Dipendente aeroporto denunciato: ‘estraeva’ criptovalute con i pc della Sacal

La Polizia postale ha denunciato un dipendente della Società aeroportuale calabrese che utilizzava gli impianti della Sacal per “estrarre” criptovalute

LAMEZIA TERME – I guadagni offerti dalle nuove opportunità della tecnologica informatica erano diventati il suo chiodo fisso e così, avrebbe approfittato della sua posizione lavorativa all’interno dell’aeroporto di Lamezia Terme, per installare un malware e sfruttare l’infrastruttura informatica della Sacal spa, che gestisce gli aeroporti locali, per “estrarre” ovvero produrre moneta virtuale, mettendo in pericolo la sicurezza dell’infrastruttura critica.

L’uomo, un addetto all’infrastruttura informatizzata dell’aeroporto di Lamezia Terme aveva avviato il business illegale nella convinzione di passare inosservato ma i tecnici della Sacal, sono stati allarmati da alcune anomalie sui sistemi informatici della rete tecnologica aeroportuale, ed hanno attivato la Polizia di frontiera, che ha richiesto l´intervento degli esperti della Polizia postale.

Analizzando le partizioni della rete informatica interna all’hub aeroportuale, gli investigatori hanno scoperto la presenza, in due differenti locali tecnici, di una vera e propria “Mining Farm“, una rete abusiva composta da ben cinque potenti elaboratori elettronici, denominati “Mining Rig”, termine con il quale si indicano in gergo tecnico i sistemi utilizzati per la creazione di bitcoin o altre criptovalute, collegati alla rete Internet esterna attraverso i sistemi dedicati alla gestione dei servizi aeroportuali ed alimentati attraverso la fornitura di energia elettrica dell’aeroporto.

La sofisticata architettura ha consentito all’utilizzatore del sistema integrato con la rete aeroportuale di approvvigionarsi della criptovaluta “Ethereum“, prodotta senza sostenere le ingenti spese di energia elettrica necessaria per il funzionamento h24 delle apparecchiature e sfruttando la connettività fornita dagli impianti infotelematici della Sacal, compromettendo la sicurezza ed esponendo i sistemi di gestione dello scalo.

Le indagini, coordinate dalla Procura di Lamezia Terme, sono state condotte con attività tecniche che hanno consentito di esaminare gli indirizzi IP abbinati alle macchine installate, di individuare il sito del Pool “Ethermine” (utilizzato per minare criptovaluta Ethereum) e di monitorare il sito, e con appostamenti e servizi di osservazione con telecamere installate nei luoghi interessati, che hanno consentito l’individuazione del 41enne. Le indagini proseguono per accertare la presenza di eventuali complici.