Un utente anonimo sostiene di possedere dossier operativi, documenti finanziari e comunicazioni Europol dell’organismo antimafia. Nessuna conferma dalle istituzioni.
La Direzione Investigativa Antimafia potrebbe essere finita al centro di un presunto e delicato attacco informatico. A lanciare l’allarme è un utente anonimo che, nascosto dietro lo pseudonimo weykofa, ha messo in vendita sul dark web un archivio da 222 Megabyte dichiarando che il materiale provenga direttamente dagli archivi informatici dell’agenzia antimafia italiana. La notizia del presunto data breach è stata diffusa dalla piattaforma di monitoraggio Dark Web Informer e successivamente approfondita dalla testata Decripto.
Stando alla descrizione fornita dal venditore, il pacchetto conterrebbe 302 file con dati estremamente sensibili relativi a 25 organizzazioni criminali, registri investigativi, dossier operativi e note d’intelligence. Tra le carte figurerebbero anche report statistici interni, dettagli sulle posizioni finanziarie, immagini inedite di operazioni di polizia e scambi di informazioni con l’Europol e altre istituzioni europee, oltre ai dati personali di diversi agenti in servizio.
Per accedere al materiale, l’hacker ha richiesto un pagamento in Bitcoin e Monero, valute digitali prescelte nei mercati clandestini per la difficoltà di tracciamento dei flussi finanziari. Qualora la violazione venisse confermata, le conseguenze per la sicurezza nazionale e per la cooperazione internazionale sarebbero gravissime, con il rischio di compromettere indagini in corso e far saltare la copertura di personale operativo.
Al momento l’intera vicenda rimane priva di riscontri ufficiali. Né la Direzione Investigativa Antimafia né il Ministero dell’Interno hanno rilasciato dichiarazioni o confermato l’avvenuta intrusione nei propri sistemi.
Gli esperti del settore invitano alla massima cautela: il presunto hacker non ha infatti fornito alcun campione gratuito di documenti (sample) che consenta di verificare l’autenticità del furto. Non si esclude che possa trattarsi di un tentativo di estorsione basato su materiale già pubblico riassemblato per simulare un data breach, una pratica non rara tra i cybercriminali in cerca di visibilità o facili guadagni. Saranno gli accertamenti tecnici e i rilievi istituzionali delle prossime ore a chiarire la reale portata dell’accaduto