Una nuova minaccia informatica ha colpito l’Italia: secondo le indagini di Dark Web Informer, società specializzata nel monitoraggio delle attività cybercriminali, è stato messo in vendita sul dark web un archivio di circa 222 MB contenente 302 file attribuiti alla Direzione Investigativa Antimafia (DIA). Il venditore, identificato con lo pseudonimo “weykofa”, ha pubblicato la proposta nella serata di ieri, chiedendo offerte in Bitcoin o Monero.

Contenuto dell’archivio e modalità di vendita

Nel messaggio di vendita sono elencati i principali elementi presenti nell’archivio:

    • Informazioni su 25 organizzazioni criminali;
    • Dossier operativi e registri investigativi;
    • Documentazione di intelligence e comunicazioni con Europol e altre istituzioni europee;
    • Fotografie inedite di operazioni di polizia;
    • Comunicati stampa sotto embargo;
    • Statistiche interne alla divisione;
    • Documenti finanziari;
    • Dati personali di tre dipendenti della DIA.

Il venditore non ha fornito campioni verificabili dei documenti, né indicato la data in cui sarebbe avvenuto il presunto furto. La richiesta di pagamento in criptovalute rende difficile rintracciare gli eventuali acquirenti e, di conseguenza, ostacola le indagini.

Reazioni delle autorità e contesto di vulnerabilità

Al momento non sono state rilasciate conferme o smentite ufficiali da parte della Direzione Investigativa Antimafia o dal Ministero dell’Interno. Tuttavia, l’accaduto si inserisce in un più ampio quadro di attacchi informatici contro le istituzioni italiane, che negli ultimi mesi hanno incluso:

    • Il sabotaggio dei sistemi di refrigerazione dei supermercati;
    • Falsi allarmi di bombe sugli aerei;
    • La pubblicazione dei dati personali del ministro degli Esteri Antonio Tajani, del procuratore di Roma Francesco Lo Voi e del capo della Polizia Postale Ivano Gabrielli.

Questi fatti hanno spinto il Comitato nazionale per l’ordine e la sicurezza pubblica a convocare una riunione urgente al Viminale, presieduta dal ministro Matteo Piantedosi. Parallelamente, il ministro della Difesa Guido Crosetto ha ricordato la necessità di contrastare la “guerra ibrida” evidenziata da quattro anni, sottolineando l’importanza di potenziare la sicurezza informatica.

Critiche politiche sulla cybersicurezza

Angelo Bonelli, deputato di Alleanza Verdi e Sinistra, ha evidenziato che l’Italia spende meno della metà della media G7 in materia di cybersicurezza. Secondo il parlamentare, il governo Meloni ha ridotto di 15 milioni di euro all’anno il budget destinato alla Strategia nazionale di cybersicurezza fino al 2037, con una diminuzione complessiva di 180 milioni di euro nella legge di bilancio 2025.

Possibili responsabili e scenari futuri

Gli esperti ipotizzano che dietro la vendita ci possano essere gruppi criminali russi, noti per le loro capacità di infiltrazione nei sistemi governativi europei. La mancanza di conferme sulla natura del furto rende difficile attribuire con certezza la responsabilità, ma l’aumento di attacchi coordinati suggerisce una strategia di pressione a lungo termine.

Nel caso in cui i documenti fossero autentici, le conseguenze potrebbero riguardare:

    • Compromissione di indagini in corso contro organizzazioni mafiose;
    • Rischi di esposizione di fonti e informatori sensibili;
    • Possibili ricatti o pressioni su funzionari pubblici;
    • Perdita di fiducia internazionale nei confronti delle capacità investigative italiane.

Per contrastare tali minacce, le autorità stanno valutando l’introduzione di protocolli più stringenti di gestione dei dati sensibili, l’adozione di sistemi di crittografia avanzata e il potenziamento delle unità di risposta rapida a incidenti informatici (CSIRT).

Conclusioni e raccomandazioni per i lettori

Il caso del presunto archivio della DIA rappresenta un monito sulla vulnerabilità delle infrastrutture informatiche statali. Anche se al momento non è confermato il furto, la semplice presenza di tali dati sul dark web solleva interrogativi sulla sicurezza dei sistemi di archiviazione e sulla capacità di rilevare intrusioni in tempo reale.

Gli esperti consigliano ai cittadini di:

    • Adottare password complesse e uniche per ogni servizio;
    • Utilizzare VPN affidabili, specialmente quando si accede a reti pubbliche;
    • Mantenere aggiornati software e sistemi operativi;
    • Segnalare immediatamente eventuali attività sospette alle autorità competenti.

Solo attraverso un impegno congiunto tra governo, settore privato e cittadini sarà possibile ridurre l’esposizione a questo tipo di minacce e garantire una difesa efficace contro la crescente ondata di attacchi cyber.