Un hacker dice di aver rubato file riservati alla Direzione Investigativa Antimafia

La Direzione Investigativa Antimafia (DIA) italiana potrebbe essere finita nel mirino di una violazione informatica, l'ennesima in queste difficili settimane per i sistemi italiani ed europei. A sostenerlo è un anonimo utente che, sotto lo pseudonimo "weykofa", sta offrendo sul dark web un pacchetto da 222 MB contenente dati e informazioni provenienti dagli archivi dell'organismo investigativo contro il crimine organizzato. L'annuncio è stato rilanciato su X da Dark Web Informer, piattaforma specializzata nel monitoraggio dei mercati clandestini online e nella raccolta di informazioni sulle minacce informatiche, e dalla testata Decripto, che ha approfondito la segnalazione e verificato la presenza di eventuali riscontri nelle fonti di informazione e nel settore della cybersecurity. Al momento non risultano però conferme ufficiali da parte della DIA o del Ministero dell'Interno. Anche Fanpage.it ha contattato la DIA ed è in attesa di riscontri.

Secondo la descrizione pubblicata da weykofa, l'archivio comprenderebbe 302 file con informazioni relative a 25 gruppi della criminalità organizzata, dossier operativi, registri investigativi e documentazione d'intelligence. Nell'elenco figurerebbero anche comunicazioni con l'Europol e le istituzioni europee, fotografie inedite di operazioni di polizia, comunicati stampa sotto embargo, statistiche interne alla divisione, documenti finanziari e perfino dati appartenenti al personale in servizio. Se confermato, si tratterebbe di materiale molto delicato, potenzialmente in grado di far saltare coperture, mandare all'aria mesi di attività investigative e compromettere reti di collaborazioni internazionali.

Per consegnare simili informazioni trafugate, l'hacker vuole essere pagato in criptovalute, precisamente in Bitcoin e Monero. Si tratta di è una prassi diffusa in trattative di questo tipo poiché le cripto sono protette da flussi difficilmente rintracciabili anche per le forze dell'ordine.

L'attesa per verificare l'affidabilità dell'hacker

Per ora, l'intera vicenda rappresenta ancora un grosso punto interrogativo. Nella sua rivendicazione Weykofa non ha infatti messo a disposizione alcun campione verificabile dei documenti che sarebbero in suo possesso. Come abbiamo visto nel caso Revolut di qualche settimana fa, si tratta di un passaggio importante per dimostrare l'autenticità del furto.  Al momento non è quindi possibile stabilire se i 302 file esistano realmente, se provengano dai sistemi della DIA o se si tratti di materiale pubblico assemblato per simulare una fuga di dati. La rivendicazione va dunque considerata con estrema cautela, anche perché non è raro che qualche cane sciolto provi a millantare operazioni mai portate a termine per cercare di ottenere un riscatto o, più banalmente, per far parlare di sè. Saranno necessarie ulteriori verifiche tecniche e, ovviamente, nuovi riscontri istituzionali per chiarire se dietro l'annuncio ci sia una reale compromissione dell'agenzia antimafia italiana.