Il Kenya indaga sull'hackeraggio del sito ufficiale di Ruto dopo una richiesta di riscatto in bitcoin.

      Le autorità kenyane stanno indagando su un attacco informatico che ha deturpato il sito ufficiale del presidente William Ruto nel fine settimana, sostituendo la homepage con un messaggio di riscatto e un indirizzo di portafoglio di criptovaluta.

      Il governo ha disattivato president.go.ke sabato e da allora ha dichiarato di non aver trovato prove che dati sensibili siano stati rubati.

      Gli intrusi hanno richiesto cinque bitcoin, del valore di circa 41 milioni di scellini kenyani (circa 317.000 dollari), e hanno minacciato di divulgare materiale se non fossero stati pagati entro quella sera, secondo le fonti kenyane che hanno visto la pagina prima che venisse rimossa. Il messaggio, indirizzato a Ruto, affermava che era il terzo avviso di questo tipo.

      La homepage deturpata, segnalata per la prima volta poco dopo le 14 di sabato, conteneva linguaggio denigratorio e accuse non specificate contro il presidente insieme all'indirizzo del portafoglio. A quel punto, il consueto materiale presidenziale di discorsi e comunicati stampa era stato cancellato dalla vista.

      Il 💜 della tecnologia dell'UE Le ultime novità dalla scena tecnologica dell'UE, una storia del nostro saggio fondatore Boris e alcune opere d'arte AI discutibili. È gratuito, ogni settimana, nella tua casella di posta. Iscriviti ora! William Kabogo, il segretario del gabinetto per l'informazione, le comunicazioni e l'economia digitale, ha confermato la violazione sabato e ha detto che l'accesso al sito era stato "temporaneamente limitato per facilitare le operazioni di contenimento, analisi forense e ripristino".

      Ha aggiunto che non c'erano "prove di accesso non autorizzato a dati sensibili, esfiltrazione di dati o perdita di informazioni".

      Il Comitato Nazionale di Coordinamento per la Computer e Cybercrime, noto come NC4, è stato attivato per guidare la risposta, lavorando insieme ai team tecnici di State House e ai partner esterni.

      Kabogo ha dichiarato che i sistemi governativi e i servizi digitali "rimangono sicuri e operativi", e il sito è stato ripristinato entro domenica con i suoi discorsi, comunicati stampa e comunicazioni intatti.

      Nessun gruppo ha rivendicato la responsabilità, e i funzionari non hanno detto come gli attaccanti siano entrati o se stiano trattando la richiesta come qualcosa di più che opportunismo.

      Le identità dietro la deturpazione rimangono sconosciute, e il governo non ha indicato quando la sua revisione forense si concluderà.

      Il tempismo è scomodo per un'amministrazione che ha trascorso due anni a fronteggiare sia proteste di strada che intrusioni digitali.

      Il governo di Ruto ha affrontato manifestazioni sostenute guidate dalla Gen Z su tassazione, costo della vita e condotta della polizia, proteste che si sono svolte tanto sulle piattaforme social quanto per le strade di Nairobi.

      La sua infrastruttura online è stata sondato ripetutamente in quel periodo, e la deturpazione del sito del capo di stato porta con sé un pungiglione simbolico che il governo è stato rapido a cercare di contenere. I funzionari si sono mossi entro poche ore per limitare l'accesso e inquadrare l'episodio come contenuto piuttosto che catastrofico.

      Nel 2023, il gruppo hacktivista Anonymous Sudan ha disattivato il portale eCitizen che i kenyani usano per migliaia di servizi governativi, in una campagna DDoS che ha brevemente interrotto tutto, dalle domande di passaporto ai trasferimenti di denaro mobile.

      Il segretario ICT dell'epoca, Eliud Owalo, ha riconosciuto l'attacco ma ha insistito sul fatto che nessun dato fosse stato compromesso, la stessa rassicurazione offerta questa settimana.

      Un attacco più ampio nel 2025 ha colpito decine di siti web statali contemporaneamente, tra cui quelli di State House e dei ministeri dell'interno, dell'energia, della salute e dell'istruzione.

      Le piattaforme governative sono diventate un obiettivo costante, con la deturpazione dei siti web e il ransomware tra i metodi più comuni utilizzati contro di esse.

      Le cifre nazionali indicano la stessa direzione. Gli analisti che monitorano i sistemi del paese hanno registrato miliardi di tentativi di intrusione in un recente periodo di tre mesi, con Nairobi che rappresenta la quota maggiore di crimine informatico segnalato, dall'accesso non autorizzato al furto di identità.

      Il Kenya si è posizionato come una delle principali economie digitali del continente, con Nairobi a lungo promossa come il centro tecnologico dell'Africa orientale.

      Il governo ha recentemente approvato un Ordine dell'Agenzia Nazionale per la Cybersecurity destinato a centralizzare la politica e la risposta agli incidenti, un quadro che una homepage presidenziale deturpata ha ora messo a una prova precoce.

      Quanto rapidamente il sito sia tornato online, sosterranno i funzionari, è la misura se quell'investimento stia dando i suoi frutti.

      Se il riscatto fosse mai stata una prospettiva seria, o se il punto fosse semplicemente quello di imbarazzare il presidente sulla sua stessa homepage, gli investigatori non hanno detto.