Un possibile attacco informatico ai danni della Direzione investigativa antimafia (DIA) è stato segnalato nella mattinata di lunedì. Sono in corso indagini per identificare i responsabili e ricostruire quanto accaduto. La vicenda sarebbe emersa attraverso una segnalazione sui social, dove l’azione è stata descritta e rivendicata come un’esfiltrazione di dati dagli archivi dell’organismo interforze impegnato nelle indagini sulla criminalità organizzata.
La rivendicazione è ancora da verificare: non è accertato se la sottrazione sia realmente avvenuta, quali informazioni possano essere state coinvolte e quando sarebbe stata condotta l’operazione. Anche la natura dell’azione e l’entità degli eventuali danni ai sistemi informatici restano da definire.
I file che sarebbero stati sottratti alla DIA e messi in vendita
Secondo la rivendicazione del presunto attacco hacker, sarebbero stati sottratti oltre 300 file di archivio, comprendenti anche dossier su gruppi criminali di interesse Europol. I dati sarebbero stati messi in vendita nella rete sommersa meglio nota come dark web.
L’archivio offerto avrebbe una dimensione di oltre 220 megabyte e proverrebbe dai database della Direzione investigativa antimafia. A venderlo sarebbe un utente con lo pseudonimo weykofa. Nei circa 300 file ci sarebbero informazioni relative a oltre una ventina di gruppi della criminalità organizzata, atti d’indagine, statistiche interne, dati sul personale, documenti finanziari e corrispondenza con Europol e l’Unione europea. L’hacker avrebbe anche chiesto un riscatto in bitcoin.
Le ipotesi sui collegamenti e l’esame al Viminale
Tra le ipotesi al vaglio figura un possibile collegamento con la recente ondata di attacchi informatici che ha interessato diversi Paesi. I gruppi di incursori informatici avrebbero preso di mira, nelle ultime settimane, catene commerciali, aziende del trasporto pubblico e strutture sanitarie. Sono stati segnalati anche falsi allarmi bomba rivolti a compagnie aeree e scuole.
Un’altra possibilità riguarda un legame con il prossimo vertice delle polizie europee, convocato per analizzare la serie di attacchi registrati su più fronti. Non ci sono però elementi sufficienti per stabilire un collegamento tra la presunta violazione degli archivi antimafia e le incursioni attribuite ai gruppi hacker.
Gli accertamenti puntano a verificare la fondatezza della rivendicazione, individuare l’eventuale origine dell’attacco e stabilire se siano stati sottratti documenti, considerata la natura delle informazioni che potrebbero essere custodite nei sistemi. La segnalazione sarà esaminata domani dal Comitato nazionale per l’ordine e la sicurezza pubblica, convocato al Viminale dal ministro dell’Interno Matteo Piantedosi.