Un hacker che si firma «weykofa» sostiene di aver violato i sistemi della Direzione investigativa antimafia (Dia), l’organismo interforze che indaga sulla criminalità organizzata, e di averne sottratto 220 MB di dati. Per quel materiale chiede un pagamento in criptovalute. La rivendicazione è comparsa stamattina sui social, accompagnata da alcuni screenshot della homepage del sito della Dia. Sul possibile attacco hacker alla Dia sono in corso le verifiche della Polizia postale e per la sicurezza cibernetica. Il ministro dell’Interno Matteo Piantedosi ha commentato: «Non è in atto una emergenza».

Attacco hacker alla Dia, nei file atti d’indagine e analisi Europol

Secondo l’autore del presunto data leak, cioè l’esfiltrazione di dati da un sistema informatico, il bottino conterrebbe oltre 300 file d’archivio. Dentro ci sarebbero informazioni su gruppi criminali attivi in diversi Paesi, atti di indagine, analisi di Europol, l’agenzia dell’Unione europea per la cooperazione tra le polizie, oltre a statistiche, report e dati del personale.

Il materiale sarebbe in vendita sul dark web, la parte della rete raggiungibile solo con software dedicati. L’hacker lo offrirebbe soltanto a «utenti seri», con pagamento in Bitcoin o Monero. La seconda è una criptovaluta progettata per rendere le transazioni molto difficili da tracciare.

Gli accertamenti puntano a stabilire se la sottrazione sia avvenuta davvero, in quale momento, quali documenti siano stati scaricati e da dove sia partita l’operazione.

Dati della Dia a rischio, il nodo del personale

Se la rivendicazione trovasse riscontro, il peso dei singoli elementi sarebbe molto diverso. Statistiche e report hanno spesso una circolazione pubblica. I fascicoli sui gruppi criminali e gli atti d’indagine interessano soprattutto chi di quelle indagini è l’oggetto: sapere che cosa conoscono gli investigatori permette di correggere comportamenti, contatti, canali finanziari. Una parte rilevante del lavoro della Dia riguarda la prevenzione patrimoniale, cioè la ricostruzione delle reti economiche dei clan a partire dalle incongruenze tra redditi e patrimoni. È un lavoro che si regge sulla riservatezza.

La voce più delicata è l’ultima dell’elenco. I dati del personale di un ente che indaga su ‘Ndrangheta, Cosa nostra e camorra riguardano persone esposte per mestiere. Le analisi Europol, infine, appartengono a un circuito di cooperazione internazionale: una loro fuga coinvolgerebbe anche le polizie degli altri Paesi e la fiducia con cui condividono informazioni con l’Italia.

Attacco alla Dia e guerra ibrida, il caso al Comitato per la sicurezza

La segnalazione sarà discussa domani al Viminale dal Comitato nazionale per l’ordine e la sicurezza pubblica, convocato da Piantedosi. Tra le ipotesi al vaglio c’è un legame con l’ondata di attacchi informatici che nelle ultime settimane ha colpito diversi Paesi europei: catene commerciali, aziende del trasporto pubblico, strutture sanitarie. A questi si sono aggiunti falsi allarmi bomba contro compagnie aeree e scuole. Un’altra pista collega l’episodio al prossimo vertice delle polizie europee, convocato proprio per esaminare questa serie di incursioni.

In Italia l’elenco dei bersagli si allunga. Nei giorni scorsi è stato colpito il ministro degli Esteri Antonio Tajani, arrivato oggi a Parigi per la riunione ministeriale del G7, dove su sua sollecitazione si parlerà anche dell’escalation della guerra ibrida contro l’Europa. Tra i casi recenti c’è anche quello di Trenitalia, con la violazione dei dati personali dei clienti.

Crosetto: «Sfida epocale». La strategia decisa in una stanza

Il ministro della Difesa Guido Crosetto ha definito la lotta agli hacker una «sfida epocale». In un’intervista ha spiegato: «La fase che viviamo non è ordinaria, non è paragonabile a nessun altro periodo passato, perché le nuove tecnologie accelerano anche i problemi. Tutti i poteri dello Stato dovrebbero deporre l’ascia di guerra, chiudersi in una stanza e decidere insieme una strategia per sopravvivere».

Sulla natura della minaccia, Crosetto ha aggiunto: «Il problema di queste nuove guerre e forme di terrorismo è che per fare male a un’azienda, a una comunità, a una nazione, basta un ragazzo che vive a migliaia di chilometri. Può bloccare frigoriferi che conservano il sangue o far saltare il sistema elettrico di un ospedale. Poi ci sono gli Stati, che hanno risorse ancor più sofisticate». E ancora: «In questi anni sono stati rubati migliaia di dati anche sanitari in tutto il mondo, conservati in attesa di essere decriptati un giorno con il quantum computer».

Nello stesso governo convivono così due letture. Per il Viminale non c’è un’emergenza, per la Difesa la fase è senza precedenti.

Nel caso della Dia, gli elementi pubblici sono uno pseudonimo, un elenco di file e una richiesta di denaro: tratti tipici del crimine informatico a scopo di lucro. Inserire l’episodio in una regia statale straniera, in assenza di riscontri tecnici solidi, alimenterebbe un clima di mobilitazione più di quanto aiuterebbe a individuare la falla. Anche il metodo indicato da Crosetto merita attenzione: una strategia decisa a porte chiuse dai vertici dello Stato toccherebbe dati dei cittadini, poteri di controllo sulla rete e risorse pubbliche, materie che appartengono al confronto parlamentare, tanto più quando le scelte maturano sotto la pressione di un allarme.

Resta un elemento ricorrente. Anche questa volta la notizia di una possibile violazione è arrivata da una rivendicazione pubblicata online, e le istituzioni sono chiamate a verificare dopo che cosa sia uscito dai propri archivi. Per un ente che custodisce segreti investigativi, la sicurezza si misura sulla capacità di accorgersi di un’intrusione mentre avviene e di sapere con precisione chi accede a quali dati.

Il primo passaggio istituzionale è fissato per domani, con il Comitato al Viminale. In parallelo il G7 di Parigi discute di guerra ibrida e le polizie europee preparano il vertice sulle incursioni delle ultime settimane.