Allarme rientrato: nessun attacco hacker al sito della Dia. Acquisiti solo file e dati già pubblici

Allarme rientrato. Allo stato non è avvenuto alcun attacco hacker al sito della Dia, la Direzione investigativa antimafia. Lo precisano fonti vicine al dossier, spiegando che secondo le verifiche effettuate finora è avvenuta solo un’acquisizione del sito internet della Dia. Quindi sarebbero coinvolti solo dati pubblici e nessun dato protetto è stato esfiltrato. Dopo ore di controlli e verifiche incrociate dalla Direzione investigativa antimafia arriva la precisazione che modifica lo scenario.

La Dia smentisce l’attacco hacker: nessun dato riservato è stato sottratto

In mattinata sui social era comparso l’allarme per un presunto attacco hacker alla Direzione investigativa antimafia. Polizia postale e cybersicurezza si sono immediatamente attivate per verificare l’episodio e comprendere il tipo di danni causati dal presunto blitz nei sistemi informatici dell’organismo investigativo interforce.

L’allarme: messa in vendita sul dark web di 220 megabyte di informazione

Al centro delle indagini tecniche i messaggi che riportano screenshot dell’homepage della struttura. E le notizie della messa in vendita sul dark web di 220 megabyte di informazioni e 302 file sottratti al database da un utente con nome “weykofa”. L’utente avrebbe chiesto di essere pagato in bitcoin e Monero. L’account dark web informer su X riporta che i 302 file riportati includono intelligence su 25 gruppi di crimine organizzato. Ma anche  dossier operativi e registri di indagine, intelligence relativa a Europol e corrispondenza Ue, fotografie inedite di raid e comunicati stampa sotto embargo e statistiche interne, registri del personale e documenti finanziari.

Le verifiche di Polizia postale e cybersicurezza

Stando a una prima segnalazione apparsa sui social l’attacco viene descritto e anche rivendicato come “data leak”, ovvero un‘esfiltrazione di dati ma fin da subito non è stato chiaro di che tipo e a quando risalga l’operazione. E che tipo di danni possa aver fatto.

Sottrazione di dati già disponibili online

Il lavoro degli investigatori si è concentrato subito sul capire non solo se vi sia stata una sottrazione di dati ma anche se le informazioni rivendicate come sottratte siano effettivamente dati non pubblici oppure con tenuti già disponibili online. Particolare non indifferente: se i dati fossero già pubblici, non si tratterebbe di una reale esfiltrazione. Ed è questo il risultato che sarebbe emerso dalle verifiche confermato da fonti vicine alla Dia.