Gli attacchi informatici che hanno colpito infrastrutture e personalità pubbliche avrebbero l'obiettivo comune di diffondere allarme e danneggiare le istituzioni. È la valutazione dal Comitato nazionale per l'ordine e la sicurezza pubblica, riunitosi martedì a Roma. Allerta anche dall'Europa
Il Comitato nazionale per l'ordine e la sicurezza pubblica ha avvertito martedì che gli hacker intendono "creare destabilizzazione e diffondere allarmi" per "incidere sulla reputazione delle istituzioni".
PUBBLICITÀ
PUBBLICITÀ
La riunione, al ministero dell'Interno di Roma, segue una serie di cyberattacchi che hanno preso di mira la catena del freddo dei supermercati, la Direzione nazionale antimafia e diverse figure istituzionali, oltre a numerosi allarmi bomba poi rivelatisi falsi su voli da e per l'Italia.
Il vertice è stato presieduto dal ministro dell’interno Matteo Piantedosi, alla presenza dei direttori dell’intelligence, del capo di Stato Maggiore della Difesa, del Procuratore nazionale antimafia e antiterrorismo e dei rappresentanti dell’Agenzia per la Cybersicurezza nazionale.
Nella nota finale l'intento degli attacchi è considerato "un tratto comune a tutti gli episodi esaminati", su cui peraltro si attendono "ulteriori sviluppi investigativi".
Chi sono gli hacker italiani nel mirino degli inquirenti
Se la Francia è uscita allo scoperto puntando il dito contro l'Iran, che ha smentito, per la recente paralisi dei frigoriferi commerciali, la posizione dell'Italia appare meno netta.
Nei giorni scorsi il ministro della Difesa, Guido Crosetto, ha parlato di attacchi sempre sotto la soglia critica che permetterebbe di indagare le responsabilità e rintracciarne gli autori.
Una precisa strategia di guerra ibrida che, al momento, fornisce deboli indicazioni di legami con la Russia. La rivendicazioni inviate via e-mail degli ultimi allarmi-bomba sui voli di molti vettori europei erano firmate da sedicenti gruppi russi, la cui responsablità non è stata successivamente verificata.
Secondo quanto riportato dal quotidiano La Repubblica, la procura di Roma sta indagando su diversi profili italiani che hanno messo a disposizione i propri computer per cyberattacchi seguendo istruzioni inviate dal gruppo filo-russo NoName057.
Secondo gli inquirenti di tratta di giovani italiani, non con competenze tale da condurre direttamente gli attacchi informatici, ma che discutono in chat su Telegram, scaricano quanto occorre e partecipano ad azioni contemporanee a bassa intensità, moltiplicandone l'effetto finale. Il tutto gratis o dietro piccoli pagamenti in criptovalute.
L'inchiesta ha rintracciato una serie di obiettivi messi nella lista degli attacchi, tra cui aeroporti e banche e lo stesso ministro degli Esteri, Antonio Tajani, che martedì alle nuove minacce di una "ricompensa" ricevute tramite un account legato a NoName057, ha ribadito che "non si farà intimidire dalla propaganda di hacker filorussi" per influenzare il prossimo voto politico in Italia.
Quanti sono gli attacchi in Italia e i rischi per l'Europa
Una ricerca del Centro studi Comtel rileva che nei primi nove mesi del 2026 l'Agenzia per la cybersicurezza nazionale ha rilevato 3.271 attacchi informatici in Italia, più dei 2.729 registrati nell'intero 2025.
Tra gli obiettivi, oltre ai dati, gli impianti industriali e sanitari, reti elettriche e sistemi di trasporto, con conseguenze dirette sulla continuità dei servizi e sulla sicurezza delle persone e la pubblica amministrazione che rappresenta il 32% di tutte le violazioni analizzate.
Il tema è stato al centro del G7 tenutosi questo inizio settimana a Parigi, e il ministro Tajani ha voluto ribadire “la necessità di essere uniti, di contrastare questi attacchi che vengono portati ai Paesi europei”, non potendo escludere che “ci saranno attacchi anche per condizionare il voto in Europa".
Il coordinamento degli sforzi per la difesa dalle minacce informatiche sarà discusso dai ministri degli Esteri dell'UE anche in una riunione a Bruxelles il 16 novembre.
In questo senso l'Agenzia europea per la sicurezza informatica (Enisa) ha reso noto che il livello di minacce informatiche per l'Ue “rimane significativo” e che “permangono delle sfide [... ] che riguardano non solo i modelli di intelligenza artificiale di frontiera ma anche [... ] lacune operative e la necessità di una tempestiva condivisione delle informazioni e di un maggiore coordinamento”.
In particolare il direttore esecutivo dell'Enisa, Juhan Lepassaar, ha lanciato un allarme per possibili futuri attacchi agli elettrodomestici e ai router di casa.