Siti di scuole, università o enti pubblici infettati da spam di gioco d'azzardo online: come riconoscerlo, ripulirlo e segnalarlo

Di Mohammad Hilmi Bisri, S.Kom.. Pubblicato il 12 ottobre 2026.

Molti siti di scuole, università ed enti pubblici contengono pagine o link di gioco d'azzardo online illegale inseriti da hacker. Gli intrusi entrano attraverso una falla di sicurezza, poi creano nuove pagine o inseriscono link in pagine già esistenti. Spesso questo materiale compare solo su Google, quindi chi gestisce il sito non lo vede quando lo apre.

Il Ministero della Comunicazione e del Digitale (Kementerian Komunikasi dan Digital, Komdigi) ha rilevato, tra gennaio 2022 e maggio 2026, 86.826 indirizzi di pagine (URL) di siti di enti pubblici in cui erano stati inseriti contenuti di gioco d'azzardo. Di questi, 75.136 sono stati rimossi, ma al 19 maggio 2026 risultavano ancora attivi 767 URL.

I segnali di un sito violato

• Scriva site: seguito dall'indirizzo del Suo sito (senza spazi e senza https://) nella casella di ricerca di Google. I risultati mostrano le pagine del Suo sito registrate da Google, comprese quelle aggiunte dagli intrusi. Titoli o descrizioni con parole legate al gioco d'azzardo, o indirizzi di pagine che Lei non ha mai creato, sono un segnale chiaro.
• Le pagine che su Google mostrano gioco d'azzardo sembrano normali, o risultano «non trovate», quando Lei le apre. Questa tecnica si chiama cloaking (occultamento): Google e i visitatori ricevono contenuti diversi. La funzione Controllo URL di Google Search Console (il servizio gratuito di Google per i proprietari di siti) mostra la pagina come la vede Google.
• Il rapporto Problemi di sicurezza di Search Console segnala problemi come «Hacked: Content Injection» (link o testo di spam aggiunti alle Sue pagine) o «Hacked: URL Injection» (l'intruso ha creato nuove pagine). Le pagine colpite possono ricevere un'etichetta di avviso nei risultati di ricerca.
• Nel CMS (il sistema di gestione dei contenuti del sito, per esempio WordPress) c'è un account amministratore che Lei non conosce. In Search Console controlli anche il menu Impostazioni, poi Utenti e autorizzazioni: un intruso può registrarsi come proprietario e modificare le impostazioni da lì.
• Chi gestisce un sito governativo riceve un'email di Komdigi sui contenuti di gioco d'azzardo inseriti nel sito.

A chi segnalarlo

Chi gestisce un sito è un gestore di sistemi elettronici (penyelenggara sistem elektronik) secondo il Regolamento governativo (Peraturan Pemerintah, PP) n. 71 del 2019 sulla gestione dei sistemi e delle transazioni elettroniche. Se un guasto o un'interruzione del sistema causati da terzi hanno conseguenze gravi, il gestore deve mettere al sicuro le informazioni e i documenti elettronici e segnalare subito l'accaduto, alla prima occasione, alle forze dell'ordine e al ministero o all'ente competente (art. 24, comma 3).

• Il Pusat Kontak Siber (centro di contatto per la sicurezza informatica) del BSSN (Badan Siber dan Sandi Negara, l'agenzia nazionale indonesiana per la sicurezza informatica e la crittografia) riceve segnalazioni di incidenti informatici da cittadini, enti pubblici e privati, comprese le violazioni di siti web. I canali sono: email bantuan70@bssn.go.id, WhatsApp o telefono 0811-1065-2018, numero dedicato 183 e portale aduansiber.bssn.go.id. Prepari una foto del documento d'identità, il modulo di servizio e una descrizione del sistema colpito. Il BSSN verifica i requisiti entro 24 ore dal ricevimento dei documenti e comunica i risultati dell'analisi iniziale entro 72 ore da quando la segnalazione è dichiarata valida.
• Gli enti delle amministrazioni locali dovrebbero avvisare anche il CSIRT (la squadra di risposta agli incidenti informatici) della propria amministrazione. Nella reggenza di Jombang, per esempio, il JombangKab-CSIRT è guidato dal capo dell'ufficio comunicazione e informatica (Dinas Komunikasi dan Informatika). Per gli incidenti che non riesce a gestire può coordinarsi con il CSIRT della provincia di Giava Orientale e con il Gov-CSIRT del BSSN, la squadra che assiste i CSIRT del governo centrale e delle amministrazioni locali.
• Siti con dominio .go.id: avvisi il gestore dei nomi di dominio degli enti presso Komdigi all'indirizzo helpdeskdomain@mail.komdigi.go.id.
• I siti di gioco d'azzardo a cui puntano i link inseriti si possono segnalare su aduankonten.id (sito esterno), il portale di Komdigi.

Se l'intruso ha avuto accesso a dati personali, per esempio dati di studenti o di cittadini, si applica anche l'obbligo di notifica previsto dalla legge sulla protezione dei dati personali (si veda l'articolo la UU PDP per villaggi, scuole ed enti pubblici).

Come ripulire il sito

1. Metta in sicurezza gli accessi. Chiuda temporaneamente il sito, per esempio chiedendo al fornitore di hosting di mostrare una pagina di manutenzione collocata fuori dalla cartella infetta. Secondo Google, è poco probabile che una chiusura temporanea durante il ripristino influisca sul posizionamento nei risultati di ricerca. Annoti e poi elimini gli account estranei, e cambi le password di tutti gli account del sito.
2. Faccia una copia del sito nello stato attuale e la etichetti come «infetta». Questa copia serve solo nel caso in cui venga cancellato per errore anche qualche contenuto.
3. Cerchi l'origine del materiale inserito. Controlli il file .htaccess (il file di configurazione del server). Una guida di Google descrive un tipo di attacco che usa questo file per creare automaticamente pagine di spam, rimandando a file PHP con nomi casuali. Controlli anche il contenuto del database, i plugin, i temi e i registri di accesso al server (log), per capire quando l'intruso è entrato la prima volta. Analizzi con un antivirus i computer degli amministratori, perché un programma spia su quei computer può registrare le password.
4. Ripristini il sito da un backup pulito, cioè creato prima dell'intrusione. La data del primo accesso dell'intruso, trovata al passo 3, aiuta a sceglierlo.
5. Aggiorni CMS, plugin e temi all'ultima versione. Google consiglia una reinstallazione pulita, perché un semplice aggiornamento può lasciare vecchi file infetti. Elimini tutti i file dei plugin o dei temi che non usa: non basta disattivarli.
6. Chiuda la falla usata dall'intruso, poi cambi ancora una volta tutte le password: amministratore del CMS, pannello di hosting, FTP (l'accesso per caricare i file) e database.
7. Faccia in modo che le pagine create dall'intruso restituiscano il codice 404 (pagina non trovata). Con il tempo spariranno da Google. Per accelerare, usi lo strumento Rimozioni di Search Console, solo per le pagine che davvero non userà più.

HanzCodes si occupa della rimozione dei contenuti di gioco d'azzardo inseriti nei siti; i dettagli sono nella pagina riparazione di siti web.

Chiedere una revisione a Google

Presenti la richiesta dopo aver verificato la proprietà del sito in Search Console, rimosso il materiale inserito, chiuso la falla e riaperto il sito. Si assicuri che le pagine non siano bloccate per Google, per esempio dal file robots.txt o da un tag noindex.

1. Apra il rapporto Problemi di sicurezza in Search Console.
2. Si assicuri che tutti i problemi elencati siano stati risolti in tutto il sito. Correggere solo una parte delle pagine non basta.
3. Selezioni Richiedi una revisione. Descriva il problema, le correzioni fatte e il risultato. Un esempio tratto dalla guida di Google: per gli URL con contenuti inseriti, i contenuti di spam sono stati rimossi e la falla è stata chiusa aggiornando un plugin obsoleto.

Secondo Google, la maggior parte delle revisioni richiede da alcuni giorni ad alcune settimane. La revisione di un sito violato con spam può comprendere un controllo manuale. Non invii di nuovo la richiesta prima della decisione finale. Una richiesta presentata prima che il problema sia davvero risolto può allungare le revisioni successive o far segnalare il sito come trasgressore recidivo.

Come evitare che si ripeta

• Programmi backup automatici regolari di file, database e immagini.
• Aggiorni CMS, plugin e temi con regolarità. Non installi versioni gratuite di plugin o temi a pagamento scaricate da siti poco affidabili: secondo Google è un modo frequente per inserire codice dannoso.
• Usi password robuste e diverse per ogni account, e attivi la verifica in due passaggi (un codice aggiuntivo al momento dell'accesso, per esempio sullo smartphone).
• Dia l'accesso di amministratore solo al personale che ne ha bisogno, con un account separato per ogni persona. Elimini gli account del personale trasferito ad altri incarichi.
• Tenga sempre aggiornati il sistema operativo e il browser dei computer usati per gestire il sito.
• Controlli periodicamente i risultati della ricerca site: e il rapporto Problemi di sicurezza. Verifichi che l'email del gestore in Search Console e nella registrazione del dominio sia ancora attiva, così da leggere gli avvisi di Google o di Komdigi.
• Gli enti pubblici possono chiedere gratuitamente al BSSN, nei limiti della disponibilità, un test di sicurezza ITSA (Information Technology Security Assessment), che consiste nella ricerca delle falle e in raccomandazioni per correggerle. La domanda si invia a itsa@bssn.go.id.

Questo articolo è una sintesi e non costituisce consulenza legale. Per decisioni specifiche faccia riferimento al testo del PP 71/2019 nella banca dati JDIH della BPK (sito esterno) e si rivolga ai funzionari o agli uffici competenti, per esempio l'ufficio comunicazione e informatica (Dinas Komunikasi dan Informatika), il CSIRT locale o il BSSN.