Un archivio di circa 222 MB, composto da 302 file e attribuito alla Direzione Investigativa Antimafia, è stato individuato in vendita sul dark web da Dark Web Informer, società specializzata nel monitoraggio delle attività cybercriminali. L’annuncio è comparso la sera del 2026-11-08, mentre la notizia è stata pubblicata il 2026-11-09. Al momento non esistono conferme sul furto né sull’autenticità dei documenti.
La segnalazione è stata pubblicata da un venditore identificato come “weykofa”. L’annuncio elenca 25 organizzazioni criminali, dossier operativi, registri investigativi, documentazione di intelligence, comunicazioni con Europol e istituzioni europee, fotografie inedite di operazioni di polizia, comunicati stampa sotto embargo, statistiche interne alla divisione, documenti finanziari e dati personali di tre dipendenti.
Per formulare un’offerta, gli interessati devono contattare il venditore, che chiede il pagamento in Bitcoin o Monero. Non sono disponibili campioni dei documenti che consentano di accertarne l’autenticità. La fonte non precisa quando sarebbe avvenuto il furto dei dati e riferisce che non sono arrivate conferme o smentite né dalla Direzione Investigativa Antimafia né dal Ministero dell’Interno.
Il caso al Viminale
L’accaduto sarà discusso nella riunione di domani del Comitato nazionale per l’ordine e la sicurezza pubblica, convocato al Viminale dal Ministro Matteo Piantedosi. La vicenda si inserisce in un periodo segnato da diversi attacchi e dalla divulgazione di dati personali di figure istituzionali italiane.
Il Ministro della Difesa Guido Crosetto ha dichiarato: “Guido Crosetto ha dichiarato di aver evidenziato i rischi della guerra ibrida da quattro anni e che occorre prevenire gli attacchi migliorando la sicurezza informatica.” Sulla minaccia rivolta alle istituzioni italiane, sono state avanzate le seguenti valutazioni: “L’Italia sarebbe ormai un bersaglio preferito dei cybercriminali.” e “Gli attacchi alle istituzioni italiane potrebbero essere coordinati da vari gruppi russi.”
Nel periodo considerato sono state colpite infrastrutture e diffuse informazioni personali: “In pochi giorni sono stati colpiti i frigoriferi dei supermercati e sono stati inviati falsi allarmi per bombe sugli aerei.” È inoltre accaduto che: “Sono stati pubblicati i dati personali del ministro degli esteri Antonio Tajani, del procuratore di Roma Francesco Lo Voi e del capo della Polizia Postale Ivano Gabrielli.”
Le risposte politiche
Angelo Bonelli, deputato di Alleanza Verdi e Sinistra, ha sostenuto che “Angelo Bonelli ha sottolineato che l’Italia spende meno della metà della media G7 in cybersicurezza.” A suo giudizio, il governo Meloni avrebbe ridotto di 15 milioni di euro l’anno i fondi destinati alla Strategia nazionale di cybersicurezza fino al 2037, per un totale di 180 milioni in meno, con la legge di bilancio 2025.
