Router Telekom fuori servizio: l’attacco del novembre 2016

Correzione del 31 ottobre 2026. Precisato che si trattò di un’interruzione della connettività, non della rete elettrica, e che i router Telekom non furono infettati dalla botnet.

Tra il 27 e il 28 novembre 2016 molti clienti Deutsche Telekom rimasero senza connessione. La cronaca iniziale parlava di circa 900.000 router interessati: il “blackout” era dei servizi di telecomunicazione, non dell’elettricità.

L’attacco tentava di reclutare apparati per una botnet attraverso l’interfaccia di gestione remota. Ma una distinzione cambia la lettura dell’incidente: Telekom ha chiarito che i suoi router non vennero infettati e non parteciparono alla botnet. Le richieste malevole causarono invece un malfunzionamento che li rese temporaneamente inutilizzabili.

Una porta aperta non equivale a una vulnerabilità

Nella vicenda si parlò della porta 7547 e delle funzioni di gestione dei router. Contare le porte raggiungibili non basta però a contare i dispositivi compromettibili: servono una specifica implementazione vulnerabile e le condizioni necessarie per sfruttarla.

Il caso mostra quanto un apparato domestico possa incidere sulla disponibilità di un servizio. Firmware aggiornato, credenziali amministrative adeguate e assistenza del produttore contano. La gestione remota dell’operatore va valutata con l’operatore stesso: disabilitarla indiscriminatamente può impedire aggiornamenti e assistenza. Le indicazioni di ripristino devono riferirsi al modello effettivamente utilizzato.