Allarme hacker: stretta sui protocolli di sicurezza per le infrastrutture esposte

Nelle prossime ore al Viminale si riunisce il Comitato nazionale per l'ordine e la sicurezza pubblica, con un tema in cima all'agenda: mettere in sicurezza le infrastrutture digitali ancora troppo esposte. L'obiettivo è evitare che nuovi attacchi permettano agli hacker di usare sistemi vulnerabili per sferrare altre offensive o per diffondere panico.

A spingere in questa direzione sono tre episodi recenti: i sabotaggi digitali alla catena del freddo in alcune aziende, gli allarmi bomba negli scali aerei italiani e la diffusione di dati sensibili di politici e investigatori. Al vertice parteciperanno i capi delle forze di polizia e dei servizi di intelligence, insieme a rappresentanti dell'Agenzia per la cybersicurezza nazionale. Si punta a estendere protocolli più stringenti ai sistemi esposti e ancora deboli.

I numeri del Computer security incident response team Italia, il Csirt, spiegano l'urgenza: nei primi nove mesi del 2026 sono stati individuati quasi 45mila asset e servizi a rischio, con oltre 3.200 asset potenzialmente compromessi.

Non si esclude che il Comitato affronti anche il rischio di ingerenze straniere nelle prossime tornate elettorali, a partire dalle politiche, con tentativi di manipolare il consenso attraverso fake news. Sarebbe un passo ulteriore della guerra ibrida verso quella cognitiva, fatta di campagne di manipolazione digitale. Anche su questo fronte potrebbero essere introdotti sistemi di vigilanza, limiti e obblighi.

Intanto sui social alcuni utenti avevano segnalato la vendita sul dark web di un archivio di oltre 220 megabyte, che sarebbe stato sottratto al sito della Direzione investigativa antimafia. Dopo le verifiche, la Dia ha precisato che è stato acquisito soltanto il proprio sito internet: i dati coinvolti sono pubblici e nessun dato protetto è stato esfiltrato.

Sul piano giudiziario, i magistrati di Roma hanno aperto un fascicolo sulla diffusione, nel dark web, di dati personali e richieste di notizie riguardanti il ministro degli Esteri Antonio Tajani, il capo della Polizia postale Ivano Gabrielli e il Procuratore di Roma Francesco Lo Voi. A diffonderli sarebbero stati i pirati informatici russi di Noname. La posizione di Lo Voi, per competenza, passerà alla Procura di Perugia. Si potrebbero ipotizzare i reati di accesso abusivo a sistema informatico e minacce.

A Milano i pm lavorano sui falsi allarmi bomba per i voli. Oltre al procurato allarme, la Procura ha contestato la pubblica intimidazione. Gli accertamenti sono coordinati anche dalla Direzione nazionale antimafia e antiterrorismo, con inchieste aperte in altri uffici, mentre l'Europol ha convocato a breve una riunione.

C'è infine l'attacco alla società del Tunnel del Brennero, su cui indaga Trento. È avvenuto il 17 ottobre su un server con 812 giga di dati, usato per scambiare documenti con gli affidatari italiani. La società Bbt Se parla di documenti tecnici e amministrativi, in gran parte già pubblici, come atti di gare d'appalto e dati topografici. Gli affidatari coinvolti sono stati informati e gli esperti monitorano un'eventuale pubblicazione dei dati: per ora non ne risulta nessuna.

Dal vertice potrebbero dunque uscire protocolli più severi per i sistemi vulnerabili e misure contro le ingerenze in vista delle elezioni politiche.