Per la seconda volta a luglio, i servizi di intelligence e l’intelligence militare finlandesi hanno partecipato in un allarme lanciato dalla National Security Agency (NSA) statunitense, insieme a diversi analoghi servizi occidentali, a proposito di attività informatiche invasive da parte russa. Le autorità di intelligence finlandesi intendono sensibilizzare aziende e organizzazioni su un soggetto russo meno conosciuto nel campo delle minacce informatiche, Laundry Bear, che si ritiene rappresenti una seria minaccia di spionaggio informatico, soprattutto per le organizzazioni che operano nella pubblica amministrazione, nelle infrastrutture critiche e nell’industria della difesa.
Il vasto gruppo obiettivo di Laundry Bear comprende attori dell’industria della difesa, agenzie governative, altre autorità, aziende tecnologiche e soggetti del terzo settore. Gli obiettivi principali sono stati i paesi della NATO e l’Ucraina. Le attività hanno preso di mira anche la Finlandia. Le autorità finlandesi hanno reagito a tali attività e si sono adoperate per proteggersi.
Laundry Bear ha tipicamente tentato di compromettere i sistemi di posta elettronica delle organizzazioni prese di mira, spesso utilizzando metodi semplici ma efficaci come l’ingegneria sociale (ad esempio, impersonando qualcuno che si conosce) e nomi utente rubati. Dal 2025, Laundry Bear ha sfruttato una cosiddetta vulnerabilità zero-day nella Zimbra Collaboration Suite (ZCS). Una patch per risolvere la vulnerabilità è stata rilasciata nell’inverno 2025-2026.
La Polizia di Sicurezza, Supo, e l’intelligence militare stimano che Laundry Bear probabilmente continuerà a tentare di infiltrarsi nei sistemi di posta elettronica di settori sensibili, nonostante esista una patch per la vulnerabilità ZCS e le opportunità di sfruttarla siano limitate. Le autorità esortano le organizzazioni a tenere conto della minaccia rappresentata da attori statali per i sistemi di posta elettronica, a garantire aggiornamenti regolari dei sistemi e a monitorare la sicurezza dei sistemi di posta elettronica.
Le condizioni operative per l’intelligence russa in Occidente si sono indebolite in seguito all’espulsione di ufficiali dell’intelligence a causa della guerra di aggressione in Ucraina, costringendola sempre più a ricorrere a metodi informatici per la raccolta di informazioni. Il bisogno di informazioni della Russia è stato inoltre accentuato dalle sanzioni imposte dai paesi occidentali.
I professionisti della sicurezza o gli interessati possono trovare indicazioni tecniche più dettagliate nell’avviso pubblicato dalla NSA il 23 luglio 2026: “Esperti informatici sostenuti dallo Stato russo conducono una campagna di phishing contro gli utenti della suite di collaborazione Zimbra.”