Attacchi informatici e allarmi bomba: Piantedosi convoca il Comitato, il Ddl cyber-difesa arriva in Aula a dicembre

Martedì 10 novembre, al Viminale, si siederanno attorno allo stesso tavolo i membri del Comitato nazionale per l'ordine e la sicurezza pubblica. A convocarli è il ministro dell'Interno Matteo Piantedosi, che ha chiamato anche i vertici dell'intelligence e della Polizia postale. All'ordine del giorno ci sono i rischi per la sicurezza pubblica legati alla minaccia cyber. La riunione arriva dopo una settimana di incursioni nei sistemi di refrigerazione dei supermercati e di allarmi negli aeroporti.

Sul piano legislativo la maggioranza sta accelerando, dopo l'inchiesta di Qn sul piano del ministro della Difesa Guido Crosetto per un esercito cyber, presentato nel 2025 e mai realizzato. Maurizio Gasparri, presidente della commissione Esteri e Difesa del Senato, dice che il Parlamento è in una fase avanzata di discussione di un disegno di legge molto importante. Il governo lo ha presentato il 10 settembre. La maggior parte degli emendamenti è già stata esaminata. Gasparri conta di chiudere in Commissione la prossima settimana, così da portare il testo al voto dell'Aula a dicembre. Chiede inoltre più personale e un raccordo tra Difesa, intelligence e Agenzia per la cybersicurezza nazionale.

Il testo, contrassegnato con il numero 2028, riorganizza le strutture militari e amplia le competenze dei vertici della Difesa nel settore cyber. Assegna al capo di Stato maggiore della Difesa il ruolo di autorità cyber militare, con il compito di proteggere lo spazio informatico militare anche in tempo di pace. Prevede inoltre una struttura interforze dedicata all'analisi delle minacce ibride. L'accelerazione, però, segue ritardi già documentati. Il provvedimento è ancora in esame al Senato. Il Documento programmatico pluriennale della Difesa 2026-2028, che indica priorità e investimenti, non risulta trasmesso al Parlamento, benché la scadenza di legge fosse il 30 aprile. Sul sito della Difesa la documentazione 2026 figura ancora in elaborazione.

Intanto gli investigatori cercano l'origine delle email che hanno annunciato bombe su 35 voli europei il 3, 5 e 6 novembre, secondo i dati di Eurocontrol. In nessun caso è stato trovato un ordigno. A Fiumicino è arrivato un messaggio in italiano che minacciava due voli, da Helsinki e da Dublino. Era firmato dai sedicenti «Combattenti dello Stato Maschile», ma il fondatore del gruppo ha negato qualsiasi coinvolgimento.

Una traccia porta a Bogotá. L'indirizzo comparso nella minaccia a Fiumicino appartiene al dominio della Subred Sur Occidente, rete sanitaria pubblica colombiana. Le autorità verificano se la casella sia stata violata o se il mittente sia stato falsificato. Un'altra email, recapitata ai media irlandesi, riporta il dominio di una scuola lituana. Le intestazioni tecniche indicano il passaggio attraverso server autorizzati, e le credenziali dell'account erano già apparse in fughe di dati. Un accesso abusivo è dunque possibile, ma l'autore resta ignoto. C'è anche un precedente: una casella universitaria thailandese era stata usata per minacce alle scuole irlandesi in maggio e ottobre.

Le polizie confrontano indirizzi Ip, server e contenuti dei messaggi. Indagano le Procure di Roma, Milano e Busto Arsizio, ed Europol ha convocato per la prossima settimana una riunione degli investigatori europei. I servizi di intelligence europei valutano una matrice filorussa, ma non ci sono ancora prove sufficienti per attribuire la campagna a Mosca né per dimostrare una regia unica dietro allarmi aerei e incursioni informatiche.

Il quadro, intanto, si allarga. È stato segnalato un accesso non autorizzato ai dati della società che realizza il tunnel del Brennero, mentre informazioni personali di Antonio Tajani e di altri rappresentanti istituzionali sono comparse nel dark web. Il ministro degli Esteri ha chiesto di portare la minaccia ibrida al G7 del 9 e 10 novembre. In Europa, fino al 20 novembre, è in corso un'esercitazione sulla risposta coordinata alle crisi ibride. Resta da capire con quale rapidità le informazioni raccolte dai singoli Paesi si trasformino in una risposta comune.