Gli hacker hanno provato a infiltrarsi nella serata inaugurale e durante la finale. L’attivazione di una sala operativa dedicata all’evento di Eurovision nella quale tecnici e poliziotti specialisti del CNAIPIC (Centro Nazionale Anticrimine Informatico Protezione Infrastrutture Critiche) della Polizia Postale hanno lavorato nelle ultime settimane fianco a fianco h24, ha permesso la neutralizzazione di attacchi informatici del collettivo di killnet e la sua propaggine “Legion”. L’attività info-preventiva condotta dal personale del CNAIPIC della Polizia Postale sulla base dell’analisi delle informazioni tratte a partire dai canali telegram del gruppo filo-russo, ha consentito altresì di desumere importanti informazioni di sicurezza, già condivise con la RAI per la prevenzione di ulteriori eventi critici.
La sala operativa del CNAIPIC ha svolto più di 1000 ore di monitoraggio; con oltre 100 specialisti della Polizia Postale è stata monitorata l’intera rete e analizzato miliardi di dati informatici provenienti anche dalle diverse piattaforme social. Durante le attività sono state eseguite milioni di analisi di dati relativi agli IP di compromissione che hanno consentito di emanare importanti procedure, grazie alle quali gli attacchi sono stati mitigati e respinti.
Sono stati mitigati in collaborazione con la direzione Ict Rai e Eurovision TV diversi attacchi informatici di natura DDOS diretti verso le infrastrutture di rete durante le operazioni di voto e l’esibizione canora. Dall’analisi delle evidenze sono stati individuati dal CNAIPIC della Polizia Postale numerosi “PC-Zombie” utilizzati per l’attacco informatico. Le ulteriori analisi e approfondimenti hanno delineato la mappatura geografica degli attacchi provenienti dall’estero.