Attacchi hacker, martedì al Viminale vertice su falle e contromisure

Martedì prossimo al Viminale si siederanno attorno allo stesso tavolo i vertici delle forze di polizia e dei servizi di intelligence. Li ha convocati il ministro dell'Interno Matteo Piantedosi, nella forma del Comitato nazionale per l'ordine e la sicurezza pubblica. All'ordine del giorno c'è l'ondata di attacchi informatici degli ultimi giorni: i falsi allarmi bomba, i sabotaggi alla catena del freddo, la pubblicazione e la ricerca sul dark web di dati sensibili di politici e investigatori.

Lo scopo è duplice. Da un lato si vogliono monitorare i sistemi ancora vulnerabili e definire nuovi protocolli per le infrastrutture che hanno bisogno di maggiore protezione. Dall'altro si vuole capire da dove sia partita l'offensiva. Al Comitato partecipano anche i vertici di Polizia, Carabinieri e Guardia di finanza. Potrebbe uscirne un giro di vite contro quella che viene definita guerra ibrida.

Una delle piste riguarda i messaggi minatori diretti agli scali aeroportuali italiani. Se verrà confermato che alcuni sono partiti da caselle di posta di scuole violate, si aprirà una riflessione sulla necessità di alzare le difese informatiche degli istituti. Altri messaggi, invece, erano stati semplicemente anonimizzati con il servizio Proton mail. Andranno quindi passate al setaccio tutte le falle che hanno permesso ai pirati di agire con tanta facilità, insieme a uno screening delle infrastrutture ancora troppo esposte, da adeguare a protocolli più stringenti.

Il quadro è reso più pesante da quanto accaduto pochi giorni fa a Montecitorio, dove sono state violate le caselle di posta elettronica di alcuni deputati, compresa quella della premier Giorgia Meloni.

I numeri raccontano una pressione crescente. Il Csirt Italia ha rilevato, nei primi nove mesi del 2026, quasi 45mila asset e servizi a rischio, con oltre 3.200 asset potenzialmente compromessi. Secondo i dati dell'Agenzia per la cybersicurezza nazionale, nello stesso periodo gli eventi cyber sono stati 3.271, contro i 2.729 dell'intero 2025. Di questi, 1.992 sono stati classificati come incidenti, cioè eventi con impatto confermato.

Resta aperta la questione di chi ci sia dietro. Le offensive in Italia e in Europa si sono diversificate e i riflettori sono puntati soprattutto sul collettivo filorusso Noname, che ha effettivamente rivendicato alcune azioni. Non c'è però alcuna certezza che tutti gli attacchi siano attribuibili allo stesso gruppo. Resta in piedi anche l'ipotesi che qualcuno voglia cavalcare la strategia del caos, nascondendosi dietro la sigla di hacker più noti.

Le indagini sono approfondite ma tutt'altro che concluse. L'Agenzia per la cybersicurezza nazionale ha inviato informative alla Procura nazionale antimafia e antiterrorismo, che coordina gli uffici distrettuali, mentre la Polizia postale continua il proprio lavoro investigativo. Gli elementi raccolti verranno confrontati e portati alla riunione successiva, sempre in settimana, annunciata da Europol, che ha convocato le forze investigative di tutti i Paesi coinvolti negli attacchi.

Il Comitato affronterà anche altri temi: l'aggiornamento periodico sull'operazione Strade Sicure, che riguarda i militari dell'Esercito dislocati in punti sensibili del Paese, e un punto sulle prossime assunzioni nella Polizia. Per il resto, l'attenzione si sposta sull'esito del vertice di martedì e sul confronto europeo che seguirà.