Indagini in corso
Hacker, l’allarme sui dati della Dia: “In vendita sul dark web”. Ma l’ipotesi non è confermata
Polizia postale e apparati di sicurezza al lavoro per accertare la natura della rivendicazione: allo stato attuale non c'è alcun riscontro sulla veridicità della violazione
Sui social è comparso un allarme per un presunto attacco hacker alla Direzione investigativa antimafia. Al momento non vi sono conferme, ma polizia postale e cybersicurezza sono al lavoro per verificare la circostanza. Al centro delle indagini tecniche messaggi che riportano screenshot dell’homepage della struttura e notizie sul fatto che sul dark web un utente con nome “weykofa” avrebbe messo in vendita oltre 220 megabyte di informazioni sottratti al database dell’organismo.
Il presunto furto di dati della Dia
L’hacker o presunto tale li avrebbe offerti solo “a utenti seri” in cambio di un pagamento in bitcoin o Monero, due criptovalute di difficile tracciamento.
L’account “dark web informer” su X riporta che i file sarebbero 302 e includerebbero intelligence su 25 gruppi di crimine organizzato, dossier operativi e registri di indagine, intelligence relativa a Europol e corrispondenza Ue, fotografie inedite di raid e comunicati stampa sotto embargo e statistiche interne, registri del personale e documenti finanziari. Lo stesso account, specializzato nel monitoraggio dei traffici clandestini online, ha chiarito che la rivendicazione è ancora da verificare.
Le verifiche in corso
Il lavoro degli investigatori, secondo quanto emerso, si concentra sul capire non solo se vi sia stata una sottrazione di dati ma anche se le informazioni rivendicate come sottratte siano effettivamente dati non pubblici oppure contenuti già disponibili online. La distinzione è decisiva: se i dati fossero già pubblici, non si tratterebbe di una reale esfiltrazione. Diverso sarebbe invece il caso in cui per i cybercriminali fosse stato possibile accedere a contenuti riservati, come comunicazioni interne o documenti non destinati alla pubblicazione.
L’allarme destato dal caso vive comunque anche al di là della sua conferma: in un contesto di crescenti attacchi hacker e di dibattito sulla sicurezza, anche la sola ipotesi di una sottrazione di dati di questa natura rappresenta di per sé un elemento da monitorare nel contesto della guerra ibrida e dei meccanismi di destabilizzazione sui quali punta.