Allarme hacker, stretta sui protocolli per chi è scoperto

Garantire la sicurezza delle infrastrutture ancora troppo scoperte, per evitare il rischio che, con nuovi attacchi, gli hacker possano servirsi di sistemi digitali per poter sferrare nuove offensive o diffondere panico. È una delle priorità che emergono alla luce dei recenti sabotaggi digitali alla catena del freddo in alcune aziende, degli allarmi bomba negli scali aerei italiani e della diffusione di dati sensibili di rappresentanti di politici e investigatori.

Un punto sul monitoraggio delle strutture più vulnerabili sarà fatto nelle prossime ore proprio nel vertice al Viminale, con l'obiettivo di estendere protocolli più stringenti ai sistemi esposti e ancora deboli sulla sicurezza. Non a caso il Computer security incident response team Italia (Csirt) ha rilevato che nei primi 9 mesi del 2026 sono stati individuati quasi 45mila asset e servizi a rischio con oltre 3.200 asset potenzialmente compromessi.

E al Comitato nazionale per l'ordine e la sicurezza pubblica parteciperanno, oltre ai capi delle forze di polizia e dei servizi di intelligence, anche rappresentanti dell'Agenzia per la cybersicurezza nazionale. Non si esclude che tra i focus possa esserci anche il tema dei rischi di ingerenze straniere nelle prossime tornate elettorali in Italia, a partire da quelle politiche, con tentativi di manipolazione del consenso attraverso fake news: un salto in avanti della guerra ibrida che potrebbe lasciare spazio a quelle cognitiva, come le campagne di manipolazione digitale. Anche in questo caso potrebbero quindi essere introdotti sistemi di vigilanza, limiti e obblighi.

L'allerta resta quindi alta su tutti fronti. In queste ore alcuni utenti sui social avevano segnalato la vendita sul dark web di un archivio di oltre 220 megabyte di informazioni, che sarebbe stato sottratto dal sito della Direzione investigativa antimafia. Ma dopo una serie di verifiche la stessa Dia ha specificato che era avvenuta solo un'acquisizione del proprio sito internet, quindi sono coinvolti solo dati pubblici e nessun dato protetto è stato esfiltrato.

Prosegue anche il lavoro delle Procure. I magistrati di Roma hanno avviato un fascicolo di indagine in relazione alla diffusione - da parte dei pirati informatici russi di Noname - di dati personali e richieste di notizie, nel dark web, del ministro degli Esteri, Antonio Tajani, del capo della Polizia postale, Ivano Gabrielli e del Procuratore di Roma, Francesco Lo Voi (la posizione di quest'ultimo per competenza finirà all'attenzione della Procura di Perugia). Nel procedimento potrebbero essere ipotizzati i reati di accesso abusivo a sistema informatico e minacce.

A Milano i pm lavorano invece sui falsi allarmi bomba diffusi per i voli: oltre al "procurato allarme", la Procura ha contestato anche il reato di "pubblica intimidazione". Sul caso, però, gli accertamenti sono coordinati inoltre dalla Direzione nazionale antimafia e antiterrorismo, con inchieste aperte anche in altri uffici. In campo c'è anche l'Europol, che ha convocato una riunione a breve.

Ulteriori elementi arrivano inoltre in merito all'attacco informatico - su cui indagano i magistrati di Trento - alla società del Tunnel del Brennero, avvenuto il 17 ottobre scorso su un server con 812 giga di dati utilizzato per lo scambio di documenti con gli affidatari italiani. La società 'Bbt Se' ha spiegato che "si tratta di documenti tecnici e amministrativi, per la maggior parte già pubblici, come documenti di gare d'appalto e dati topografici. Gli affidatari italiani interessati sono stati informati" e "gli esperti di cybersecurity monitorano l'eventuale pubblicazione dei dati esfiltrati. Per ora non è stata registrata alcuna pubblicazione di essi".