Scoperta dell’offerta e contenuti dell’archivio
Dark Web Informer, società specializzata nel monitoraggio delle attività cybercriminali, ha individuato la vendita su una piattaforma oscura di un archivio di circa 222 MB, suddiviso in 302 file, attribuito alla Direzione Investigativa Antimafia (DIA). L’inserzione è stata pubblicata ieri sera da un venditore identificato con lo pseudonimo “weykofa”.
Nel testo dell’annuncio viene elencato un ampio spettro di contenuti, tra cui:
- informazioni su 25 organizzazioni criminali;
- dossier operativi e registri investigativi;
- documentazione di intelligence e comunicazioni con Europol e altre istituzioni europee;
- fotografie inedite di operazioni di polizia;
- comunicati stampa sotto embargo;
- statistiche interne alla divisione;
- documenti finanziari;
- dati personali di tre dipendenti della DIA.
Il venditore richiede offerte in Bitcoin o Monero e non ha fornito campioni di documenti per verificare l’autenticità del materiale. Non è stato indicato nemmeno quando sarebbe avvenuto il presunto furto.
Reazioni istituzionali e contesto di cyber‑attacchi
Al momento non sono state ricevute conferme o smentite dalla Direzione Investigativa Antimafia né dal Ministero dell’Interno. Tuttavia il caso è stato subito inserito nella più ampia discussione sui recenti attacchi informatici contro le istituzioni italiane.
Negli ultimi giorni sono stati colpiti diversi bersagli: da attacchi ai sistemi di refrigerazione dei supermercati, a falsi allarmi per bombe sugli aerei, fino alla pubblicazione di dati personali del ministro degli Esteri Antonio Tajani, del procuratore di Roma Francesco Lo Voi e del capo della Polizia Postale Ivano Gabrielli.
Domani il Comitato nazionale per l’ordine e la sicurezza pubblica si riunirà al Viminale, su convocazione del ministro della Sicurezza interna Matteo Piantedosi, per valutare la portata dell’incidente e definire eventuali contromisure.
Posizione dei vertici governativi
Il ministro della Difesa Guido Crosetto ha sottolineato da tempo la necessità di contrastare i rischi della guerra ibrida, evidenziando l’importanza di potenziare la sicurezza informatica. Angelo Bonelli, deputato di Alleanza Verdi e Sinistra, ha ricordato che l’Italia spende meno della metà della media del G7 in cybersicurezza e che il governo Meloni ha ridotto di 15 milioni di euro all’anno la Strategia nazionale di cybersicurezza fino al 2037, per un taglio complessivo di 180 milioni di euro nella legge di bilancio 2025.
Verifica preliminare dei dati
Le prime verifiche condotte da esperti di sicurezza suggeriscono che, sebbene l’archivio contenga un volume considerevole di informazioni, i file sottratti sarebbero prevalentemente dati già pubblicati sul sito istituzionale della DIA. Non sembrerebbero quindi includere documenti riservati o classificati, ma la presenza di fotografie inedite e di comunicazioni interne rende la questione ancora delicata.
La mancanza di prove concrete rende difficile valutare l’effettiva minaccia per la sicurezza nazionale, ma il semplice fatto che un archivio di tale dimensione sia stato messo in vendita evidenzia una vulnerabilità persistente nelle infrastrutture informatiche delle forze dell’ordine.
Cosa consigliamo ai cittadini
In caso di notizie o richieste di contatto relative a questi dati, è importante non cedere a tentativi di phishing o di truffa, soprattutto se vengono richieste informazioni personali o pagamenti in criptovaluta. Il Garante per la protezione dei dati personali ha già avvisato che la diffusione di dati sensibili è vietata e può comportare sanzioni penali.
Nel frattempo le autorità continueranno a monitorare il dark web e a collaborare con partner internazionali per identificare i responsabili e prevenire ulteriori violazioni.