Una rivendicazione segnala la presunta sottrazione di documenti della Direzione investigativa antimafia, compresi dossier su organizzazioni criminali di interesse europeo. Autenticità dei file, provenienza e data dell’eventuale violazione restano da accertare. Il caso emerge alla vigilia del vertice sulla minaccia informatica convocato da Piantedosi per il 10 novembre.
La Direzione investigativa antimafia sarebbe finita nel mirino degli hacker: una rivendicazione, rilanciata sui social, sostiene che oltre 300 file d’archivio siano stati sottratti e messi in vendita sul dark web. Fra i contenuti figurerebbero dossier relativi a gruppi criminali di interesse Europol. È quanto riferisce Repubblica, precisando che la presunta fuga di informazioni non è ancora verificata.
Non sono accertati l’effettivo furto, l’autenticità dei documenti e il momento dell’eventuale intrusione. Sono elementi decisivi per misurare la portata di una vicenda che, se confermata, riguarderebbe informazioni legate al contrasto della criminalità organizzata.
La segnalazione arriva mentre il governo prepara un esame della sicurezza digitale del Paese. Il ministro dell’Interno Matteo Piantedosi ha convocato per martedì 10 novembre, al Viminale, il Comitato nazionale per l’ordine e la sicurezza pubblica: al centro della riunione ci saranno i rischi connessi agli attacchi informatici e alla minaccia cyber.
La rivendicazione e i documenti ancora da verificare
Il primo elemento da chiarire riguarda ciò che viene effettivamente offerto in vendita.
Una segnalazione dell’Agenzia giornalistica Opinione, che presenta un articolo del Sole 24 Ore, attribuisce l’annuncio a un venditore identificato dallo pseudonimo “weykofa”. Secondo questa ricostruzione, la persona sostiene di possedere 302 file, fra i quali informazioni relative a 25 gruppi criminali e materiale collegato a Europol. Anche questa fonte sottolinea l’assenza di conferme sull’autenticità dei documenti.
Si tratta dunque, per ora, della descrizione fornita da chi propone l’archivio, non di un inventario certificato dagli investigatori.
Il riferimento a Europol, inoltre, non dimostra una violazione dei sistemi dell’agenzia europea. Documenti riguardanti organizzazioni criminali di interesse internazionale possono essere custoditi e scambiati da soggetti diversi. Per ricostruire l’accaduto occorre stabilire da dove provengano i file e attraverso quale percorso siano eventualmente usciti dal circuito autorizzato.
Nelle fonti consultate non emerge una conferma ufficiale della DIA che definisca il perimetro della presunta compromissione.
Perché gli archivi antimafia sono particolarmente delicati
La gravità potenziale del caso dipende dalla natura del lavoro della Direzione.
Come spiega la documentazione istituzionale della DIA, le sue competenze comprendono investigazioni preventive e giudiziarie sulla criminalità mafiosa, accertamenti patrimoniali, contrasto al riciclaggio e monitoraggio delle infiltrazioni negli appalti. A queste attività si aggiunge la cooperazione con organismi investigativi esteri.
È un patrimonio informativo che permette di collegare persone, imprese, flussi finanziari e organizzazioni operanti in territori differenti.
Se una fuga di dati riguardasse documenti operativi riservati, il rischio potrebbe andare oltre la diffusione di informazioni personali: potrebbero essere esposti collegamenti investigativi, valutazioni e attività che richiedono riservatezza. Sono conseguenze possibili, da valutare sulla base dei contenuti effettivi, non danni già accertati in questa vicenda.
Per questo il numero dei file, da solo, dice poco. Un archivio numeroso può contenere documenti già pubblici o duplicati; pochi atti aggiornati e riservati possono invece avere un peso molto maggiore. La verifica deve riguardare soprattutto contenuto, provenienza e attualità delle informazioni.
Vendita di dati e intrusione nei sistemi: due passaggi da distinguere
Un annuncio nel dark web non basta a dimostrare che sia stato violato direttamente il sistema informatico dell’ente indicato come vittima.
Per capire un’eventuale fuga di documenti occorre ricostruire l’intera catena: dove erano conservati, chi poteva consultarli, se esistessero copie e quali accessi siano stati utilizzati. Solo questi riscontri possono indicare l’origine della compromissione.
Altrettanto importante è la cronologia. La data in cui un archivio viene proposto in vendita può essere diversa da quella della sua acquisizione. Nel caso della DIA non è ancora noto quando sarebbe avvenuta la presunta sottrazione: collocarla automaticamente nell’ondata degli ultimi giorni sarebbe prematuro.
La parola “data leak”, utilizzata nella rivendicazione, non chiarisce neppure se vi siano state richieste di riscatto, alterazioni dei documenti o interruzioni dei servizi. Questi aspetti richiedono accertamenti separati.
Il vertice al Viminale del 10 novembre
La convocazione del Comitato nazionale, annunciata dall’ANSA, porta il tema sul piano della sicurezza pubblica.
Secondo Repubblica, anche la segnalazione relativa alla DIA entrerà nell’esame previsto al Viminale. La riunione si colloca dopo una successione di episodi differenti: incursioni nei sistemi di refrigerazione della distribuzione alimentare, allarmi bomba che hanno coinvolto voli europei e violazioni o presunte violazioni di archivi.
La vicinanza temporale non dimostra una regia comune. Sottrarre documenti, manomettere un impianto e diffondere una minaccia sono azioni diverse: possono avere autori, obiettivi e modalità operative differenti.
Per la presunta fuga di dati della DIA, le informazioni disponibili non consentono un’attribuzione attendibile a un gruppo o a uno Stato. La priorità è accertare l’esistenza e la provenienza del materiale, prima di ricondurre la vicenda a un disegno più ampio.
I numeri italiani: che cosa significa davvero il “più 42%”
Il quadro generale resta impegnativo, ma richiede precisione anche nell’uso delle statistiche.
Il Rapporto Clusit 2026, nella presentazione di marzo, indicava 507 incidenti gravi censiti in Italia nel 2025, con un aumento del 42% rispetto al 2024. La quota italiana rappresentava il 9,6% del campione globale.
Quel dato descrive quindi il confronto fra il 2025 e il 2024, non l’andamento delle ultime settimane del 2026. E riguarda gli incidenti rilevati dal rapporto: non equivale a un conteggio completo di tutti i tentativi di attacco.
L’aggiornamento Clusit di ottobre, riferito al primo semestre 2026, censisce 245 incidenti italiani. Il manifatturiero emerge come settore particolarmente colpito, mentre circa l’82% degli episodi del campione nazionale viene ricondotto al cybercrimine.
Sono rilevazioni utili per comprendere le tendenze, da tenere distinte dai monitoraggi operativi dell’Agenzia per la cybersicurezza nazionale, che utilizzano categorie e canali di raccolta propri.
Credenziali, email e fornitori: la sicurezza passa dall’intera organizzazione
Il rapporto Clusit aggiornato conferma il ruolo del phishing, cioè dei messaggi ingannevoli impiegati per ottenere informazioni o accessi, e della compromissione delle caselle di posta fra le modalità che interessano settori pubblici e privati.
Questo quadro generale non identifica la causa del presunto episodio alla DIA. Aiuta però a comprendere perché la difesa di un archivio dipenda anche da gestione delle credenziali, autorizzazioni, aggiornamenti e controllo degli accessi.
La protezione deve seguire il documento lungo tutto il suo percorso: dalla creazione alla consultazione, fino alla condivisione e alla conservazione delle copie. Per un organismo investigativo, il valore di questa protezione coincide con la possibilità di lavorare senza esporre informazioni, persone e attività.
Sul caso DIA restano ora tre verifiche fondamentali: accertare se i documenti siano autentici, ricostruirne l’eventuale sottrazione e valutarne le conseguenze concrete. È da queste risposte che dipenderà la reale portata dell’allarme.
Fonti
- Repubblica — Alessandra Ziniti, “Attacco hacker alla Direzione investigativa antimafia: ipotesi furto di dossier su gruppi criminali”, 9 novembre 2026.
- Agenzia giornalistica Opinione — Segnalazione dell’articolo del Sole 24 Ore sulla vendita di presunti dossier DIA, 9 novembre 2026.
- Direzione investigativa antimafia — Competenze e attività istituzionali.
- ANSA — Piantedosi convoca il Comitato nazionale per l’ordine e la sicurezza pubblica, 8 novembre 2026.
- Security Summit — Presentazione del Rapporto Clusit 2026, dati relativi al 2025.
- Clusit — Rapporto sulla cybersecurity in Italia e nel mondo, aggiornamento di ottobre 2026.