Funzionari dell'UE nel mirino su WhatsApp, gli orologi europei funzionano ancora con il GPS

Bruxelles ha, per la prima volta, riconosciuto ufficialmente che alti funzionari dell'UE sono stati bersaglio di campagne di spearphishing sostenute da stati ed eseguite su WhatsApp, attribuendo gli attacchi direttamente a governi stranieri, come mostra un documento interno rivelato da The Next Web. Il fatto che un'autorità dell'UE stia ora confermando e attribuendo questi attacchi ufficialmente, invece di trattarli come un rischio non dichiarato, costituisce di per sé la notizia.

Nella stessa settimana, Agenda Digitale illustra una versione meno drammatica ma probabilmente più profonda della stessa vulnerabilità. L'ora di precisione, quella che garantisce la sicurezza informatica, la finanza e le reti energetiche, fa ancora forte affidamento sul GPS. L'Europa sta solo iniziando a sviluppare alternative terrestri e basate su internet exchange che ridurrebbero questo singolo punto di dipendenza e il rischio geopolitico che ne deriva.

La sovranità sulla carta non sopravvive al contatto con un'app di messaggistica che non possiedi.

Mettendo i due elementi fianco a fianco, emerge più chiaramente uno schema che questa redazione segue da settimane: la sovranità digitale europea è un problema a due velocità. La metà normativa, con l'applicazione del GDPR, il DMA e l'AI Act, continua a infliggere colpi concreti alle piattaforme che prende di mira. La metà infrastrutturale, composta da cavi, satelliti e app predefinite su cui operano effettivamente le istituzioni europee, è a malapena in fase di ricostruzione. I funzionari che scrivono su WhatsApp e le reti che si sincronizzano con il GPS non sono fallimenti separati. Sono lo stesso fallimento, che si manifesta nella cronologia di una chat e in un orologio.

Consumatori…

L'euro digitale ha fatto un passo avanti oggi, con BEUC che ha pubblicato le sue aspettative per i negoziati del trilogo: un metodo di pagamento pubblico che si comporti come denaro contante digitale, utilizzabile ovunque nell'area dell'euro senza che la roadmap dei prodotti di una banca decida altrimenti. Qualunque forma assuma, si tratta di una cosa completamente diversa rispetto alla stablecoin EURR ancorata all'euro e lanciata di recente da Revolut, disponibile inizialmente in Danimarca, Polonia e Portogallo prima di un rilascio più ampio nello Spazio Economico Europeo.

Entrambi sono presentati come risposte al medesimo problema, ovvero i circuiti di pagamento denominati in dollari che dominano le transazioni europee, ma non sono lo stesso strumento. Uno è denaro pubblico negoziato da istituzioni elette; l'altro è il prodotto di un'azienda privata, per quanto utile. I lettori che desiderano un euro che non sia silenziosamente un sostituto del dollaro dovrebbero osservare quale dei due Bruxelles riuscirà effettivamente a finalizzare.

Imprese…

La promessa di Reform UK di abolire il GDPR del Regno Unito in favore di un regime "leggero" modellato su quello della Nuova Zelanda, riportata da The Register, è un impegno elettorale interno britannico con una conseguenza molto europea: mette a rischio la decisione di adeguatezza che consente ai dati personali di spostarsi tra il Regno Unito e l'UE senza scartoffie aggiuntive. Qualsiasi azienda che instrada i dati dei clienti o dei dipendenti attraverso entità del Regno Unito dovrebbe considerare tutto ciò come un rischio reale attorno al quale pianificare, e non come un espediente retorico di un partito di opposizione.

Pubbliche amministrazioni…

Per gli enti pubblici, la lezione di oggi è pratica. Se governi stranieri effettuano attacchi di phishing contro funzionari tramite WhatsApp, le agenzie che gestiscono informazioni sensibili hanno validi motivi per spostare tali conversazioni su piattaforme sotto il loro diretto controllo istituzionale; Threema in Svizzera o Olvid in Francia rispondono entrambe a questa esigenza senza instradare il traffico attraverso l'infrastruttura di Meta. La stessa logica si applica all'orario. Un'interruzione del GNSS non si limiterebbe a infastidire gli utenti di telefonia mobile, ma colpirebbe esattamente i sistemi finanziari ed energetici segnalati da Agenda Digitale, il che rende il cronometraggio terrestre sovrano un autentico investimento di resilienza, anziché un semplice optional.

Inoltre oggi

• Una panoramica di dieci startup EdTech europee che stanno sviluppando sistemi di tutoraggio basati sull'AI e strumenti di apprendimento senza schermo · EU-Startups
• Stability AI, fondata a Londra, raccoglie 76 milioni di dollari da Warner e Sony Music per i suoi prodotti AI incentrati sull'intrattenimento · Tech.eu
• La regola obbligatoria dell'UE sulla Verification of Payee spinge le aziende, in particolare le PMI, a fare pulizia nella governance dei dati di pagamento · Agenda Digitale
• Un sondaggio rivela che il 45 percento delle aziende tedesche non ha ancora familiarità con gli obblighi di segnalazione delle vulnerabilità previsti dal Cyber Resilience Act · Heise Online
• Meta ottiene l'approvazione urbanistica finale per un data center da 1 miliardo di euro a Talavera, in Spagna · Xataka
• I fondatori di Einride lanciano Navisalma, una società di venture capital che punta a raccogliere 450 milioni di euro per il deep tech europeo · Tech.eu
• noyb invia all'agenzia di credito tedesca SCHUFA una lettera di diffida in merito a un "database ombra" di dati storici trattenuti · noyb.eu
• La piattaforma tecnologica per il bestiame Breedr, fondata nel Regno Unito, raccoglie 23 milioni di euro per l'espansione globale · EU-Startups

Fonti

• Primo riconoscimento ufficiale dell'UE che alti funzionari sono stati bersaglio di attacchi di spearphishing su WhatsApp sostenuti da stati · The Next Web
• Perché la dipendenza dell'Europa dal GPS per l'ora di precisione rappresenta una lacuna infrastrutturale critica · Agenda Digitale
• Le raccomandazioni del gruppo di consumatori BEUC per i negoziati del trilogo sull'euro digitale · BEUC
• Revolut inizia il lancio della sua stablecoin EURR ancorata all'euro · Silicon Republic
• Reform UK propone di abolire il GDPR del Regno Unito per un regime più flessibile · The Register