Caso hacker alla Direzione investigativa antimafia, “nessuna intrusione nei sistemi protetti: acquisito solo il sito pubblico”. Chiesto un riscatto in Bitcoin
CommentiUn presunto furto di dati, oltre 300 file che sarebbero stati sottratti dagli archivi della Direzione investigativa antimafia (DIA) e messi in vendita sul dark web. È quanto riportava una rivendicazione comparsa sui social, che aveva fatto scattare l’allarme su una possibile operazione informatica ai danni dell’organismo interforze impegnato nelle indagini sulla criminalità organizzata.
Le prime verifiche, tuttavia, restituiscono un quadro diverso: allo stato, non risulta alcun attacco hacker ai sistemi protetti della DIA né l’esfiltrazione di informazioni riservate. A precisarlo sono fonti vicine al dossier, secondo cui quanto avvenuto riguarda esclusivamente un’acquisizione del sito internet della Direzione investigativa antimafia. Sarebbero quindi coinvolti soltanto dati pubblici, senza che risulti sottratto alcun dato protetto. Le verifiche da parte della Polizia postale sono ancora in corso e si attendono ulteriori informazioni.
La rivendicazione sul dark web
La segnalazione iniziale descriveva l’operazione come un “data leak”, ovvero un’esfiltrazione di dati. Secondo quanto sostenuto dall’autore della rivendicazione, un utente che utilizzerebbe lo pseudonimo weykofa, sarebbe stato messo in vendita sul dark web un archivio da oltre 220 megabyte, composto da circa 300 file.
Nella lista dei presunti contenuti figuravano informazioni relative a più di venti gruppi della criminalità organizzata, atti d’indagine, statistiche interne, dati sul personale, documenti finanziari e corrispondenza con Europol e con l’Unione europea. L’hacker avrebbe inoltre chiesto un riscatto in Bitcoin.
Esiste quindi una rivendicazione del furto dei dati, ma al momento il ladro non ha messo la merce in vendita. Dunque due possibilità: o non ha rubato i dati, oppure li metterà in vendita più avanti se è stato davvero portato a termine un attacco hacker.
L’ipotesi di un collegamento con gli attacchi in Europa
Resta da chiarire la natura dell’operazione e l’identità di chi ha diffuso la rivendicazione. Tra le ipotesi inizialmente prese in considerazione c’era anche un possibile collegamento con la recente ondata di attacchi informatici che ha interessato diversi Paesi europei.
Nelle ultime settimane, gruppi di incursori informatici hanno preso di mira strutture e organizzazioni di vario tipo, tra cui catene commerciali, aziende del trasporto pubblico e strutture sanitarie. Sono stati segnalati anche falsi allarmi bomba rivolti a compagnie aeree e scuole. Non ci sono, tuttavia, elementi sufficienti per collegare questi episodi all’acquisizione del sito della DIA.
La segnalazione sarà inoltre oggetto dei lavori del Comitato nazionale per l’ordine e la sicurezza pubblica, convocato al Viminale dal ministro dell’Interno Matteo Piantedosi. Gli accertamenti proseguono per ricostruire l’origine dell’operazione e verificare la portata della rivendicazione. Al momento, il dato centrale è che, secondo le verifiche disponibili, l’episodio ha riguardato il sito pubblico della Direzione investigativa antimafia e non ha comportato la sottrazione di informazioni protette.
