“Ho rubato i file dell’antimafia”. Un hacker li mette in vendita in Bitcoin

Sono in corso verifiche e accertamenti su un possibile attacco informatico alla Direzione investigativa antimafia (Dia), il reparto che riunisce poliziotti, carabinieri e finanzieri per indagare sulla criminalità organizzata. Secondo LaPresse, sui social circolano numerosi screenshot della home page del sito della Dia, che sarebbe stata violata. Secondo il Corriere, l’attacco viene descritto e rivendicato come un “data leak”, cioè un furto di dati: non è ancora chiaro quando sia avvenuto, che tipo di dati riguardi e quali danni abbia provocato, e sono in corso indagini per identificare i responsabili. La rivendicazione viene da un account che si firma “weykofa” e che ha messo in vendita un archivio da 222 megabyte, sostenendo che i file provengano dalla Dia. L’annuncio è stato segnalato sabato 8 novembre da Dark Web Informer, un account che monitora il web sommerso. Per consegnare i 302 file, l’hacker chiede di essere pagato in Bitcoin e Monero, due criptovalute, la seconda molto difficile da tracciare.

Nulla, per ora, è stato verificato. Non ci sono conferme ufficiali né dalla Dia né dal ministero dell’Interno, e non è possibile stabilire se i file esistano davvero, se vengano dai sistemi della Dia o se si tratti di materiale pubblico messo insieme per simulare una fuga di dati. È un dettaglio importante: chi vende dati rubati ha ogni interesse a gonfiare il valore della merce, e capita che archivi presentati come riservati si rivelino documenti già pubblici.

La Dia è nata nel 1991, nella stagione delle stragi di Cosa nostra, voluta da Giovanni Falcone insieme alla Procura nazionale antimafia e alle procure distrettuali antimafia. È un organismo interforze del dipartimento di Pubblica sicurezza, in cui lavorano insieme Polizia, Carabinieri, Guardia di finanza e Polizia penitenziaria, e indaga sulle mafie anche attraverso i sequestri e le confische dei patrimoni. Se davvero fossero stati sottratti dati delle sue indagini, sarebbe uno degli attacchi più gravi subiti da un’istituzione italiana.

Non è la prima volta che la Dia finisce nel mirino. All’inizio del 2025, il gruppo di hacker filorussi NoName057(16) aveva inserito il suo sito, insieme a quello dell’Associazione nazionale magistrati, tra i bersagli di una campagna di attacchi, che però erano rimasti raggiungibili. Ma era un attacco di tipo diverso, un cosiddetto Ddos, che sommerge un sito di richieste fino a renderlo irraggiungibile senza rubare nulla. Il furto di dati rivendicato oggi è un’altra cosa, e per ora nulla lo collega a NoName057.

Il caso arriva alla fine di una settimana di incursioni contro l’Italia: gli attacchi ai frigoriferi dei supermercati, rivendicati da due gruppi filorussi; la pubblicazione sul dark web dei dati personali del ministro degli Esteri Antonio Tajani, del procuratore di Roma Francesco Lo Voi e del direttore della Polizia postale Ivano Gabrielli; e i falsi allarmi bomba sui voli. Secondo il Corriere, non si esclude che l’attacco alla Dia sia legato al prossimo vertice delle polizie europee sugli attacchi degli ultimi giorni. Domani, al Viminale, si riunisce il Comitato nazionale per l’ordine e la sicurezza pubblica convocato da Piantedosi proprio sulla minaccia informatica.