Cresce in Italia la preoccupazione per la sicurezza dei sistemi digitali istituzionali, dopo il tentato attacco hacker, finora senza conseguenze, contro i sistemi della Direzione investigativa antimafia (DIA). La notizia, emersa nella mattinata di lunedì 9 novembre, arriva al termine di una settimana caratterizzata da una serie di minacce informatiche e presunti attacchi ibridi che hanno interessato l’Italia e diversi Paesi europei, coinvolgendo in particolare il trasporto aereo. Una successione di episodi che ha spinto il ministro dell’Interno, Matteo Piantedosi, a convocare per martedì 10 novembre una riunione del Comitato nazionale per l’ordine e la sicurezza pubblica, mentre i ministri degli Esteri e della Difesa, Antonio Tajani e Guido Crosetto, richiamano la necessità di rafforzare le capacità di prevenzione e risposta alle minacce ibride, con il dossier discusso anche al G7 dei ministri degli Esteri in corso a Parigi.
L’episodio che ha interessato la DIA è emerso dopo la comparsa sul dark web di un annuncio attribuito a un utente identificato con lo pseudonimo “weykofa”, che sosteneva di essere entrato in possesso di circa 220 megabyte di informazioni riservate, contenute in circa 300 file. Tra i documenti che sarebbero stati sottratti figuravano, secondo la rivendicazione, dossier su oltre venti organizzazioni criminali, atti investigativi, informazioni sul personale, documentazione finanziaria e corrispondenza con Europol e istituzioni dell’Unione europea. L’autore dell’annuncio avrebbe chiesto un riscatto in bitcoin.
Le prime verifiche investigative hanno tuttavia ridimensionato l’allarme. Secondo fonti vicine al dossier citate dalle principali agenzie di stampa, non sarebbe stata accertata alcuna compromissione dei sistemi informatici della DIA né la sottrazione di documenti protetti. L’episodio avrebbe riguardato esclusivamente l’acquisizione di contenuti già pubblicamente accessibili attraverso il sito internet della Direzione investigativa antimafia. Gli accertamenti proseguono per chiarire le circostanze della rivendicazione.
La vicenda si inserisce in un quadro più ampio di preoccupazione per la sicurezza informatica nazionale. La scorsa settimana, decine di allarmi bomba hanno interessato numerosi collegamenti aerei europei, provocando deviazioni, atterraggi precauzionali e l’attivazione delle procedure di sicurezza aeroportuale.
Tra gli episodi più significativi, un volo Finnair diretto a Roma Fiumicino è stato scortato da caccia dell’Aeronautica militare italiana, mentre un aereo Aer Lingus in viaggio da Dublino a Roma è stato dirottato sulla base aerea francese di Évreux. Un volo Wizz Air partito da Milano Malpensa e diretto a Varsavia è stato invece costretto ad atterrare a Vienna. Gli allarmi, che hanno interessato anche altri aeroporti europei, non hanno finora portato al ritrovamento di esplosivi. Resta da accertare se gli episodi siano riconducibili a un’unica regia e, in particolare, a operazioni coordinate di guerra ibrida.
Piantedosi: “Non è in atto un’emergenza”
Intervenendo lunedì a Diamante, in provincia di Cosenza, il ministro dell’Interno Matteo Piantedosi ha chiarito che la riunione del Comitato nazionale per l’ordine e la sicurezza pubblica non deve essere interpretata come il riconoscimento di una situazione di emergenza.
Il vertice, ha precisato, “è stato convocato, è bene sottolinearlo, non come un qualche cosa che sottolinei un’emergenza in atto”, ma per approfondire i rischi connessi alla crescente minaccia informatica.
“Faremo delle valutazioni su eventuali ricadute sulla sicurezza pubblica che stanno avendo questi episodi”, ha spiegato il ministro, richiamando anche la diffusione sul dark web di informazioni personali riguardanti esponenti delle istituzioni italiane.
Piantedosi ha citato in particolare i casi che hanno coinvolto il ministro degli Esteri, il procuratore di Roma e il direttore della Polizia postale, sottolineando la necessità di comprendere le motivazioni delle operazioni e le possibili conseguenze per la sicurezza delle persone.
“È giusto cercare di capire che cosa c’è dietro e soprattutto quali ricadute ci possono stare per la sicurezza delle persone e per la comunità”, ha affermato, aggiungendo che le autorità intendono individuare anche gli eventuali rimedi da adottare.
G7 Esteri a Parigi, Tajani porta la guerra ibrida al tavolo: occorre “agire e reagire”
Oltre 630mila tentativi malevoli bloccati dalla Farnesina
L’escalation di attacchi ibridi è stata uno dei temi affrontati al G7 dei ministri degli Esteri organizzato oggi a Parigi. Come indicato da Tajani, il dossier è stato inserito nell’agenda su iniziativa italiana. “Cyberattacchi, disinformazione, droni e sabotaggi prendono di mira le nostre infrastrutture, i servizi essenziali, le Istituzioni”, ha affermato Tajani su X, sottolineando che “di fronte a queste minacce, non bastano dichiarazioni di principio: servono capacità di prevenzione, strumenti di risposta e un’azione comune, concreta e coordinata”.
Per il ministro, “il G7 deve essere all’altezza di questa responsabilità e proteggere i cittadini, le imprese e le infrastrutture strategiche, difendendo al tempo stesso i valori su cui si fondano le nostre società: libertà, pluralismo e democrazia”.
In base ai dati forniti dalla Farnesina, dall’inizio del 2026 la nuova sala operativa “CSIRT” (Computer Security Incident Response Team) ha intercettato e bloccato oltre 630mila eventi e tentativi malevoli, neutralizzando inoltre circa 3,5 milioni di email dannose.
Nei giorni precedenti, le strutture di cybersicurezza avevano individuato anche la diffusione sul dark web di dati personali dello stesso Tajani. Analoghe minacce hanno interessato il procuratore di Roma Francesco Lo Voi, il direttore della Polizia postale Ivano Gabrielli e il sindaco Paolo Tassan-Zanin.
Anche il ministro della Difesa Guido Crosetto ha richiamato la necessità di un cambio di strategia nel contrasto alle minacce ibride. In un’intervista al Corriere della Sera, il ministro ha sottolineato come gli attacchi informatici possano compromettere infrastrutture essenziali e servizi pubblici senza assumere le caratteristiche di un’aggressione militare convenzionale.
“Non tutti hanno capito quanto un attacco cyber possa farci male”, ha affermato Crosetto, evidenziando i limiti di una strategia fondata esclusivamente sulla difesa passiva. “Se ci limitiamo a difenderci dagli attacchi di guerra ibrida abbiamo perso. Dobbiamo iniziare a fermarli prima che colpiscano”, ha aggiunto, sostenendo la necessità di rafforzare le capacità di prevenzione e risposta, anche attraverso una specifica componente militare dedicata al dominio cibernetico.
Allarmi bomba e guerra ibrida, Marrone (IAI): “L’Europa è bersaglio di una campagna sistematica”
La cybersicurezza richiede una sovranità infrastrutturale europea
A intervenire sulla necessità di rafforzare la sicurezza delle infrastrutture digitali è stato anche l’eurodeputato del Partito democratico Brando Benifei, relatore del regolamento europeo sull’intelligenza artificiale (AI Act), che ha invitato il governo italiano a prendere esempio dall’amministrazione comunale di Genova. Il riferimento è all’approvazione delle linee di indirizzo per l’istituzione di un Comitato tecnico-scientifico sui data center, con l’obiettivo di garantire un controllo pubblico sulla realizzazione di nuovi impianti, tenendo conto fin dalla progettazione delle implicazioni ambientali, sociali e di cybersicurezza.
“Il Governo guardi a Genova e al lavoro della giunta comunale”, ha affermato Benifei, sottolineando l’importanza di una pianificazione che integri la sicurezza informatica già nelle prime fasi dello sviluppo delle infrastrutture digitali.
L’eurodeputato ha quindi richiamato la necessità di rafforzare l’autonomia strategica europea nel settore. “Come progressisti all’Europarlamento sosteniamo da tempo che la vera sicurezza informatica si costruisce affermando una forte sovranità infrastrutturale digitale europea”, ha dichiarato. Secondo Benifei, ciò significa che l’Unione e gli Stati membri devono mantenere un adeguato controllo “fisico, normativo e strategico dei nodi di rete, dei cavi sottomarini e dei centri di calcolo dove transitano le nostre informazioni sensibili”.
“Non è protezionismo ma significa avere pronte alternative europee per non essere sotto ricatto permanente”, ha aggiunto, criticando l’atteggiamento del governo nei confronti delle grandi piattaforme tecnologiche statunitensi e richiamando le responsabilità dell’esecutivo sulla protezione delle infrastrutture nazionali.
Benifei ha inoltre sottolineato la rilevanza della presentazione al Parlamento europeo di uno studio dell’Agenzia dell’Unione europea per la cybersicurezza (ENISA), prevista per il 10 novembre. Un appuntamento che, secondo l’eurodeputato, arriva in un momento particolarmente delicato, caratterizzato dall’intensificarsi di attacchi informatici, falsi allarmi e minacce riconducibili alla guerra ibrida.
Didascalia: [jaydeep_ su Wikimedia Commons]
