{"id":4342,"date":"2026-07-19T13:15:12","date_gmt":"2026-07-19T13:15:12","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/kenya-hacker-bitcoin-riscatto-ruto\/"},"modified":"2026-07-19T13:15:12","modified_gmt":"2026-07-19T13:15:12","slug":"kenya-hacker-bitcoin-riscatto-ruto","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/kenya-hacker-bitcoin-riscatto-ruto\/","title":{"rendered":"Kenya: Hacker Chiedono 5 Bitcoin di Riscatto al Presidente Ruto"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Un gruppo di hacker ha violato il sito ufficiale della presidenza del Kenya il 18 luglio 2026, sostituendo la homepage con messaggi diffamatori contro il presidente William Ruto e una richiesta di riscatto da <strong>5 bitcoin<\/strong> (circa 41,3 milioni di scellini kenioti, secondo <a href=\"https:\/\/www.kenyans.co.ke\/news\/125387-ict-cs-kabogo-confirms-nc4-responding-presidents-website-hack\" rel=\"dofollow noopener\" target=\"_blank\">Kenyans.co.ke<\/a>). Gli attaccanti hanno minacciato di diffondere dati riservati se il pagamento non fosse arrivato entro la sera dello stesso sabato. Il governo keniota ha attivato i protocolli di risposta agli incidenti informatici e sta conducendo un&#8217;indagine forense per individuare la falla.<\/p>\n\n\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_82_2 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/kenya-hacker-bitcoin-riscatto-ruto\/#Bitcoin_Riscatto_Come_e_Stato_Violato_il_Sito_di_Ruto\" >Bitcoin Riscatto: Come \u00e8 Stato Violato il Sito di Ruto<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/kenya-hacker-bitcoin-riscatto-ruto\/#Perche_e_Importante_la_Seconda_Violazione_in_un_Anno\" >Perch\u00e9 \u00e8 Importante: la Seconda Violazione in un Anno<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/kenya-hacker-bitcoin-riscatto-ruto\/#Bitcoin_Riscatto_un_Pattern_Ricorrente_negli_Attacchi_di_Estorsione\" >Bitcoin Riscatto: un Pattern Ricorrente negli Attacchi di Estorsione<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/kenya-hacker-bitcoin-riscatto-ruto\/#Prospettive_Cosa_Succede_Ora\" >Prospettive: Cosa Succede Ora<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/kenya-hacker-bitcoin-riscatto-ruto\/#FAQ\" >FAQ<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Bitcoin_Riscatto_Come_e_Stato_Violato_il_Sito_di_Ruto\"><\/span>Bitcoin Riscatto: Come \u00e8 Stato Violato il Sito di Ruto<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Il sito <strong>president.go.ke<\/strong> \u00e8 stato defacciato nella giornata di sabato 18 luglio 2026: al posto della homepage ufficiale \u00e8 comparso un messaggio di accuse contro Ruto, un indirizzo di portafoglio Bitcoin e una richiesta di pagamento. Il testo esatto lasciato dagli hacker, riportato da <a href=\"https:\/\/www.kenyans.co.ke\/news\/125387-ict-cs-kabogo-confirms-nc4-responding-presidents-website-hack\" rel=\"dofollow noopener\" target=\"_blank\">Kenyans.co.ke<\/a> \u2014 la testata che per prima ha scoperto e documentato la violazione con screenshot della pagina alterata \u2014 recitava: <em>&#8220;This message is the third time for you; before we leak everything about you. Do a payment of 5 bitcoins to the Bitcoin wallet&#8230;. If you want peace before 6 o&#8217;clock this evening&#8221;<\/em>. Gli attaccanti hanno anche modificato il banner del sito con un riferimento a tre persone, mantenendo visibile sullo sfondo il branding ufficiale della State House.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Non risultano comunicazioni pubbliche relative ai due presunti avvisi precedenti citati nel messaggio, e il governo non ha ancora reso nota l&#8217;identit\u00e0 degli attaccanti. William Kabogo, segretario di gabinetto del Ministero dell&#8217;Informazione, delle Comunicazioni e dell&#8217;Economia Digitale, ha confermato che l&#8217;ICT Authority ha attivato immediatamente i protocolli di sicurezza informatica. &#8220;Al momento non ci sono prove di accesso non autorizzato a dati sensibili, esfiltrazione di dati o perdita di informazioni. I sistemi e i servizi digitali del governo restano sicuri e operativi&#8221;, ha dichiarato Kabogo, precisando che l&#8217;accesso al portale \u00e8 stato limitato &#8220;come misura precauzionale per facilitare il contenimento, l&#8217;analisi forense e il ripristino&#8221;. Il sito \u00e8 stato successivamente rimesso online dopo il completamento delle prime verifiche di sicurezza, secondo quanto riportato da Kenyans.co.ke in un aggiornamento della vicenda.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Perche_e_Importante_la_Seconda_Violazione_in_un_Anno\"><\/span>Perch\u00e9 \u00e8 Importante: la Seconda Violazione in un Anno<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Questo attacco rappresenta il secondo episodio di rilievo contro l&#8217;infrastruttura digitale statale del Kenya nel giro di un anno, come sottolinea <a href=\"https:\/\/www.standardmedia.co.ke\/national\/article\/2001553117\/president-rutos-official-website-down-in-second-suspected-hack-within-a-year\" rel=\"nofollow noopener\" target=\"_blank\">The Standard (principale quotidiano keniota in lingua inglese)<\/a>. A novembre 2025 un attacco coordinato aveva gi\u00e0 compromesso brevemente diversi siti ministeriali, alimentando dubbi sulla resilienza dei servizi digitali pubblici del paese dell&#8217;Africa orientale.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un recente rapporto dell&#8217;NC4 (National Computer and Cybercrime Coordination Committee), l&#8217;organismo keniota che coordina la risposta agli attacchi informatici, ha rilevato che le infrastrutture critiche e i sistemi governativi del Kenya hanno affrontato miliardi di minacce informatiche nei tre mesi precedenti l&#8217;incidente. Il dato spiega perch\u00e9 il governo stia ora spingendo per standardizzare le procedure di indagine sui reati informatici a livello nazionale.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il Kenya ha investito negli ultimi anni in una strategia di digitalizzazione dei servizi pubblici, dal portale unificato eCitizen alla registrazione digitale dell&#8217;identit\u00e0 dei cittadini. Un attacco riuscito contro il sito ufficiale della presidenza, per quanto limitato nell&#8217;impatto secondo il governo, mette in evidenza il divario tra l&#8217;ambizione della trasformazione digitale statale e la solidit\u00e0 reale dei sistemi di difesa informatica che la sostengono.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Bitcoin_Riscatto_un_Pattern_Ricorrente_negli_Attacchi_di_Estorsione\"><\/span>Bitcoin Riscatto: un Pattern Ricorrente negli Attacchi di Estorsione<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La richiesta di riscatto in bitcoin non \u00e8 un&#8217;eccezione isolata: la valuta digitale resta lo strumento preferito dai gruppi di estorsione informatica per la sua natura pseudonima e la facilit\u00e0 di trasferimento transfrontaliero. BitcoinLive24 ha gi\u00e0 documentato casi analoghi, come il <a href=\"https:\/\/bitcoinlive24.com\/news\/ryuk-ransomware-bitcoin-1610-btc-estorsione-2026\/\">gruppo Ryuk (collettivo ransomware attivo contro aziende statunitensi)<\/a>, che ha estorto oltre 1.610 BTC prima che l&#8217;hacker armeno responsabile patteggiasse la pena.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il fenomeno si intreccia anche con le indagini sul riciclaggio: in Cina, ad esempio, i <a href=\"https:\/\/bitcoinlive24.com\/news\/cina-mixer-bitcoin-riciclaggio-procura\/\">mixer Bitcoin sono gi\u00e0 stati usati come prova a carico<\/a> dalla procura in un procedimento penale. Nel caso keniota, la tracciabilit\u00e0 dell&#8217;indirizzo di portafoglio indicato dagli hacker potrebbe diventare l&#8217;elemento chiave delle indagini forensi in corso, qualora le autorit\u00e0 decidano di seguire i movimenti on-chain dei fondi. A differenza del contante, ogni transazione Bitcoin resta visibile pubblicamente sulla blockchain: se gli aggressori dovessero muovere o incassare i fondi tramite un exchange regolamentato, le societ\u00e0 di analisi on-chain e le forze dell&#8217;ordine internazionali avrebbero una pista concreta da seguire, come gi\u00e0 avvenuto in altri casi di estorsione informatica.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table>\n<thead>\n<tr><th>Data<\/th><th>Evento<\/th><th>Dettaglio<\/th><\/tr>\n<\/thead>\n<tbody>\n<tr><td>Novembre 2025<\/td><td>Attacco a siti ministeriali kenioti<\/td><td>Diversi portali governativi compromessi brevemente<\/td><\/tr>\n<tr><td>18 luglio 2026<\/td><td>Violazione di president.go.ke<\/td><td>Homepage defacciata, richiesta di 5 BTC<\/td><\/tr>\n<tr><td>19 luglio 2026<\/td><td>Risposta del governo<\/td><td>NC4 e ICT Authority avviano indagine forense<\/td><\/tr>\n<\/tbody>\n<\/table><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Prospettive_Cosa_Succede_Ora\"><\/span>Prospettive: Cosa Succede Ora<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Il governo keniota ha dichiarato che i sistemi digitali restano operativi e sicuri, ma l&#8217;indagine forense dell&#8217;NC4 dovr\u00e0 chiarire come sia stato violato il perimetro di sicurezza del sito presidenziale, che \u00e8 il secondo attacco subito in appena 8 mesi (da novembre 2025 a luglio 2026). In scenari simili osservati altrove, il pagamento del riscatto resta sconsigliato dalle autorit\u00e0 di cybersecurity internazionali, sia perch\u00e9 non garantisce la mancata diffusione dei dati sia perch\u00e9 finanzia ulteriori attacchi. Il Kenya dovr\u00e0 probabilmente rafforzare gli standard di sicurezza dei portali istituzionali, seguendo un percorso gi\u00e0 intrapreso da altri governi africani dopo incidenti simili.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"FAQ\"><\/span>FAQ<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Perch\u00e9 gli hacker chiedono il riscatto in Bitcoin e non in valuta tradizionale?<\/strong><br>Bitcoin consente trasferimenti pseudonimi e transfrontalieri senza il controllo diretto di una banca, rendendo pi\u00f9 difficile per le autorit\u00e0 bloccare il pagamento in tempo reale rispetto a un bonifico bancario tradizionale.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>I dati del governo del Kenya sono stati effettivamente rubati?<\/strong><br>Secondo il cabinet secretary William Kabogo, al momento non ci sono prove di accesso non autorizzato a dati sensibili o di esfiltrazione di informazioni: l&#8217;indagine forense \u00e8 ancora in corso.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c8 la prima volta che il Kenya subisce un attacco informatico di questo tipo?<\/strong><br>No: a novembre 2025 un attacco coordinato aveva gi\u00e0 compromesso brevemente diversi siti ministeriali kenioti, rendendo questo il secondo episodio rilevante in meno di un anno.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Pagare il riscatto in bitcoin \u00e8 legale?<\/strong><br>In generale pagare un riscatto in bitcoin non costituisce di per s\u00e9 un reato per la vittima, salvo il caso in cui il beneficiario risulti soggetto a sanzioni internazionali o collegato a organizzazioni criminali sanzionate: in quel caso il pagamento pu\u00f2 violare le normative antiriciclaggio (AML) del paese della vittima. Per questo le autorit\u00e0 di cybersecurity internazionali sconsigliano comunque il pagamento, perch\u00e9 non garantisce la non diffusione dei dati e alimenta il modello di business dei gruppi di estorsione informatica.<\/p>\n\n\n\n<script type=\"application\/ld+json\">\n{\n  \"@context\": \"https:\/\/schema.org\",\n  \"@type\": \"FAQPage\",\n  \"mainEntity\": [\n    {\n      \"@type\": \"Question\",\n      \"name\": \"Perch\u00e9 gli hacker chiedono il riscatto in Bitcoin e non in valuta tradizionale?\",\n      \"acceptedAnswer\": {\n        \"@type\": \"Answer\",\n        \"text\": \"Bitcoin consente trasferimenti pseudonimi e transfrontalieri senza il controllo diretto di una banca, rendendo pi\u00f9 difficile per le autorit\u00e0 bloccare il pagamento in tempo reale rispetto a un bonifico bancario tradizionale.\"\n      }\n    },\n    {\n      \"@type\": \"Question\",\n      \"name\": \"I dati del governo del Kenya sono stati effettivamente rubati?\",\n      \"acceptedAnswer\": {\n        \"@type\": \"Answer\",\n        \"text\": \"Secondo il cabinet secretary William Kabogo, al momento non ci sono prove di accesso non autorizzato a dati sensibili o di esfiltrazione di informazioni: l'indagine forense \u00e8 ancora in corso.\"\n      }\n    },\n    {\n      \"@type\": \"Question\",\n      \"name\": \"\u00c8 la prima volta che il Kenya subisce un attacco informatico di questo tipo?\",\n      \"acceptedAnswer\": {\n        \"@type\": \"Answer\",\n        \"text\": \"No: a novembre 2025 un attacco coordinato aveva gi\u00e0 compromesso brevemente diversi siti ministeriali kenioti, rendendo questo il secondo episodio rilevante in meno di un anno.\"\n      }\n    },\n    {\n      \"@type\": \"Question\",\n      \"name\": \"Pagare il riscatto in bitcoin \u00e8 legale?\",\n      \"acceptedAnswer\": {\n        \"@type\": \"Answer\",\n        \"text\": \"In generale pagare un riscatto in bitcoin non costituisce di per s\u00e9 un reato per la vittima, salvo il caso in cui il beneficiario risulti soggetto a sanzioni internazionali o collegato a organizzazioni criminali sanzionate, ipotesi in cui il pagamento pu\u00f2 violare le normative antiriciclaggio (AML): per questo le autorit\u00e0 di cybersecurity lo sconsigliano comunque, perch\u00e9 non garantisce la non diffusione dei dati e alimenta il modello di business dei gruppi di estorsione.\"\n      }\n    }\n  ]\n}\n<\/script>\n\n\n\n<p class=\"wp-block-paragraph\"><em>Questo articolo non costituisce consulenza finanziaria.<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Resta aggiornato sulle ultime notizie Bitcoin con l&#8217;app di <strong>BitcoinLive24<\/strong>: <a href=\"https:\/\/bitcoinlive24.com\">scarica l&#8217;app<\/a> per ricevere notifiche in tempo reale.<\/p>\n\n","protected":false},"excerpt":{"rendered":"<p>Un gruppo di hacker ha violato il sito ufficiale della presidenza del Kenya il 18 luglio 2026, sostituendo la homepage con messaggi diffamatori contro il&#8230;<\/p>\n","protected":false},"author":4,"featured_media":2850,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[608],"tags":[],"class_list":["post-4342","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novita"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/4342","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=4342"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/4342\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/2850"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=4342"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=4342"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=4342"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}