Cyberattacchi

Dia nel mirino degli hacker, sul dark web in vendita presunti dossier antimafia: «Archivio da 222 MB»

Un venditore che si firma “weykofa” sostiene di avere sottratto 302 file alla Direzione investigativa antimafia. Nell’elenco compaiono dossier operativi, informazioni su 25 gruppi criminali e materiale Europol. Ma al momento non esiste alcuna conferma sull’autenticità dei documenti

2' di lettura

English Version

2' di lettura

English Version

Un archivio da 222 megabyte. Dentro, almeno secondo chi lo ha messo in vendita, ci sarebbe una parte del patrimonio informativo della Direzione investigativa antimafia: dossier operativi, atti d’indagine, informazioni su 25 gruppi della criminalità organizzata, rapporti con Europol e perfino materiale interno mai pubblicato.

Domande di approfondimento generate da 24Ore AI

L’annuncio è comparso nel dark web a nome di un venditore che si firma «weykofa». Domenica 8 novembre, alle 18.41, la presunta violazione è stata rilanciata su X da Dark Web Informer, account specializzato nel monitoraggio dei mercati clandestini online. Lo stesso account ha tuttavia inserito una cautela decisiva: la rivendicazione resta non verificata.

Loading...

Cosa conterrebbero i presunti dati rubati alla DIA

Il venditore parla di 302 file. La descrizione dell’archivio, se confermata, restituisce la dimensione del possibile bersaglio: informazioni d’intelligence relative a 25 organizzazioni criminali, dossier operativi e documenti investigativi, corrispondenza con istituzioni europee e materiale collegato a Europol.

Nell’elenco compaiono anche fotografie di operazioni mai pubblicate, comunicati stampa ancora sotto embargo, statistiche interne, dati sul personale e documentazione finanziaria.

Non esiste però, nel materiale reso pubblico, un campione di documenti sufficientemente leggibile da consentire una verifica indipendente. Significa che oggi non è possibile stabilire se l’archivio esista davvero, se i file siano autentici oppure se il venditore abbia assemblato documenti già disponibili pubblicamente per costruire una falsa fuga di dati.

Anche il nome utilizzato dal presunto autore della vendita non offre, allo stato, elementi utili: «weykofa» non risulta associato a precedenti cessioni di dati nelle ricerche effettuate.

Nessuna conferma ufficiale sul presunto cyberattacco

Nei mercati criminali sono frequenti sia le vendite di dati autentici sia i tentativi di truffa, il riciclo di vecchi database e la manipolazione di informazioni pubbliche presentate come riservate.

Solo l’analisi diretta dei file, accompagnata da riscontri tecnici e istituzionali, permetterebbe di distinguere una reale sottrazione di dati da una rivendicazione costruita.

Bitcoin e Monero per comprare l’archivio

Il presunto venditore accetta offerte in Bitcoin e Monero, due criptovalute con caratteristiche molto diverse.

Bitcoin è largamente utilizzato nei mercati illegali online, ma ogni transazione resta registrata sulla blockchain pubblica. Questo consente agli investigatori e alle società specializzate nell’analisi delle blockchain di seguire i flussi di denaro e, in determinate circostanze, ricostruire i pagamenti.

Loading...

Monero è stato invece progettato per offrire un livello di anonimato molto più elevato: rende estremamente difficile ricostruire mittente, destinatario e importo delle transazioni. Proprio per queste caratteristiche è stato escluso da diversi exchange regolamentati ed è particolarmente utilizzato negli ambienti criminali digitali.

Riproduzione riservata ©
  • Ivan Cimmarustigiornalista

    Luogo: Roma

    Lingue parlate: Italiano, inglese

    Argomenti: Sicurezza, giudiziaria, inchieste, giustizia tributaria

    Premi: Nel 2011 tra i vincitori del Premio Internazionale Antimafia Livatino-Saetta

Loading...

Brand connect

Loading...

Newsletter

Notizie e approfondimenti sugli avvenimenti politici, economici e finanziari.

Iscriviti