✕

Allarmi nelle scuole, prevale la pista russa: l’obiettivo è il caos per interferire sul voto

Giornalisti fuori da Palazzo Chigi durante il vertice dopo i recenti allarmi hacker 

 (agf)

Ascolta l'audio

Per l’intelligence non c’è regia unica ma scopo comune. Dietro diversi atti di guerra ibrida anche iraniani e criminalità web
2 minuti di lettura

Non bisogna guardare a oggi. Ma a domani. Meglio: ai prossimi mesi, quando l’Italia entrerà nel pieno della campagna elettorale. È questo, secondo l’analisi della nostra intelligence, il vero obiettivo della fase di guerra ibrida che sta attraversando il Paese. Non colpire soltanto per provocare danni. Ma interferire, alimentare tensioni, creare il caos. E farlo durare abbastanza da condizionare il clima politico e sociale.

Gli analisti si sono ormai convinti che non esista necessariamente una regia unica dietro tutto quello che sta accadendo. Piuttosto, attori diversi, interessi differenti e un obiettivo comune: costruire una condizione di «caos persistente», alzando contemporaneamente la temperatura su più livelli. È una valutazione condivisa con i partner della Nato, che hanno individuato anche i possibili prossimi bersagli: metropolitane, treni, stadi durante le partite di calcio. Ma chi sta muovendo questa offensiva? L’intelligence italiana è prudente. Non ci sono, al momento, el…

Non bisogna guardare a oggi. Ma a domani. Meglio: ai prossimi mesi, quando l’Italia entrerà nel pieno della campagna elettorale. È questo, secondo l’analisi della nostra intelligence, il vero obiettivo della fase di guerra ibrida che sta attraversando il Paese. Non colpire soltanto per provocare danni. Ma interferire, alimentare tensioni, creare il caos. E farlo durare abbastanza da condizionare il clima politico e sociale.

Gli analisti si sono ormai convinti che non esista necessariamente una regia unica dietro tutto quello che sta accadendo. Piuttosto, attori diversi, interessi differenti e un obiettivo comune: costruire una condizione di «caos persistente», alzando contemporaneamente la temperatura su più livelli. È una valutazione condivisa con i partner della Nato, che hanno individuato anche i possibili prossimi bersagli: metropolitane, treni, stadi durante le partite di calcio. Ma chi sta muovendo questa offensiva? L’intelligence italiana è prudente. Non ci sono, al momento, elementi sufficienti per attribuire con certezza l’insieme degli attacchi. Esistono però indizi che non possono essere ignorati. E soprattutto quattro fenomeni che, pur diversi, rischiano di alimentarsi reciprocamente.

Il primo arriva dalla Francia. Parigi ha attribuito ai Guardiani della rivoluzione iraniani gli attacchi informatici contro i sistemi di refrigerazione dei supermercati europei. Operazioni che richiedono competenze tecniche e conoscenza delle infrastrutture industriali. Un salto di qualità rispetto alle campagne di disturbo più rudimentali. E la dimostrazione che dietro alcuni episodi possono esserci apparati statali.

Il secondo fronte sono le piazze. Qui la distinzione è fondamentale. Le proteste sono spontanee, le rivendicazioni reali. Ma qualcuno ha provato a soffiare sul fuoco. Gli investigatori hanno individuato volantini apparentemente ufficiali per le manifestazioni del 17 ottobre, diversi tra loro, costruiti per parlare a pubblici differenti e radicalizzare la mobilitazione. Non la creazione artificiale della protesta, dunque, ma il tentativo di sfruttarla. Anche su questo fronte sono emerse informazioni che portano verso ambienti iraniani. Ma il quadro è tutt’altro che definito. Teheran è un interlocutore con cui l’Italia mantiene rapporti di intelligence particolarmente stretti: l’Aise dispone di canali considerati tra i migliori dei servizi occidentali. E soprattutto il metodo osservato ricorda molto quello russo. Dalla Francia arrivano nuove informazioni su operatori filorussi infiltrati nelle chat Telegram, capaci di creare account e alimentare artificialmente le tensioni sociali. È un mestiere che conoscono. E che praticano da anni.

Il terzo fronte è quello della paura. La raffica di falsi allarmi bomba contro aerei, scuole e infrastrutture dimostra quanto poco possa bastare per mettere in difficoltà un Paese. Una mail, qualche indirizzo, un messaggio credibile quanto basta per costringere le autorità a reagire. Sono operazioni tecnicamente meno sofisticate degli attacchi ai sistemi industriali, ma molto più semplici da replicare. E soprattutto producono effetti immediati. La valutazione degli analisti è che la pressione nei mesi aumenterà soprattutto verso i maggiori fornitori di aiuti militari all’Ucraina. Italia compresa. In questo senso è da leggersi la possibile coincidenza temporale tra le campagne militari condotte con i droni contro l’Ucraina e le operazioni di influenza, il cosiddetto lavoro cognitivo con quello militare.

Infine, il quarto fronte. Quello della criminalità informatica, che non ha bisogno di motivazioni geopolitiche per attaccare infrastrutture e aziende. Le bastano i soldi. Ma che finisce per contribuire allo stesso clima di insicurezza. I numeri illustrati dal direttore dell’Acn, Andrea Quacivi, raccontano la dimensione del problema: nei primi nove mesi del 2026 sono stati rilevati 3.271 eventi cyber, contro i 2.729 dell’intero 2025. È dentro questo scenario che bisogna leggere quello che sta accadendo. Per immaginare quello che succederà fino alle elezioni.

È appena cominciata.

Leggi i commenti