Cyberattacco alla Dia: hacker mettono in vendita documenti riservati e chiedono un riscatto in bitcoin

Sul dark web sarebbe comparso un archivio da oltre 220 megabyte contenente circa 300 file riconducibili alla Direzione investigativa antimafia. Tra i documenti ci sarebbero informazioni su una ventina di organizzazioni criminali, dati interni e comunicazioni istituzionali. Sono in corso le verifiche tecniche per accertare l'eventuale violazione dei sistemi.

La Direzione investigativa antimafia potrebbe essere finita nel mirino di un attacco informatico che avrebbe consentito a un gruppo di hacker di entrare in possesso di documenti e informazioni riservate. La vicenda è al centro di una serie di verifiche da parte dei tecnici, impegnati ad accertare se i sistemi informatici dell’organismo siano stati effettivamente compromessi e se vi sia stata una sottrazione di materiale dai database.

A far emergere il possibile incidente informatico sarebbero state alcune segnalazioni circolate sui social network, secondo le quali sul dark web sarebbe stato messo in vendita un archivio contenente dati attribuiti alla Dia.

Il materiale avrebbe una dimensione superiore ai 220 megabyte e comprenderebbe circa 300 documenti, con informazioni relative alle attività investigative e all’organizzazione interna della struttura impegnata nel contrasto alla criminalità organizzata.

La notizia, riportata da Bresciaoggi, ha acceso l’attenzione sulla possibile esposizione di informazioni particolarmente delicate, considerato il ruolo strategico svolto dalla Direzione investigativa antimafia nelle indagini sulle principali organizzazioni criminali presenti sul territorio nazionale e internazionale.

Sul dark web un archivio attribuito alla Direzione antimafia

Secondo quanto riportato nelle segnalazioni diffuse online, l’archivio sarebbe stato pubblicato da un utente che utilizza lo pseudonimo di “weykofa”.

Il presunto autore dell’attacco avrebbe messo a disposizione un insieme di file che, stando alle informazioni circolate, proverrebbero dai sistemi informatici della Direzione investigativa antimafia.

La documentazione conterrebbe materiali eterogenei, riconducibili a diversi ambiti dell’attività dell’organismo investigativo. Tra questi figurerebbero atti relativi a indagini, statistiche interne, informazioni sul personale e documenti di natura finanziaria.

Particolarmente delicata sarebbe anche la presenza di presunte comunicazioni istituzionali con organismi europei, tra cui Europol e rappresentanti dell’Unione europea.

La possibile sottrazione di documenti investigativi rappresenterebbe un elemento di particolare rilevanza, soprattutto per la natura delle informazioni trattate dalla Dia e per il loro possibile collegamento con attività di contrasto alle organizzazioni criminali.

Informazioni su oltre venti gruppi criminali

Tra i contenuti che sarebbero presenti nell’archivio figurerebbero anche informazioni riguardanti più di venti gruppi della criminalità organizzata.

Si tratterebbe di documenti potenzialmente collegati alle attività di analisi e investigazione svolte dalla struttura, che si occupa di monitorare le organizzazioni mafiose e i loro interessi economici, finanziari e territoriali.

L’eventuale diffusione di questo materiale potrebbe sollevare interrogativi sulla riservatezza delle informazioni investigative e sulla sicurezza dei dati utilizzati dagli apparati dello Stato.

Oltre agli elementi relativi alle organizzazioni criminali, la documentazione comprenderebbe anche dati amministrativi e informazioni interne. Un insieme di contenuti che, se l’attribuzione alla Dia venisse confermata, potrebbe delineare un quadro significativo delle attività e dei flussi informativi dell’organismo.

Al momento, tuttavia, non è stata ancora confermata ufficialmente né l’effettiva sottrazione dei file né la loro provenienza dai server della Direzione investigativa antimafia.

La richiesta di riscatto in bitcoin

Un altro aspetto della vicenda riguarda la presunta richiesta economica avanzata dall’autore dell’attacco.

Secondo le informazioni circolate online, l’hacker avrebbe chiesto un pagamento in bitcoin per la restituzione o la mancata diffusione del materiale sottratto. Una modalità che richiama gli schemi utilizzati negli attacchi informatici di tipo ransomware, nei quali i responsabili minacciano di pubblicare o rendere indisponibili dati riservati per ottenere un pagamento dalle vittime.

L’utilizzo delle criptovalute rappresenta uno degli strumenti frequentemente associati a questo genere di attività illecite, anche per le caratteristiche delle transazioni digitali e per le difficoltà legate all’identificazione dei soggetti coinvolti.

Nel caso della Dia, la presunta richiesta di riscatto aggiungerebbe un ulteriore elemento di criticità a una vicenda che riguarda un organismo centrale nella sicurezza nazionale e nel contrasto alla criminalità organizzata.

Tecnici al lavoro per verificare la violazione

La priorità, in questa fase, resta stabilire se l’infrastruttura informatica della Direzione investigativa antimafia sia stata realmente violata.

I tecnici stanno effettuando controlli per verificare l’eventuale compromissione dei sistemi e accertare se i file comparsi sul dark web siano effettivamente riconducibili agli archivi dell’organismo.

Le verifiche dovranno chiarire anche l’eventuale quantità di informazioni sottratte, la natura dei documenti coinvolti e le modalità attraverso le quali gli autori del presunto attacco sarebbero riusciti ad accedere ai dati.

La vicenda resta dunque in una fase di accertamento e non è ancora possibile considerare confermata la violazione informatica denunciata attraverso le segnalazioni online.

L’eventuale conferma di una sottrazione di documenti potrebbe avere conseguenze significative, soprattutto in relazione alla riservatezza delle indagini e alla protezione delle informazioni utilizzate per contrastare le organizzazioni criminali. Per il momento, resta centrale il lavoro degli specialisti chiamati a verificare l’autenticità dell’archivio e l’effettiva entità dell’incidente informatico.

Redazione

Seguici su

Aggiungi bresciatomorrow.it alle tue fonti preferite e ricevi i nostri contenuti in cima ai risultati di ricerca.

★ Aggiungici
Subscribe
Notificami
0 Commenti
più nuovi
più vecchi più votati

Articoli correlati

L'episodio si è verificato in una sala scommesse di Castiglione delle Stiviere, dove il giovane...
carabinieri nas
Un'attività commerciale di Vobarno è stata sospesa in seguito a una serie di controlli...

Altre notizie