Un archivio di oltre 220 megabyte, composto da circa 300 file che conterrebbero informazioni riservate della Direzione Investigativa Antimafia, sarebbe stato messo in vendita sul dark web. A rivendicarne il possesso è un utente che si presenta con lo pseudonimo di “weykofa“, comparso su un forum frequentato da hacker e soggetti interessati alla compravendita di dati.
La notizia ha fatto scattare una serie di verifiche, ma al momento non è stato accertato se i sistemi informatici della DIA siano stati effettivamente violati e se i documenti pubblicizzati siano autentici.
Secondo quanto riportato nell’annuncio, il materiale comprenderebbe rapporti operativi, documenti relativi alle attività investigative e informazioni su numerose organizzazioni criminali. Nell’elenco figurerebbero anche registri del personale, documentazione finanziaria, statistiche interne e corrispondenza con Europol e altre istituzioni europee.
Tra i file proposti in vendita potrebbero esserci inoltre fotografie di operazioni di polizia e documenti non ancora resi pubblici. Si tratta, tuttavia, di informazioni diffuse nell’ambito della rivendicazione e non ancora confermate dagli accertamenti.
L’utente che sostiene di possedere l’archivio avrebbe richiesto un pagamento in criptovalute, in particolare Bitcoin, per cedere il materiale agli interessati.
La questione più delicata riguarda la natura delle informazioni che potrebbero essere state sottratte. Se il contenuto dell’archivio venisse confermato, la diffusione di documenti investigativi riservati potrebbe creare problemi non soltanto sul piano della sicurezza informatica, ma anche per la tutela delle persone coinvolte nelle indagini e per la riservatezza delle attività di contrasto alla criminalità organizzata.
Nel frattempo, il ministro dell’Interno Matteo Piantedosi ha annunciato la convocazione del Comitato nazionale per l’ordine e la sicurezza pubblica per approfondire i rischi legati ai recenti attacchi informatici. Il ministro ha precisato che l’iniziativa non deve essere interpretata come il segnale di un’emergenza già in corso, ma come un’occasione per valutare le possibili conseguenze di questi episodi sulla sicurezza pubblica.
Resta quindi da chiarire se ci sia stata davvero un’intrusione nei sistemi della Direzione Investigativa Antimafia, quali dati possano essere stati eventualmente sottratti e se parte della documentazione sia già finita nelle mani di terzi.
Le verifiche in corso saranno decisive per distinguere una reale violazione informatica da una rivendicazione costruita per attirare potenziali acquirenti.

