’operatività di strutture cruciali. Questo scenario apre le porte a potenziali attacchi cyber-fisici con conseguenze catastrofiche per la vita quotidiana e l’economia.

Non meno rilevanti sono le comunicazioni aziendali non protette che viaggiano via satellite. L’indagine ha portato alla luce un’ampia varietà di dati aziendali e dei consumatori. I ricercatori hanno intercettato traffico Wi-Fi in volo relativo ai sistemi Intelsat e Panasonic, utilizzati da una decina di compagnie aeree. All’interno di questi flussi sono stati individuati metadati non cifrati riguardanti l’attività di navigazione degli utenti, unitamente all’audio non protetto di programmi televisivi ed eventi sportivi trasmessi a bordo. Sono state recuperate email aziendali e registri d’inventario della filiale messicana di Walmart, comunicazioni satellitari dirette agli sportelli bancomat gestiti da Santander Mexico, oltre a informazioni rilevanti per le banche messicane Banjercito e Banorte. Sebbene un portavoce di Panasonic Avionics Corporation abbia accolto con favore le scoperte, dichiarando che “diverse affermazioni a noi attribuite sono inesatte o non rappresentano correttamente la nostra posizione” senza specificare quali, e un portavoce di Ses (società madre di Intelsat) abbia spiegato che “in generale, sono gli utenti a scegliere il livello di crittografia da applicare alle proprie comunicazioni”, la realtà delle intercettazioni dimostra che molti dati non erano adeguatamente protetti. Le aziende e le autorità messicane, tra cui Cert-Mx (il team nazionale di risposta agli incidenti informatici), sono state allertate fin dall’aprile 2025. Santander Mexico ha confermato che, sebbene nessuna informazione o transazione dei clienti fosse compromessa, il traffico esposto era legato a un “piccolo gruppo” di sportelli automatici in aree remote, implementando misure per rafforzare la riservatezza. Walmart ha affermato di aver crittografato le proprie comunicazioni satellitari dopo la segnalazione, e Grupo Financiero Banorte ha dichiarato che le proprie linee di comunicazione sono state verificate e giudicate sicure. Queste reazioni, seppur tardive in alcuni casi, indicano una crescente consapevolezza del problema, ma anche la persistenza di vulnerabilità in sistemi non immediatamente aggiornati o monitorati.

Normative e contromisure: una rincorsa affannosa

Di fronte alla gravità e alla vastità delle minacce emerse dalle vulnerabilità dei sistemi satellitari, il panorama normativo internazionale si presenta frammentato, spesso obsoleto e, in molti casi, drammaticamente in ritardo rispetto all’inarrestabile avanzamento tecnologico. Le normative esistenti, pur fornendo un quadro generale per la protezione dei dati, come il Regolamento Generale sulla Protezione dei Dati (GDPR) in Europa, sono state principalmente concepite per il contesto terrestre e faticano a fornire risposte adeguate alle specificità tecniche e alla portata globale delle intercettazioni satellitari. Un articolo del 2018, ad esempio, evidenziava come l’utilizzo degli strumenti satellitari di tracciamento, sebbene diffuso per l’ottimizzazione delle risorse e la sicurezza sul lavoro, si scontrasse già allora con le norme sulla protezione dei dati personali. La linea di demarcazione tra liceità del trattamento e violazione dei dati si è fatta sempre più sottile, in particolare dopo l’avvento del GDPR, il 25 maggio 2018.

Il GDPR ha introdotto principi fondamentali come l’accountability (responsabilizzazione), richiedendo ai titolari del trattamento di implementare misure tecniche e organizzative adeguate e di essere in grado di dimostrarne la conformità. Questo implica non più solo l’adesione a misure minime di sicurezza, ma un’attenta analisi del rischio. Il D.lgs. 101 del 10 agosto 2018, che ha adeguato la normativa nazionale al GDPR, ha modificato il Codice Privacy, abrogando l’articolo 17 relativo alla “Verifica preliminare” e l’articolo 37 sulla notificazione al Garante, sostituendoli con l’articolo 35 del GDPR, che introduce la “Valutazione d’impatto sulla protezione dei dati” (DPIA). Sebbene non sempre obbligatoria, la DPIA è uno strumento cruciale per una valutazione puntuale dello stato di fatto, focalizzandosi sui rischi e sulle contromisure. L’articolo 36 specifica inoltre che il titolare del trattamento deve consultare l’autorità di controllo se la DPIA indica un rischio elevato in assenza di misure di mitigazione. Tale consultazione preventiva richiede una risposta entro 8 settimane, estendibile a 14 in casi complessi. È altresì necessaria la nomina di un responsabile esterno del trattamento ai sensi dell’articolo 28 e di persone autorizzate all’accesso al sistema di geolocalizzazione.

Nonostante questi progressi normativi a livello terrestre, la loro applicabilità e efficacia nel dominio spaziale rimangono una questione aperta. Le sfide sono molteplici: la giurisdizione, la difficoltà di far rispettare le leggi in uno spazio extraterritoriale e la rapida evoluzione tecnologica che rende obsolete le normative prima ancora che vengano pienamente implementate. La necessità di una crittografia robusta e universale per tutte le comunicazioni satellitari è diventata impellente, ma l’aggiornamento di sistemi spesso datati e l’implementazione di nuove tecnologie richiedono tempo, investimenti ingenti e una cooperazione internazionale senza precedenti. Esperti di cybersicurezza spaziale ed ex agenti di intelligence avvertono che le agenzie di intelligence di tutto il mondo, dalla NSA americana ai servizi segreti russi e cinesi, presumibilmente sfruttano già da anni queste vulnerabilità. Un esempio storico è l’avviso di sicurezza del 2022 della NSA, che già segnalava la mancanza di crittografia nelle comunicazioni satellitari. La consapevolezza pubblica e la pressione internazionale sono dunque cruciali per spingere governi e aziende a implementare soluzioni di sicurezza adeguate, colmando un gap che oggi rappresenta una seria minaccia alla stabilità globale. La barriera d’ingresso per gli attori malintenzionati è notevolmente bassa, come evidenziato dalla possibilità di replicare l’esperimento dei ricercatori con una spesa minima. Ciò rende la necessità di un’azione coordinata e risoluta ancora più urgente, per evitare che lo spazio diventi un Far West digitale, privo di regole e dominato dal più forte o dal più scaltro.

Il paradosso della space economy: opportunità infinite e rischi invisibili

La space economy, in un’accezione moderna, si presenta come un ecosistema economico globale in espansione, che include tutte le attività legate alla creazione, al lancio e all’utilizzo di asset nello spazio, ma anche tutte quelle attività terrestri che beneficiano direttamente o indirettamente dei servizi spaziali. Non si tratta solo di lanci di razzi o missioni scientifiche, ma di un’infrastruttura complessa che alimenta settori come le telecomunicazioni, la navigazione satellitare, il monitoraggio ambientale, l’agricoltura di precisione e, come abbiamo visto, la raccolta di dati di intelligence. Questa vasta e interconnessa rete genera un valore economico immenso, stimato in centinaia di miliardi di dollari e in continua crescita. Ogni giorno, miliardi di informazioni transitano attraverso i satelliti, dai pagamenti elettronici alle previsioni meteo, dalla gestione delle flotte navali al coordinamento delle operazioni di soccorso. In questo contesto, l’informazione assume un valore inestimabile, diventando una risorsa strategica pari, se non superiore, a quelle fisiche. La capacità di accedere, analizzare e utilizzare i dati satellitari può determinare il successo o il fallimento di iniziative economiche, garantire un vantaggio competitivo cruciale o, al contrario, esporre a vulnerabilità inaspettate.

Tuttavia, l’altra faccia di questa medaglia scintillante è un paradosso profondo: le stesse tecnologie che abilitano opportunità senza precedenti portano con sé rischi invisibili e spesso sottovalutati. La nozione avanzata di space economy ci insegna che, man mano che l’infrastruttura spaziale si espande e si privatizza, aumentando il numero di satelliti e operatori, cresce esponenzialmente anche la superficie di attacco. La miniaturizzazione dei satelliti, la riduzione dei costi di lancio e la proliferazione di costellazioni di satelliti a bassa orbita terrestre (LEO) stanno democratizzando l’accesso allo spazio, ma allo stesso tempo rendono più complessa la regolamentazione e la protezione di questo dominio. L’idea di un “mercato nero” dei dati satellitari non è più una fantasia distopica, ma una concreta possibilità alimentata dalla facilità con cui attori non statali, con risorse limitate, possono intercettare flussi di informazioni. Questo scenario ci invita a una riflessione profonda: quanto siamo disposti a sacrificare in termini di sicurezza e privacy in nome del progresso e dell’efficienza? L’interdipendenza tra la vita terrestre e l’infrastruttura spaziale è tale che una violazione in orbita può avere ripercussioni catastrofiche sul nostro quotidiano, dalla stabilità finanziaria alla sicurezza delle nostre infrastrutture critiche. È tempo di guardare in alto, non con mera ammirazione, ma con la consapevolezza critica che l’universo che abbiamo imparato a dominare può, a sua volta, rivelarsi un terreno fertile per nuove forme di vulnerabilità e minaccia. La sfida del futuro sarà bilanciare l’innovazione e l’espansione della space economy con la necessità imperativa di proteggere le sue arterie vitali dall’avidità e dalla malizia che si annidano anche nelle stelle.