Atti sul darkweb dell’Antimafia: «Nessun attacco hacker»

Dopo gli attacchi ai sistemi di refrigerazione, alle infrastrutture strategiche e alle attività economiche, siamo di fronte a una successione di episodi che impone di valutare con la massima attenzione il rischio di una strategia di destabilizzazione delle istituzioni italiane ed europee. Non è ancora accertata una regia comune, ma il tentativo di alimentare paura e sfiducia nei confronti delle istituzioni rappresenta una minaccia che non possiamo sottovalutare.

La sicurezza informatica è ormai parte integrante della sicurezza nazionale. Non esiste digitalizzazione senza protezione dei sistemi, così come non esiste vera sicurezza senza prevenzione, formazione e competenze. Di fronte a queste nuove minacce, lo Stato deve continuare a dimostrarsi preparato, unito e capace di difendere le proprie istituzioni e i propri cittadini.

Non informazioni riservate e sensibili, ma solo “dati pubblici e già presenti sul web”.

Fonti investigative ridimensionano così l’ennesimo allarme scattato nelle ultime ore, quando si è diffusa la notizia di un attacco informatico ai danni della Direzione Investigativa Antimafia: sui social continuano a circolare numerosi screenshot della homepage del sito della DIA, cui un anonimo hacker sostiene di aver esfiltrato 220 MB di materiale. Il data leak avrebbe riguardato – secondo un misterioso account – oltre 300 file di archivio: atti di indagine, statistiche, report, analisi su gruppi di criminalità organizzata attivi in diversi Paesi. Il tutto offerto sul dark web, con pagamento in Bitcoin o Monero, due criptovalute molto difficili da tracciare.

In realtà, non ci sarebbe stato alcun attacco e le verifiche eseguite hanno dato esito negativo. Non abbastanza però per alleggerire il clima di forte preoccupazione che si respira, ad esempio, alla Procura di Roma non soltanto per la frequenza degli episodi, ma soprattutto per la loro gravità, visto che non passa praticamente giorno senza che arrivi una nuova segnalazione o una nuova minaccia cyber.

È questo continuo lavoro di verifica, comparazione e ricostruzione a impegnare gli uffici giudiziari e gli specialisti della Polizia Postale e per la sicurezza cibernetica. Con un altro interrogativo di fondo cui dare risposta: la molteplicità degli episodi va considerata il risultato di iniziative indipendenti oppure il segnale di una strategia più ampia?

Il presunto attacco informatico alla Direzione Investigativa Antimafia non avrebbe comportato la sottrazione di informazioni riservate. È quanto emerge dalle verifiche avviate nella mattinata di lunedì 9 novembre 2026, dopo la diffusione di voci su un’incursione nei sistemi dell’organismo e dagli approfondimenti svolti dagli inquirenti. Secondo le fonti citate, non sarebbe stata esfiltrata alcuna informazione protetta: al massimo sarebbero stati acquisiti dati già pubblici e reperibili sul web.

Le verifiche sono appunto partite quando sui social hanno iniziato a circolare segnalazioni relative a un possibile attacco al sito della DIA. La vendita sul dark web sarebbe stata proposta da un utente identificato con lo pseudonimo Weykofa, con circa 300 file descritti come documenti relativi a più di venti gruppi della criminalità organizzata, atti d’indagine, statistiche interne, dati sul personale, documentazione finanziaria e corrispondenza con Europol e Unione europea, accompagnati da schermate della homepage e richiesta di pagamento in bitcoin.

Il quadro, tuttavia, è stato ridimensionato dagli accertamenti degli investigatori, secondo i quali il materiale eventualmente acquisito non corrisponderebbe a contenuti secretati, confermando che l’ipotesi iniziale della sottrazione di centinaia di megabyte di dati riservati non trova riscontro.