Sul dark web un utente sostiene di aver sottratto oltre 300 file dagli archivi della DIA. Le prime verifiche, tuttavia, non avrebbero rilevato intrusioni nei sistemi protetti, ma soltanto l’acquisizione di informazioni pubbliche dal sito istituzionale.
MADRID.- Una serie di verifiche tecniche e investigative sono scattate dopo una presunta violazione informatica ai danni della Direzione investigativa antimafia (DIA). La segnalazione riguarda la possibile sottrazione di documenti dall’organismo interforze impegnato nel contrasto alla criminalità organizzata, ma gli elementi disponibili invitano alla massima prudenza: non vi è, al momento, alcuna conferma che i sistemi riservati della DIA siano stati compromessi o che documenti investigativi siano effettivamente finiti nelle mani di criminali informatici.
Anzi, secondo fonti vicine al dossier citate dall’ANSA, le verifiche condotte finora indicherebbero che non si è verificato alcun attacco al sito istituzionale della Direzione. L’operazione segnalata potrebbe essersi limitata all’acquisizione di contenuti pubblicamente accessibili, senza alcuna esfiltrazione di dati protetti. Si tratta di una distinzione decisiva, soprattutto considerando la delicatezza delle attività svolte dalla DIA e la natura delle informazioni custodite nei suoi archivi.
La rivendicazione sul dark web: oltre 300 file, ma contenuti ancora da verificare
A far emergere il caso sarebbe stata una segnalazione diffusa sui social network e successivamente ripresa da diversi organi di informazione. Un utente che utilizza lo pseudonimo weykofa avrebbe pubblicato sul dark web un annuncio nel quale sostiene di essere entrato in possesso di un archivio sottratto alla Direzione investigativa antimafia.
Secondo la rivendicazione, il materiale comprenderebbe circa 302 file, per un totale di 222 megabyte, e conterrebbe informazioni su oltre venti gruppi della criminalità organizzata, atti investigativi, statistiche interne, dati relativi al personale, documentazione finanziaria e corrispondenza con organismi europei, tra cui Europol.
L’autore dell’annuncio avrebbe proposto la vendita del materiale in cambio di criptovalute, indicando Bitcoin e Monero come possibili strumenti di pagamento.
Nessuna di queste affermazioni, tuttavia, costituisce di per sé una prova
La presenza di un archivio pubblicizzato sul dark web non dimostra che i documenti provengano effettivamente da una violazione dei sistemi informatici dell’istituzione indicata. I file potrebbero contenere informazioni già pubbliche, documenti raccolti attraverso fonti aperte oppure materiale di provenienza diversa da quella dichiarata.
È proprio questo il punto sul quale si concentrano gli accertamenti. Riccardo Croce, direttore del Centro nazionale anticrimine informatico per la protezione delle infrastrutture critiche (CNAIPIC) della Polizia di Stato, ha confermato al TG2 che la segnalazione è conosciuta dagli investigatori, precisando però che sono ancora in corso le verifiche necessarie per stabilire se vi sia stata un’effettiva sottrazione di dati dalla DIA.
Tra le ipotesi inizialmente considerate, secondo quanto riferito dal TG1, figurerebbe anche un possibile interessamento dell’ufficio comunicazione. Anche questa circostanza resta da accertare.
La differenza tra acquisizione di dati pubblici e violazione degli archivi
Il caso pone una questione tecnica importante, spesso trascurata quando si parla genericamente di attacchi hacker.
L’acquisizione automatizzata di informazioni disponibili su un sito internet, comunemente indicata con il termine scraping, non equivale necessariamente a un’intrusione informatica.
Una violazione dei sistemi protetti comporta invece un accesso non autorizzato a risorse riservate, eventualmente accompagnato dalla sottrazione di informazioni, dall’alterazione dei dati o dall’interruzione dei servizi. Le conseguenze, sotto il profilo della sicurezza, sono profondamente diverse.
Nel caso della Direzione investigativa antimafia, un’effettiva compromissione degli archivi investigativi potrebbe comportare rischi particolarmente gravi per le attività di contrasto alla criminalità organizzata, per la riservatezza delle indagini e per la sicurezza delle persone coinvolte.
Ma proprio per la gravità di queste possibili conseguenze è necessario evitare conclusioni premature.
Piantedosi: “La riunione non significa che vi sia un’emergenza in atto”
La vicenda sarà esaminata nel più ampio contesto delle minacce informatiche durante la riunione del Comitato nazionale per l’ordine e la sicurezza pubblica, convocata per martedì 10 novembre al Viminale.
Il ministro dell’Interno Matteo Piantedosi, intervenuto a Diamante, in provincia di Cosenza, per l’inaugurazione di un commissariato di Polizia, ha voluto chiarire che la convocazione del Comitato non deve essere interpretata come la dichiarazione di una situazione di emergenza. L’obiettivo, ha spiegato, è valutare le possibili conseguenze degli episodi segnalati sulla sicurezza pubblica, comprenderne le motivazioni e individuare eventuali misure di prevenzione.
Colpito anche il sito di un osservatorio antimafia in Veneto
Un altro episodio, distinto dalla vicenda DIA, riguarda Legalietica.org, la testata dell’Osservatorio sul fenomeno mafioso con sede a Quarto d’Altino, nel Veneziano.
Secondo quanto comunicato da Gianluca Prestigiacomo, presidente dell’associazione e direttore della testata, il sito sarebbe stato compromesso il 5 novembre insieme ad altri portali ospitati sulla stessa piattaforma informatica. L’attacco avrebbe provocato la cancellazione dell’archivio editoriale presente online. La redazione è successivamente riuscita a ripristinare i contenuti attraverso una copia storica aggiornata al 9 agosto 2026, conservando comunque i testi originali.
L’Osservatorio si occupa, tra l’altro, di infiltrazioni mafiose nel Nord-Est, criminalità economica e traffico di armi. L’episodio è stato denunciato alla Procura ed è stata informata anche la Direzione distrettuale antimafia del Veneto.
(Redazione)
