Episodio 1 — Il Messaggio Comparso dal Nulla
Questa storia è raccontata come una ricostruzione romanzata basata su eventi, testimonianze e racconti mai completamente verificati provenienti dal mondo underground della cybersecurity.
Roma.
Fine anni ’90.
Internet non era ancora il mondo iperconnesso che conosciamo oggi.
I modem 56k riempivano le stanze con il loro rumore metallico.
Le connessioni cadevano continuamente.
I firewall domestici praticamente non esistevano.
E nei piccoli forum underground dedicati alla sicurezza informatica iniziavano a comparire i primi veri hacker.
In quei luoghi nascosti della rete si parlava di:
- buffer overflow,
- exploit,
- reti UNIX,
- intrusioni silenziose,
- telefoni cellulari clonati,
- vulnerabilità sconosciute.
Ma una notte accadde qualcosa di diverso.
Qualcosa che nessuno riuscì più a dimenticare.
Alle 02:17 del mattino un vecchio forum europeo dedicato alla sicurezza informatica andò improvvisamente offline per circa trenta secondi.
Nessun crash.
Nessun attacco DDoS.
Nessun errore evidente.
Quando il server tornò online, gli utenti notarono una nuova discussione appena pubblicata.
Titolo:
“La sicurezza non è ciò che vedete.”
Autore:
BAG
Secondo alcune testimonianze raccolte negli anni successivi, quel nickname sarebbe già comparso tempo prima in piccoli ambienti chiusi frequentati da esperti di reti UNIX e telecomunicazioni.
Ma nessuno riuscì mai a collegarlo a un’identità reale.
L’account risultava creato pochi secondi prima.
Nessun indirizzo email valido.
Nessun profilo.
Dentro il messaggio c’erano soltanto poche righe:
“State cercando gli hacker nel posto sbagliato.
Il rumore vi rende ciechi.
Le vulnerabilità più pericolose sono quelle che non generano alcun allarme.”
Fine.
Null’altro.
Molti pensarono a uno scherzo.
Altri ignorarono completamente il post.
Ma uno degli amministratori del forum notò subito qualcosa di strano.
Nei log del server mancavano esattamente 29 secondi.
Come se qualcuno li avesse rimossi.
Due giorni dopo iniziarono i problemi.
Una piccola società di telecomunicazioni tedesca segnalò anomalie inspiegabili nella propria rete.
Nulla di grave.
Nessun dato rubato.
Nessun server distrutto.
Solo piccoli dettagli inquietanti:
- timestamp alterati,
- processi riavviati,
- file modificati di pochi byte,
- log incompleti.
Gli amministratori pensarono inizialmente a un errore interno.
Poi qualcuno trovò una stringa nascosta dentro un file di debug dimenticato.
Una sola parola.
BAG
Nel giro di poche settimane il nome iniziò a circolare nei forum underground europei.
Nessuno sapeva chi fosse.
Ma iniziarono a comparire storie sempre più strane.
Un provider francese avrebbe rilevato connessioni impossibili provenienti da indirizzi inesistenti.
Un’università britannica avrebbe trovato accessi root senza alcuna traccia nei log.
Un amministratore italiano giurò di aver visto un terminale aprirsi da solo per pochi secondi durante la notte.
Poi il cursore scrisse una frase.
Da solo.
“Avete costruito reti troppo rumorose.”
Firmato:
BAG.
A quel punto il nome BAG aveva iniziato a trasformarsi in qualcosa di molto diverso da un semplice nickname.
Sempre più persone sostenevano che dietro quel nome si nascondesse un ricercatore realmente esistente.
Qualcuno con competenze fuori dal comune.
Qualcuno capace di entrare nei sistemi senza lasciare tracce.
Qualcuno che sembrava conoscere internet meglio di chiunque altro.
Ma nessuno aveva ancora capito una cosa fondamentale.
BAG non stava cercando soldi.
Non installava ransomware.
Non cancellava database.
Sembrava interessato a qualcosa di completamente diverso.
Studiare.
Osservare.
Entrare nei sistemi senza lasciare tracce.
Come se volesse dimostrare che:
ogni rete creata dall’uomo contiene sempre una porta invisibile.
La vera domanda, però, era un’altra.
Come faceva?
E soprattutto:
chi era realmente BAG?
Fine Episodio 1
Nel prossimo episodio:
“L’Hacker che Rimase Dentro una Rete per 11 Mesi”
Un’enorme azienda europea scopre troppo tardi che qualcuno sta osservando i propri sistemi da quasi un anno.
E quando finalmente se ne accorgono… trovano soltanto una frase.