Il presunto attacco informatico alla Direzione investigativa antimafia non avrebbe comportato la sottrazione di informazioni riservate. È quanto emerge dalle verifiche avviate dopo la diffusione di voci su un’incursione nei sistemi dell’organismo e dagli approfondimenti svolti dagli inquirenti. Secondo le fonti citate, non sarebbe stata esfiltrata alcuna informazione protetta: al massimo sarebbero stati acquisiti dati già pubblici e reperibili sul web.
Le verifiche sono partite nella mattinata di lunedì 9 novembre 2026, quando sui social hanno iniziato a circolare segnalazioni relative a un possibile attacco al sito della Dia. I post riferivano della presenza sul dark web di un’archivio di oltre 220 megabyte, che sarebbe stato sottratto ai database dell’organismo impegnato nelle indagini sulla criminalità organizzata.
Il presunto archivio sul dark web
In base alle informazioni diffuse online, la vendita sarebbe stata proposta da un’utente identificato con lo pseudonimo Weykofa. Il materiale avrebbe compreso circa 300 file, descritti come documenti relativi a più di venti gruppi della criminalità organizzata, atti d’indagine, statistiche interne, dati sul personale, documentazione finanziaria e corrispondenza con Europol e con l’Unione europea. Sempre secondo le ricostruzioni circolate sui social, l’autore avrebbe chiesto un pagamento in bitcoin.
La presunta rivendicazione era accompagnata da schermate della homepage del sito della Dia. Il quadro, tuttavia, è stato ridimensionato dagli accertamenti degli investigatori, secondo i quali il materiale eventualmente acquisito non corrisponderebbe a contenuti secretati. La valutazione è ancora collegata alle verifiche sul dossier e non conferma quindi l’ipotesi iniziale della sottrazione di centinaia di megabyte di dati riservati.
L’indagine sui dati personali
Parallelamente, la Procura di Roma ha aperto un fascicolo sulla diffusione nel dark web di informazioni personali riconducibili al ministro degli Esteri Antonio Tajani, al capo della Polizia postale Ivano Gabrielli e al procuratore di Roma Francesco Lo Voi. Per la posizione di Lo Voi, la competenza sarà trasferita alla Procura di Perugia.
Secondo quanto riferito, i dati sarebbero online da almeno due settimane e l’azione potrebbe essere riconducibile al gruppo di hacker filorussi Noname057(16). Nel procedimento potrebbero essere ipotizzati i reati di accesso abusivo a sistema informatico e minacce. Gli accertamenti sono stati affidati agli specialisti del Centro nazionale anticrimine informatico per la protezione delle infrastrutture critiche, il Cnaipic. Le indagini dovranno chiarire l’origine dei contenuti, le modalità della loro diffusione e l’eventuale responsabilità degli autori.
