Crosetto: “Nessuno è attrezzato per la guerra ibrida”. Tajani: "Al G7 risposta comune"

Per il ministro della Difesa Guido Crosetto, la fase che stiamo vivendo non è paragonabile a nessun’altra del passato, perché le nuove tecnologie accelerano anche i problemi. In un’intervista al Corriere della Sera, il giorno prima del Comitato nazionale per l’ordine e la sicurezza pubblica convocato da Piantedosi al Viminale, Crosetto lancia un appello che va oltre la maggioranza: tutti i poteri dello stato, dal governo al Parlamento, dalla magistratura ai sindacati, dalle imprese alle università, dovrebbero smettere di combattersi e decidere insieme una strategia per affrontare una sfida che definisce epocale.

Domani il Comitato, a cui di solito partecipano i responsabili dei vari corpi delle forze dell’ordine, discuterà dei rischi per la sicurezza pubblica legati agli attacchi informatici. Che, nell’ultima settimana, in Italia si sono moltiplicati. Domani si capirà se il governo intende rafforzare le difese delle infrastrutture e quale sarà il ruolo delle forze dell’ordine rispetto all’Acn, che finora ha guidato la risposta.

Oggi la guerra ibrida è anche all’ordine del giorno del G7 dei ministri degli Esteri a Parigi: secondo Tajani, che dice chiederà “un segnale forte”, il ministro francese Jean-Noël Barrot ha accettato la sua proposta di discuterne. 

La prima ondata è cominciata nella notte tra l’1 e il 2 novembre, quando i sistemi di refrigerazione di diversi supermercati Coop in Sicilia, tra Catania e Palermo, hanno smesso di funzionare correttamente. Gli hacker hanno manomesso da remoto le centraline di frigoriferi e congelatori, alterando le temperature e rovinando le merci. L’Agenzia per la cybersicurezza nazionale (Acn) ha poi rilevato episodi presso un’azienda toscana della ristorazione collettiva e un produttore di surgelati in Emilia-Romagna, e nei giorni successivi sono arrivate segnalazioni da Molise e Veneto. Lo schema replicava quello degli attacchi ai supermercati francesi del 12 ottobre.

È proprio da qui che parte Crosetto. Il problema di queste nuove forme di guerra e di terrorismo, spiega, è che per colpire un’azienda, una comunità o un intero paese basta un ragazzo che vive a migliaia di chilometri: lo stesso che blocca i frigoriferi di un supermercato potrebbe bloccare quelli che conservano il sangue, o far saltare l’impianto elettrico di un ospedale. E poi ci sono gli stati, con mezzi ancora più sofisticati. Il ministro ricorda anche che negli ultimi anni nel mondo sono state rubate migliaia di dati sanitari, conservati in attesa di poterli decifrare un giorno con i computer quantistici.

Il governo, per ora, minimizza i danni. Dopo la riunione del 3 novembre a Palazzo Chigi con l’Acn e l’intelligence, ha parlato di un “impatto limitato”, senza rischi per la salute legati allo scongelamento dei prodotti. Il punto debole erano attività commerciali con sistemi di sicurezza obsoleti, interfacce esposte direttamente su Internet e autenticazioni deboli, e il direttore dell’Acn Andrea Quacivi ha confermato in Parlamento che gli attacchi sono stati favoriti da software non aggiornati.

Il 4 novembre due gruppi di hacker filorussi, NoName057(16) e Z-Pentest, hanno rivendicato gli attacchi con un video sui social, minacciando nuove azioni contro “sistemi idrici, centrali elettriche e industrie”. La rivendicazione, però, lascia dei dubbi: come ha notato il Post, non contiene dettagli utili a confermarla, né su quali negozi siano stati colpiti, né su come o quando. E anche l’Acn ha detto che è presto per capire come sia andata davvero, perché gruppi come NoName057(16) cercano di farsi notare in ogni modo.

Crosetto non ha dubbi sui mandanti della guerra cibernetica in generale: sono Russia, Cina e Iran. Gli imprenditori come Musk, Zuckerberg e Bezos, dice, vogliono fare soldi. Quelle nazioni, invece, vogliono indebolire le democrazie e l’Europa, perché per le autocrazie le società fondate sullo stato sociale sono un virus.

La seconda ondata ha preso di mira le persone. NoName057 ha messo nel mirino 18 persone, tra cui il ministro degli Esteri Antonio Tajani, il procuratore di Roma Francesco Lo Voi e il direttore della Polizia postale Ivano Gabrielli, pubblicando sul dark web i loro dati personali, numeri di telefono, email e indirizzi privati, e offrendo denaro in cambio di altre informazioni. Tajani ha precisato di parlare di hacker filorussi, e non del governo di Mosca. Secondo Crosetto, Tajani è un bersaglio perché ha posizioni chiare e non filorusse. Giovedì, infine, i falsi allarmi bomba hanno coinvolto voli in mezza Europa, tra cui sette tra Fiumicino, Malpensa, Linate e Pescara, con i caccia fatti alzare in volo.

Ma la vera preoccupazione di Crosetto è un’altra, quella che chiama guerra cognitiva: la capacità di alcune organizzazioni di usare i social per spingere le persone non solo a comprare un oggetto o fare un viaggio, ma anche a odiare la società in cui vivono e i valori della democrazia, alimentando rabbia e violenza. È un tema su cui, ammette, è stato anche preso in giro. E le interferenze, aggiunge, ci sono già ogni giorno, russe, iraniane e cinesi, anche in vista delle elezioni politiche del 2027.

L’Italia e l’Europa si difendono con le agenzie cyber, ma in nessuna parte del mondo si è attrezzati per combattere e vincere la guerra ibrida e cognitiva. La proposta, che Crosetto dice di aver già portato in sede europea e Nato, è cambiare approccio: “Se ci limitiamo a difenderci dagli attacchi di guerra ibrida abbiamo perso”. Bisogna fermare gli attori ostili prima che colpiscano, senza aspettare la certezza assoluta che le democrazie di solito pretendono per muoversi. Per questo la Difesa ha chiesto di costituire un’arma cyber, cioè una forza armata dedicata. E alle piattaforme come Meta e TikTok chiede di non lavarsene le mani, mettendo filtri perché i ragazzi non vengano profilati e manipolati.