Hacker russi, soldi per informazioni su Tajani, Lo Voi e Gabrielli: dati privati già sul darkweb

Con Lo Voi e Gabrielli la lista tocca il nervo più scoperto. Non sono due nomi qualsiasi. Per capire perché bisogna tornare all’estate del 2025. Tra il 14 e il 17 luglio scatta Eastwood, l’operazione internazionale contro il collettivo NoName coordinata da Europol ed Eurojust. Coinvolge dodici Paesi, Italia compresa.

In Italia il filone è della Procura di Roma e della Polizia Postale. I pm e gli investigatori del Cnaipic, articolazione della Postale, ricostruiscono con precisione il ruolo di una decina di persone riconducibili alla galassia del collettivo.

Ora la traiettoria si rovescia. È il collettivo hacker finito al centro dell’inchiesta a cercare informazioni sul procuratore - che ha condotto delicate indagini antimafia a Palermo - e sul capo della Postale.

Gabrielli, in particolare, è un bersaglio che pesa. Nell’ambiente cyber è indicato tra i migliori investigatori europei del settore, con un profilo di rilievo internazionale. Ed è uno dei pochi dirigenti delle forze dell’ordine finiti nel mirino di NoName. Cercarne i dati significa portare la pressione del collettivo direttamente su chi ne contrasta le attività.

La stessa esposizione investe altre figure delle istituzioni coinvolte nell’operazione Eastwood. Nell’elenco compare l’austriaco Michael Schmid, presidente di Eurojust. C’è poi il lituano Edvardas Šileris, direttore del Centro europeo per la lotta alla criminalità informatica di Europol. E c’è il tedesco Benjamin Krause, alto magistrato della procura generale di Francoforte sul Meno.

Anche per loro il meccanismo è quello applicato ai bersagli italiani: NoName pubblica le loro informazioni private e offre denaro per ottenerne altre. La lista raggiunge così i vertici degli organismi che hanno coordinato l’operazione internazionale contro il gruppo.

Accanto ai rappresentanti delle istituzioni compaiono tre giornalisti investigativi tedeschi: Sergej Maier, di RTL Deutschland, Angelique Geray e Michael Alexander Martens. L’elenco si estende dunque oltre gli uffici giudiziari e le strutture di contrasto al cybercrime, fino al mondo dell’informazione.

Per Tajani, la pubblicazione dei dati sul darkweb si affianca a uno scontro diplomatico aperto da tempo. Il ministro degli Esteri aveva evocato il rischio di interferenze russe nelle elezioni italiane del 2027. Maria Zakharova, portavoce del ministero degli Esteri russo, lo ha attaccato più volte.

L’8 ottobre scorso Zakharova ha bollato quelle accuse come «malsane» e ha accusato Tajani di giocare la «carta russa». Quello stesso giorno il sito della Farnesina è stato colpito dagli attacchi DDoS di NoName.

I DDos sono azioni informatiche che puntano a rendere irraggiungibile un sito sommergendolo di richieste, fino a sovraccaricarlo. Nel caso del ministro, quindi, agli attacchi contro il portale dell’istituzione si affianca l’esposizione dei recapiti personali, accompagnata dall’offerta di denaro per raccogliere ulteriori informazioni.

NoName è legato al Gru, il servizio segreto militare russo, ed è responsabile delle campagne DDoS che stanno investendo l’Europa. Con la lista dei diciotto, la pressione raggiunge direttamente le persone: esponenti del governo, magistrati, responsabili della lotta al cybercrime e giornalisti.

L’elenco aggiunge un elemento a uno scenario già carico di tensione, segnato in questi giorni dai falsi allarmi bomba sugli aerei europei e dalle azioni cyber contro i frigoriferi della grande distribuzione nell’Unione europea. È il quadro della guerra ibrida contro l’Italia e l’Europa, nel quale minacce informatiche, intimidazioni e altre forme di destabilizzazione si sovrappongono.

Su questo insieme di episodi pesa l’ipotesi di una regia russa che possa risalire fino ai vertici del Cremlino. Il possibile coordinamento resta un’ipotesi. L’esposizione dei dati privati sul «Tribunale» di NoName è già una realtà. Mosca, però, nega.

«Siamo di fronte ad una guerra ibrida, per questo ho chiesto al G7 che si svolgerà lunedì a Parigi di porre questo argomento al centro del nostro dibattito», afferma il ministro degli Esteri Antonio Tajani.

La notizia della lista di 18 personalità europee nel mirino degli hacker NoName è stata anticipata questa mattina (sabato 7 novembre) sul quotidiano IlSole24Ore e su IlSole24Ore.it. Il ministro degli Esteri è così voluto intervenire, confermando che «da giorni stanno diffondendo i suoi dati personali sul dark web e ha assicurato che non si farà intimidire in nessun modo», alla luce dell’apparente legame degli attacchi con il sostegno del governo italiano all’Ucraina. «Criminali informatici da giorni hanno diffuso i miei dati personali sul dark web e cercano altre informazioni, di fatto esponendomi a nuove minacce e intimidazioni», ha comunicato il vicepremier su X, «coinvolgono anche la mia famiglia, sono pronti a pagare per altri dettagli su di me e sui miei cari. La mia reazione è molto semplice: non mi faroò intimidire in nessun modo. Continuerò a lavorare per difendere il mio ministero e l’Italia, rafforzerò sempre più i legami e la collaborazione con i nostri alleati per proteggerci insieme».

«La nostra posizione sull’Ucraina è la ragione politica per cui sono entrato nel mirino: difendere la libertà di uno Stato sovrano, schierarsi in maniera limpida a favore di democrazia e indipendenza di una nazione per queste entità criminali è pericoloso», ha proseguito Tajani, «si muovono anche in reazione alle attività che da mesi abbiamo messo in piedi per difendere la sicurezza informatica del ministero degli Esteri». «Alla Farnesina lavoriamo seriamente contro queste minacce: ho creato dal 1 gennaio una “direzione cyber” per proteggerci dalle incursioni informatiche di soggetti spesso collegati in qualche modo a entità statali a noi ostili», ha ricordato il ministro degli Esteri, «siamo operativi e siamo collegati ai nostri alleati». «La nostra scelta, la mia missione sono compiute: noi continueremo a difendere la nostra sicurezza, a difenderci dai criminali informatici», ha concluso Tajani, «con la convinzione che questo è il modo giusto per tutelare il popolo italiano e il nostro Paese».

«Esprimo la mia piena solidarietà al Vicepresidente del Consiglio, Antonio Tajani, per quanto emerso sull’attività di hacker filorussi e sulla diffusione sul dark web di dati personali che lo riguardano. La messa in vendita di informazioni riservate su esponenti delle istituzioni desta grande preoccupazione e va affrontata con la massima determinazione.

Altrettanto preoccupante è la circolazione di immagini false, diffuse anche da esponenti dell’opposizione. La libertà di espressione non può mai diventare terreno di disinformazione».