Un gruppo di hacker ha violato il sito ufficiale della presidenza del Kenya il 18 luglio 2026, sostituendo la homepage con messaggi diffamatori contro il presidente William Ruto e una richiesta di riscatto da 5 bitcoin (circa 41,3 milioni di scellini kenioti, secondo Kenyans.co.ke). Gli attaccanti hanno minacciato di diffondere dati riservati se il pagamento non fosse arrivato entro la sera dello stesso sabato. Il governo keniota ha attivato i protocolli di risposta agli incidenti informatici e sta conducendo un’indagine forense per individuare la falla.
Bitcoin Riscatto: Come è Stato Violato il Sito di Ruto
Il sito president.go.ke è stato defacciato nella giornata di sabato 18 luglio 2026: al posto della homepage ufficiale è comparso un messaggio di accuse contro Ruto, un indirizzo di portafoglio Bitcoin e una richiesta di pagamento. Il testo esatto lasciato dagli hacker, riportato da Kenyans.co.ke — la testata che per prima ha scoperto e documentato la violazione con screenshot della pagina alterata — recitava: “This message is the third time for you; before we leak everything about you. Do a payment of 5 bitcoins to the Bitcoin wallet…. If you want peace before 6 o’clock this evening”. Gli attaccanti hanno anche modificato il banner del sito con un riferimento a tre persone, mantenendo visibile sullo sfondo il branding ufficiale della State House.
Non risultano comunicazioni pubbliche relative ai due presunti avvisi precedenti citati nel messaggio, e il governo non ha ancora reso nota l’identità degli attaccanti. William Kabogo, segretario di gabinetto del Ministero dell’Informazione, delle Comunicazioni e dell’Economia Digitale, ha confermato che l’ICT Authority ha attivato immediatamente i protocolli di sicurezza informatica. “Al momento non ci sono prove di accesso non autorizzato a dati sensibili, esfiltrazione di dati o perdita di informazioni. I sistemi e i servizi digitali del governo restano sicuri e operativi”, ha dichiarato Kabogo, precisando che l’accesso al portale è stato limitato “come misura precauzionale per facilitare il contenimento, l’analisi forense e il ripristino”. Il sito è stato successivamente rimesso online dopo il completamento delle prime verifiche di sicurezza, secondo quanto riportato da Kenyans.co.ke in un aggiornamento della vicenda.
Perché è Importante: la Seconda Violazione in un Anno
Questo attacco rappresenta il secondo episodio di rilievo contro l’infrastruttura digitale statale del Kenya nel giro di un anno, come sottolinea The Standard (principale quotidiano keniota in lingua inglese). A novembre 2025 un attacco coordinato aveva già compromesso brevemente diversi siti ministeriali, alimentando dubbi sulla resilienza dei servizi digitali pubblici del paese dell’Africa orientale.
Un recente rapporto dell’NC4 (National Computer and Cybercrime Coordination Committee), l’organismo keniota che coordina la risposta agli attacchi informatici, ha rilevato che le infrastrutture critiche e i sistemi governativi del Kenya hanno affrontato miliardi di minacce informatiche nei tre mesi precedenti l’incidente. Il dato spiega perché il governo stia ora spingendo per standardizzare le procedure di indagine sui reati informatici a livello nazionale.
Il Kenya ha investito negli ultimi anni in una strategia di digitalizzazione dei servizi pubblici, dal portale unificato eCitizen alla registrazione digitale dell’identità dei cittadini. Un attacco riuscito contro il sito ufficiale della presidenza, per quanto limitato nell’impatto secondo il governo, mette in evidenza il divario tra l’ambizione della trasformazione digitale statale e la solidità reale dei sistemi di difesa informatica che la sostengono.
Bitcoin Riscatto: un Pattern Ricorrente negli Attacchi di Estorsione
La richiesta di riscatto in bitcoin non è un’eccezione isolata: la valuta digitale resta lo strumento preferito dai gruppi di estorsione informatica per la sua natura pseudonima e la facilità di trasferimento transfrontaliero. BitcoinLive24 ha già documentato casi analoghi, come il gruppo Ryuk (collettivo ransomware attivo contro aziende statunitensi), che ha estorto oltre 1.610 BTC prima che l’hacker armeno responsabile patteggiasse la pena.
Il fenomeno si intreccia anche con le indagini sul riciclaggio: in Cina, ad esempio, i mixer Bitcoin sono già stati usati come prova a carico dalla procura in un procedimento penale. Nel caso keniota, la tracciabilità dell’indirizzo di portafoglio indicato dagli hacker potrebbe diventare l’elemento chiave delle indagini forensi in corso, qualora le autorità decidano di seguire i movimenti on-chain dei fondi. A differenza del contante, ogni transazione Bitcoin resta visibile pubblicamente sulla blockchain: se gli aggressori dovessero muovere o incassare i fondi tramite un exchange regolamentato, le società di analisi on-chain e le forze dell’ordine internazionali avrebbero una pista concreta da seguire, come già avvenuto in altri casi di estorsione informatica.
| Data | Evento | Dettaglio |
|---|---|---|
| Novembre 2025 | Attacco a siti ministeriali kenioti | Diversi portali governativi compromessi brevemente |
| 18 luglio 2026 | Violazione di president.go.ke | Homepage defacciata, richiesta di 5 BTC |
| 19 luglio 2026 | Risposta del governo | NC4 e ICT Authority avviano indagine forense |
Prospettive: Cosa Succede Ora
Il governo keniota ha dichiarato che i sistemi digitali restano operativi e sicuri, ma l’indagine forense dell’NC4 dovrà chiarire come sia stato violato il perimetro di sicurezza del sito presidenziale, che è il secondo attacco subito in appena 8 mesi (da novembre 2025 a luglio 2026). In scenari simili osservati altrove, il pagamento del riscatto resta sconsigliato dalle autorità di cybersecurity internazionali, sia perché non garantisce la mancata diffusione dei dati sia perché finanzia ulteriori attacchi. Il Kenya dovrà probabilmente rafforzare gli standard di sicurezza dei portali istituzionali, seguendo un percorso già intrapreso da altri governi africani dopo incidenti simili.
FAQ
Perché gli hacker chiedono il riscatto in Bitcoin e non in valuta tradizionale?
Bitcoin consente trasferimenti pseudonimi e transfrontalieri senza il controllo diretto di una banca, rendendo più difficile per le autorità bloccare il pagamento in tempo reale rispetto a un bonifico bancario tradizionale.
I dati del governo del Kenya sono stati effettivamente rubati?
Secondo il cabinet secretary William Kabogo, al momento non ci sono prove di accesso non autorizzato a dati sensibili o di esfiltrazione di informazioni: l’indagine forense è ancora in corso.
È la prima volta che il Kenya subisce un attacco informatico di questo tipo?
No: a novembre 2025 un attacco coordinato aveva già compromesso brevemente diversi siti ministeriali kenioti, rendendo questo il secondo episodio rilevante in meno di un anno.
Pagare il riscatto in bitcoin è legale?
In generale pagare un riscatto in bitcoin non costituisce di per sé un reato per la vittima, salvo il caso in cui il beneficiario risulti soggetto a sanzioni internazionali o collegato a organizzazioni criminali sanzionate: in quel caso il pagamento può violare le normative antiriciclaggio (AML) del paese della vittima. Per questo le autorità di cybersecurity internazionali sconsigliano comunque il pagamento, perché non garantisce la non diffusione dei dati e alimenta il modello di business dei gruppi di estorsione informatica.
Questo articolo non costituisce consulenza finanziaria.
Resta aggiornato sulle ultime notizie Bitcoin con l’app di BitcoinLive24: scarica l’app per ricevere notifiche in tempo reale.
