Quando chiamare aiuto diventa impossibile: il caso Optus

La falla nei servizi essenziali in Australia

Un aggiornamento di routine, un errore nei protocolli, un numero impreciso di chiamate fallite che cresce con il passare delle ore, e soprattutto persone che non ricevono assistenza quando ne avrebbero disperatamente bisogno. È questa la ricetta che ha scatenato uno dei più gravi blackout nei servizi di emergenza in Australia, andando a toccare un nervo scoperto delle infrastrutture contemporanee: cosa succede quando fallisce la rete che consente ai cittadini di chiamare il 000 (Triple Zero), il numero unico per emergenze nel paese?

Nella notte tra il 17 e il 18 settembre 2025, Optus, uno dei principali operatori di telecomunicazioni australiani, ha eseguito un aggiornamento al firewall della propria rete con procedure che, almeno stando alle prime ricostruzioni, non hanno rispettato alcuni processi consolidati di sicurezza nel flusso di gestione. Da quell’aggiornamento sono derivate anomalie nel sistema che hanno impedito a certe chiamate al numero di emergenza 000 di essere trasmesse correttamente. Le aree coinvolte sono quelle del Northern Territory, South Australia, Western Australia, e in misura secondaria, New South Wales.

Si stima che le chiamate non trasmesse siano circa 600.

Almeno quattro morti sono stati collegati all’interruzione: una neonata di otto settimane, una donna di 68 anni, un uomo di 74 anni, e un’altra persona non identificata nelle fonti iniziali.

Il disservizio è durato per quasi 13–14 ore, iniziando nelle prime ore del mattino (intorno alla mezzanotte o poco dopo) fino al pomeriggio.

Cause tecniche e responsabilità

Secondo le dichiarazioni ufficiali di Optus, l’errore risiede nell’aggiornamento del firewall: il software aggiornato avrebbe inavvertitamente bloccato alcune chiamate di emergenza.

Una falla nel processo di escalation: segnalazioni da parte di clienti che le chiamate di emergenza non riuscivano a passare non sono state prontamente valutate o indirizzate ai livelli decisionali necessari. In particolare, almeno due chiamate di segnalazione del problema sarebbero state ignorate o non gestite adeguatamente.

Le autorità politiche non hanno tardato a intervenire: il ministro delle Comunicazioni Anika Wells ha definito l’accaduto “inaccettabile”, avviando l’apertura di indagini da parte dell’ACMA (Australian Communications and Media Authority). Il Primo Ministro Anthony Albanese ha espresso forte disappunto, lasciando intendere che potrebbero esserci conseguenze serie anche per il vertice dell’azienda.

Il contesto precedente: un déjà vu

Questo incidente non è isolato. Optus ha già alle sue spalle episodi analoghi che hanno attirato l’attenzione su vulnerabilità sistemiche, procedure aziendali deboli, e limiti nel sistema regolatorio.

    2023: un gigantesco blackout nazionale dovuto a problemi con aggiornamenti di rete (modifiche di instradamento – routing) lasciò milioni di persone senza internet, linee mobili e fisse, impossibilità in molti casi di accedere a servizi online, pagamenti via POS, servizi governativi. Anche allora chiamate al servizio di emergenza 000 furono interessate. L’evento scatenò l’ira dei cittadini e un’inchiesta parlamentare.

    2022: un attacco informatico ai sistemi di Optus mise a rischio dati personali di milioni di utenti, evidenziando fragilità nella sicurezza dei dati e nella protezione degli utenti.

    Dopo l’evento del 2023, Optus fu multata per circa 12 milioni di dollari australiani per l’interruzione del servizio di chiamata d’emergenza. Le raccomandazioni per tenere alti gli standard, migliorare monitoraggio e comunicazione, furono numerose.

Questo nuovo episodio, che sembra ricalcare in parte errori già segnalati, indica che non tutte le lezioni del passato sono state applicate con efficacia.

Le critiche: comunicazione e i tempi di intervento

Più della causa tecnica, è il modo in cui il disservizio è stato gestito e comunicato a suscitare indignazione.

    Optus inizialmente ha notificato il problema alle autorità come se avesse riguardato poche chiamate (una decina), per poi ammettere che le chiamate fallite erano decine – e infine centinaia. Questo ha portato a un’accusa di notifiche “superficiali” (“low-effort”) e inaccurate.

    I dati sulle morti collegate sono arrivati con ritardo, e alcuni stakeholder affermano che l’azienda non abbia attivamente cercato di riconoscere la gravità del problema. Il fatto che chiamate di emergenza non trasferite o non risposte possano essere correlate con decessi solleva il tema della responsabilità legale e morale.

    Anche il regolatore ACMA ha criticato Optus per la mancanza di tempestiva trasparenza e per non aver comunicato adeguatamente l’entità del problema quando ne è venuto a conoscenza.

Impatti concreti: vite, fiducia e costi

Persone in emergenza

Le conseguenze più tragiche sono i decessi collegati all’impossibilità di chiamare per aiuto. Diversi casi agghiaccianti: una madre sconvolta che non riesce a chiamare l’ambulanza per il figlio, persone anziane isolate, situazioni in cui ogni minuto conta. Il fatto che almeno quattro vite siano state sottratte anche in parte all’assistenza tempestiva pone domande sul confine tra errore tecnico e responsabilità legale.

Per le imprese e la società

    Le attività economiche, soprattutto nelle aree remote, dipendono dalle comunicazioni — dai POS, dai servizi bancari, dalle comunicazioni aziendali, fino ai sistemi sanitari. Interruzioni prolungate significano perdite, reputazione compromessa, e costi imprevisti.

    La fiducia pubblica in un operatore essenziale come Optus risulta erosa: quando gli utenti percepiscono che chi gestisce la rete non è affidabile, specie nei momenti critici, il dissenso sociale cresce, accompagnato dalla richiesta di interventi regolatori più forti.

Costi politici e regolamentari

    Il governo federale australiano ha promesso revisioni significative del quadro regolatorio delle telecomunicazioni, con richieste di maggiore trasparenza, obbligo di escalation, responsabilità chiare.

    Il CEO dell’azienda, Stephen Rue, ha ammesso che alcuni protocolli non sono stati rispettati, che le segnalazioni non sono state trattate con la priorità necessaria. Ci sono pressioni crescenti per una valutazione delle sue responsabilità.

    Multa, sanzioni, richiesta di controlli indipendenti sono all’ordine del giorno. Anche il regolatore ACMA ha aperto indagini.

Perché è accaduto questo ed errori sistemici

Al di là dell’evento immediato, vari elementi sembrano convergere per rendere più probabile un disservizio di tale portata:

    Procedure aziendali deboli. Quando si tratta di aggiornamenti in reti critiche, ogni modifica – anche ordinaria – deve essere gestita con protocolli rigorosi: verifiche preventive, backup, simulazioni, allarmi automatici specifici. Sembra che alcune di queste fasi non siano state seguite.

    Monitoraggio limitato degli emergency-calls. Da quanto emerso, il sistema di monitoraggio di Optus non includeva nel suo allarme meccanismo il fallimento delle chiamate al numero 000. Le chiamate “normali” erano monitorate, non quelle d’emergenza.

    Comunicazione ritardata e reporting impreciso. I regolatori denunciano che le autorità e il pubblico sono state informate in modo frammentario, impreciso, solo quando l’evento aveva già subito espansione. Questo rende più difficile intervenire tempestivamente o mitigare i danni.

    Carenze regolatorie. Nonostante le multe e le richieste di cambio dopo il 2023, le regole vigenti – per quanto migliorate – non sembrano ancora sufficientemente applicate o controllate.

Confronto con altri paesi e analogie internazionali

Situazioni simili — interruzioni nei servizi di emergenza telefonica o nei trasporti critici — sono rare, ma quando avvengono scuotono l’immagine che abbiamo dell’infrastruttura tecnologica. Negli Stati Uniti, regolatori come la FCC intervengono quando le chiamate 911 risultano inaffidabili; in Europa molte nazioni hanno protocolli per la ridondanza delle reti, con strette norme per l’accessibilità continua dei numeri d’emergenza. L’Australia, pur avendo uno standard elevato, ora si trova a dover colmare il divario tra le aspettative (che ogni cittadino possa sempre telefonare per chiedere aiuto) e la realtà tecnica.

Le richieste immediate della cittadinanza

    Che venga fatta piena chiarezza sulle responsabilità individuali e collettive, inclusa la dirigenza di Optus.

    Che ci sia un’indagine pubblica indipendente, trasparente, con tempi certi, nel quale si analizzino non solo le cause tecniche ma anche la catena decisionale, le mancanze nei protocolli, il sistema di allerta e risposta.

    Che le famiglie delle vittime ricevano spiegazioni, e possibili forme di risarcimento.

    Che si ripristini la fiducia, attraverso impegni concreti su audit, trasparenza, verifica esterna dei sistemi di sicurezza, monitoraggio continuo delle chiamate d’emergenza.

Verso una regolamentazione più severa

Già nelle ore successive all’evento, il governo australiano ha dichiarato che intende rafforzare il quadro normativo delle telecomunicazioni: sia le pene per disservizi che coinvolgono numeri d’emergenza, sia gli obblighi di notificazione, trasparenza e cura nelle infrastrutture critiche saranno oggetto di revisione.

Ciò potrebbe tradursi in:

    – standard minimi obbligatori per ogni operatore in tema di ridondanza, “fail-safe systems” negli upgrade;

    – obblighi di escalation interna e comunicazione esterna formalizzata non appena si sospetta un disservizio che coinvolga l’emergenza;

    – audit indipendenti su infrastrutture critiche;

    – responsabilità penali o economiche più stringenti in caso di omissioni gravi.

Come evitare che accada di nuovo

Per evitare simili crisi nel futuro, alcune strade si pongono:

    Ridondanza tecnica: sistemi paralleli che entrino in gioco subito in caso di guasto, backup automatici, test continui.

    Allarmi specifici per le chiamate di emergenza: non basta monitorare il traffico “generico”; serve che il fallimento di chiamate 000/scenari simili generi subito notifiche speciali.

    Procedure di aggiornamento più rigide: ogni cambiamento, anche se “ordinario”, nelle componenti di rete deve essere sottoposto a verifica preventiva, test in ambiente ristretto, rollout graduale, possibilità di rollback rapido.

    Miglioramento della cultura aziendale verso la responsabilità e la prevenzione: formazione, consapevolezza, incentivi a segnalare i problemi anziché nasconderli, trasparenza verso autorità e pubblico.

    Coinvolgimento attivo del regolatore: controlli periodici, sanzioni preventive se gli operatori non seguono raccomandazioni, protocolli di audit indipendenti obbligatori.

Il blackout delle chiamate d’emergenza causato da Optus insegna che la tecnologia — per quanto avanzata — resta fragile, e che nei sistemi che reggono la vita quotidiana degli individui (emergenze sanitarie, soccorsi, protezione civile), non si possono accettare zone grigie. Quando ogni secondo può fare la differenza, mancano margini di errore: i processi devono essere sicuri, la comunicazione immediata, le responsabilità chiare.

L’Australia si trova ora a dover dimostrare che sa apprendere davvero dagli errori: che non bastano le scuse, le rimozioni di vertici o le multe. Serve che il sistema delle telecomunicazioni – infrastruttura invisibile ma essenziale – diventi effettivamente resilient e trasparente, soprattutto quando funziona peggio.