[EN]

Some hours ago the domain autistici.org became unreachable. Together with it, we also lost the mail server address mail.autistici.org and of course you won’t be able to receive any further emails on your @autistici.org email account.

But not all is lost!

1. If you have an @autistici.org email address, we will soon restore your mail address on a new domain (we’re working on it!). Until this is done, you won’t be able to receive or send new emails, but you will still be able to access your account. You will find all your existing emails there.
2. If you have an email address on our servers using any other domain, you can now access your mailbox and receive and send emails both on the webmail or through your usual mail client.
3. To access your mailbox on the webmail, go to https://www.inventati.org and click the Login button in the top left corner of our home page. Then enter your normal email credentials to log in to your account.
4. For standalone clients (such us Thunderbird, etc.) you will only need to change the mail server address from mail.autistici.org to mail.inventati.org (for incoming email) and from smtp.autistici.org to smtp.inventati.org (for outbound email). Once you’re done, you will be able to log in to your mailbox as usual.

We are trying to survive this apocalypse (as well as possible). Keep tight! We will keep updating you step by step on our blog.

[IT]

Stanotte il dominio autistici.org è andato giù. Per questo, il server di posta mail.autistici.org è diventato irraggiungibile e le mail dirette agli indirizzi @autistici.org non possono venire recapitate.

Ma non tutto è perduto!

1. Se hai un indirizzo @autistici.org stiamo lavorando per trasferire la tua casella su un nuovo dominio (su questo seguiranno presto aggiornamenti!). Nel frattempo non potrai inviare o ricevere nuove mail, ma potrai comunque accedere al tuo account. Una volta dentro, troverai tutto il tuo archivio di posta.
2. Se hai un indirizzo di posta sui nostri server con qualsiasi altro dominio, puoi nuovamente accedere alla tua casella e spedire e ricevere mail usando la webmail o il tuo solito client di posta.
3. Per accedere alla webmail, apri la nostra home all’indirizzo https://www.inventati.org e clicca Login in alto a sinistra. Poi inserisci il tuo nome utente e la tua password per accedere al tuo account.
4. Se preferisci usare un client di posta (per esempio Thunderbird), non devi fare altro che cambiare l’indirizzo del server da mail.autistici.org a mail.inventati.org (per la posta in entrata) e da smtp.autistici.org a smtp.inventati.org (per la posta in uscita). A quel punto potrai usare il tuo account email come al solito.

Stiamo cercando di fare del nostro meglio per sopravvivere a questa apocalisse. Tieni duro e abbi fiducia! Continueremo a pubblicare aggiornamenti via via che ne abbiamo.

Il 26 agosto 2026 il Dipartimento del Tesoro statunitense, tramite OFAC – il settore che gestisce e applica sanzioni economiche e finanziarie -, ha sanzionato Autistici/Inventati (A/I), collettivo italiano che dal 2001 fornisce infrastrutture digitali a movimenti e attivisti. Washington lo ha designato come Specially Designated Global Terrorist (SDGT) accusandolo di aver fornito supporto finanziario, materiale o tecnologico a terrorismo e a organizzazioni già sanzionate. A/I respinge le accuse e sostiene che la propria attività consiste nell’offrire strumenti per l’autodifesa digitale e infrastruttura per la libertà di comunicazione.

La designazione statunitense non equivale automaticamente a una messa al bando di A/I in Italia o nell’Unione Europea. USA, UE e singoli stati dispongono di sistemi giuridici e liste antiterrorismo distinti. L’inserimento nella lista OFAC produce però una forte pressione sugli operatori che hanno rapporti con il soggetto designato: banche, piattaforme e fornitori di servizi si trovano costretti a interrompere rapporti con chi riceve sanzioni dell’OFAC per evitare ripercussioni penali.

Così, a meno di 48 ore dalla pubblicazione della notizia, il 28 agosto, il dominio autistici.org è risultato non normalmente raggiungibile. Il collettivo ha ricondotto il problema al livello DNS e al registry del dominio .org, Public Interest Registry (PIR). Nonostante i server che ospitano i servizi legati al dominio autistici.org fossero attivi, il dominio stesso era stato reso irraggiungibile in quanto il sistema DNS (Domain Name System), che traduce il nome leggibile di tutti i siti e di tutti i servizi internet nell’indirizzo numerico dei relativi server, aveva smesso di funzionare per il dominio autistici.org. Così sono diventate irraggiungibili sia le migliaia di caselle di posta gestite da Autistici/Inventati che molti altri servizi forniti da A/I.

Poche ore dopo, anche Noblogs.org, la piattaforma di blogging gestita dal collettivo Autistici/Inventati, è stata esposta a un problema di sicurezza che ha costretto i gestori di A/I a metterla temporaneamente offline per risolvere il problema tecnico.

Oltre a intessere una fitta comunicazione con utenti, giornalisti e avvocati, il collettivo A/I si è subito messo all’opera per ripristinare tutti i servizi, e ieri a fine giornata il servizio di posta era nuovamente accessibile per quasi tutti gli utenti e la piattaforma Noblogs.org è tornata online anche se solo in lettura, vale a dire che i blog si possono leggere ma che i loro gestori non sono ancora in grado di pubblicare nuovi post. I tecnici di A/i sono ancora all’opera per ripristinare completamente i servizi il prima possibile, mettendoli ulteriormente in sicurezza.

Le conseguenze della designazione americana non riguardano solo internet. Ieri sera, poco prima della chiusura degli uffici, Banca Etica ha comunicato al collettivo l’intenzione di chiudere il rapporto bancario in seguito all’inserimento di A/I nella lista OFAC. È un passaggio significativo perché mostra come una decisione presa da un’autorità statunitense possa produrre conseguenze concrete anche nei rapporti finanziari di un’organizzazione italiana., che ha considerato troppo rischioso mantenere i rapporti con A/I.

Le conseguenze riferite dal collettivo non riguardano solo il conto bancario: anche PayPal ha deciso immediatamente di bloccare l’account di Autistici/Inventati.

Il quadro complessivo è quindi quello di una possibile interruzione a cascata di servizi diversi: infrastruttura web, nomi a dominio, posta elettronica e strumenti finanziari. È proprio questa moltiplicazione dei punti di dipendenza che rende la vicenda diversa dal semplice oscuramento di una pagina web.

Collettivo Autistici / Inventati

Mail ufficio stampa: ai-press@squat.net
Telefono: +4915730233591

[IT]

Il 28 agosto 2026 qualcuno è riuscito ad avere accesso come utente privilegiato alla piattaforma noblogs.org, sfruttando una vulnerabilità del software che usiamo per fornire la piattaforma.

L’accesso è durato per circa due ore, durante le quali è stata cambiata la homepage di noblogs.org e non possiamo escludere che l’autore possa aver avuto accesso al database delle utenti, che contiene la lista delle mail di chi gestisce i blog e le loro password (non in chiaro).

Nessun indirizzo IP, né di chi scrive né di chi legge, è conservato nel server.

Il nostro blog Cavallette pubblica in automatico sul nostro profilo Mastodon e quindi un post scritto dall’attaccante è stato ripubblicato anche lì.

Consigliamo a chiunque avesse il plugin di Mastodon Autopost attivo sul blog, come noi, di cambiarsi immediatamente le password dell’account social, e di revocare l’autorizzazione di Noblogs da Impostazioni Profilo->Account->Authorized Apps.

Per ora noblogs.org é UP ed online in sola lettura.

Stiamo lavorando per ripristinare al più presto ed al meglio tutte le funzionalità di Noblogs!

Stay tuned!
Website: https://inventati.org
Blog: https://cavallette.noblogs.org
Social: https://mastodon.bida.im/@cavallette

[EN]

On August 28, 2026, someone managed to gain access to the noblogs.org platform as a privileged user, exploiting a vulnerability in the software we use to provide the platform.

The access lasted for about two hours, during which the homepage of noblogs.org was changed, and we cannot rule out that the attacker may have had access to the users’ database, which contains the list of email addresses of the people who manage the blogs and their passwords (not in plain text).

No IP addresses, neither of those who write nor of those who read, are stored on the server.

Our blog Cavallette automatically publishes to our Mastodon profile, so a post written by the attacker was also reposted there.
We recommend that anyone with the Mastodon Autopost plugin enabled on their blog, as we do, immediately change the password of their social account and revoke Noblogs’ authorization from Profile Settings → Account → Authorized Apps.

For now, noblogs.org is UP and online in read-only mode.

We are working to restore all of Noblogs’ functionalities as soon as possible and in the best possible way!

Stay tuned!
Website: https://inventati.org
Blog: https://cavallette.noblogs.org
Social: https://mastodon.bida.im/@cavallette