Hacker filorussi, dati sul dark web: da Tajani ai giornalisti

09/11/2026 INTERNO Condividi Preferisci Informazione.News su Google

Redazione Interno   -   Gli hacker filorussi del gruppo NoName057(16) hanno pubblicato sul dark web dati personali di esponenti delle istituzioni italiane, del ministro degli Esteri Antonio Tajani e dei suoi familiari, mettendo in circolazione informazioni private e offrendo denaro per ottenere ulteriori dettagli sulle persone prese di mira. L'operazione non riguarda soltanto il mondo politico: tra gli obiettivi figurano anche magistrati, responsabili della sicurezza e giornalisti. La vicenda si inserisce in una crescente offensiva informatica che coinvolge diversi Paesi europei e che ha spinto il governo italiano a chiedere un coordinamento internazionale per contrastare le nuove forme di minaccia.

Chi sono i bersagli della campagna di dossieraggio informatico

Tra le persone finite nel mirino figurano il procuratore di Roma Francesco Lo Voi, il direttore della Polizia postale Ivano Gabrielli e il sindaco di Aviano, Paolo Tassan-Zanin. Nell'elenco internazionale compare anche Michael Alexander Martens, giornalista investigativo ricercato da Mosca, insieme a personalità del settore giudiziario e della cooperazione europea. Secondo le ricostruzioni pubblicate sulla vicenda, la lista comprende complessivamente diciotto persone considerate ostili agli interessi della Federazione Russa. Per ciascun obiettivo sarebbero state predisposte schede contenenti informazioni biografiche e altri dati personali, mentre gli hacker avrebbero avviato una sorta di mercato clandestino delle informazioni, offrendo ricompense a chi fosse in grado di fornire nuovi elementi.

La particolarità dell'operazione è proprio la combinazione tra pubblicazione di informazioni già raccolte e ricerca di ulteriori dati attraverso offerte economiche. Non si tratta, dunque, soltanto della sottrazione di informazioni attraverso un'intrusione informatica, ma anche di un'attività finalizzata a raccogliere e rendere disponibili elementi utili a intimidire le persone coinvolte. Le strutture di sicurezza hanno individuato i contenuti in un'area del dark web accessibile attraverso Tor, una rete che consente di navigare mantenendo un elevato livello di anonimato. La Procura di Roma ha avviato accertamenti sulla vicenda per ricostruire le responsabilità e le modalità con cui sono stati raccolti e diffusi i dati.

NoName057(16), il precedente europeo e la guerra informatica

Il gruppo non è nuovo alle operazioni contro istituzioni e infrastrutture dei Paesi che sostengono l'Ucraina. Europol ha ricostruito le sue attività in un'operazione internazionale condotta nel luglio 2025, denominata Eastwood, alla quale hanno partecipato autorità giudiziarie e investigative di numerosi Paesi, compresa l'Italia. L'intervento ha portato all'interruzione di oltre cento server utilizzati dalla rete criminale, allo smantellamento di una parte importante della sua infrastruttura centrale e all'emissione di sette mandati di arresto. Secondo Europol, la rete era composta soprattutto da sostenitori filorussi che utilizzavano strumenti automatizzati per realizzare attacchi DDoS, diretti a sovraccaricare siti e servizi online fino a renderli temporaneamente irraggiungibili.

La nuova campagna presenta però un aspetto ulteriore rispetto ai tradizionali attacchi contro i siti istituzionali. La pubblicazione di informazioni personali e la ricerca di nuovi dettagli sui bersagli introducono una dimensione di pressione diretta sulle persone, sulle loro famiglie e sulle attività professionali. Il sostegno italiano a Kiev è stato indicato dal ministro come la motivazione politica dell'attacco. Su X, il responsabile della Farnesina ha dichiarato che non intende farsi intimidire e che continuerà a lavorare per proteggere il ministero e il Paese, rafforzando la collaborazione con gli alleati. Ha inoltre collegato le minacce alle iniziative avviate per aumentare la sicurezza informatica delle strutture diplomatiche italiane.

Il Garante Privacy richiama i giornali, la Farnesina rafforza le difese

Un intervento particolarmente importante è arrivato dal Garante per la protezione dei dati personali, che ha rivolto un avvertimento a giornali, testate online, piattaforme e operatori dell'informazione. L'Autorità ha chiarito che acquisire, diffondere o ripubblicare dati personali provenienti da attività illecite può costituire una violazione della normativa sulla privacy, anche quando le persone interessate ricoprono incarichi pubblici. Il richiamo riguarda anche la pubblicazione di informazioni sui familiari delle persone coinvolte, che non diventano liberamente divulgabili per il solo fatto di essere collegate a un esponente istituzionale. Il Garante ha annunciato il monitoraggio della circolazione dei contenuti e la possibilità di adottare provvedimenti urgenti, chiedendo alle piattaforme di rimuovere le informazioni illecitamente diffuse.

Alla Farnesina è stata istituita dal primo gennaio una nuova Direzione cyber, incaricata di rafforzare la protezione dei sistemi informatici del ministero e dei servizi rivolti a cittadini e imprese. L'8 novembre il ministro ha visitato la Sala Cyber, struttura operativa ventiquattr'ore su ventiquattro, per verificare le misure di prevenzione e contrasto. I dati comunicati dal ministero indicano che dall'inizio dell'anno sono stati intercettati e bloccati oltre 630mila eventi e tentativi malevoli, mentre le e-mail dannose neutralizzate sono state circa 3,5 milioni.

La questione della sicurezza informatica è stata inserita anche nell'agenda diplomatica italiana. Su richiesta del ministro, la presidenza di turno ha previsto di affrontare le minacce ibride durante la riunione dei ministri degli Esteri del G7 a Parigi, in programma il 9 e 10 novembre. L'obiettivo indicato dal governo è una risposta coordinata tra i Paesi alleati, con una collaborazione più stretta tra le rispettive strutture di sicurezza e gli organismi incaricati di contrastare le attività informatiche ostili.