La Procura della Repubblica di Roma ha aperto un fascicolo d’indagine dopo la scoperta che dati personali sensibili del vicepremier e ministro degli Esteri Antonio Tajani e del prefetto Franco Gabrielli, ex capo della Polizia di Stato, sono finiti nel dark web. L’inchiesta si concentra sull’ipotesi di accesso abusivo a sistemi informatici e violazione di banche dati riservate, con l’obiettivo di identificare i responsabili della diffusione delle informazioni.
Secondo quanto emerso, le informazioni sottratte comprenderebbero dati personali particolarmente delicati, inclusi dettagli su indirizzi, contatti e potenzialmente altri elementi riservati. La natura esatta delle informazioni compromesse è ancora oggetto di accertamento da parte degli investigatori della Polizia Postale, coordinati dai magistrati romani.
L’attività investigativa della Procura
Gli inquirenti stanno lavorando per ricostruire la catena degli eventi che ha portato alla sottrazione e alla successiva pubblicazione dei dati nel dark web. L’ipotesi principale è quella di un accesso non autorizzato a banche dati istituzionali, che avrebbe consentito ai malintenzionati di estrarre informazioni riservate su figure di primo piano delle istituzioni italiane.
La Procura di Roma ha affidato le indagini a un pool specializzato in crimini informatici, che sta verificando se la violazione sia avvenuta attraverso sistemi pubblici o se siano state compromesse altre piattaforme che conservano dati sensibili. Gli investigatori stanno analizzando i server e i canali del dark web dove sono stati individuati i dati, nel tentativo di risalire agli autori della diffusione.
L’inchiesta si muove su più fronti: da un lato si cerca di stabilire l’origine della fuga di notizie, dall’altro si valuta l’entità del danno e se altri soggetti istituzionali possano essere stati colpiti dalla medesima violazione. Non si esclude che i dati di Tajani e Gabrielli siano solo una parte di un’operazione più ampia di sottrazione di informazioni.
I profili coinvolti: Tajani e Gabrielli
Antonio Tajani ricopre attualmente il ruolo di vicepremier e ministro degli Affari Esteri e della Cooperazione Internazionale nel governo guidato da Giorgia Meloni. Ex presidente del Parlamento europeo e figura di spicco di Forza Italia, Tajani è uno dei personaggi politici più esposti a livello nazionale e internazionale, il che rende particolarmente grave la violazione della sua privacy.
Franco Gabrielli, invece, è una delle figure più rispettate nel panorama della sicurezza italiana. Già capo della Polizia di Stato dal 2016 al 2021, ha ricoperto successivamente l’incarico di Autorità delegata per la sicurezza della Repubblica. Attualmente prefetto, Gabrielli ha gestito nel corso della sua carriera alcune delle emergenze più delicate del Paese, dalla lotta al terrorismo alla gestione di crisi nazionali.
La compromissione di dati relativi a personalità di questo calibro solleva interrogativi sulla sicurezza delle banche dati pubbliche e sulla capacità di proteggere informazioni sensibili relative a chi ricopre incarichi di particolare rilevanza per la sicurezza nazionale.
Il fenomeno del dark web e dei dati rubati
Il dark web rappresenta una porzione nascosta di internet, accessibile solo attraverso software specifici che garantiscono l’anonimato degli utenti. In questa parte oscura della rete si svolgono attività illegali di vario genere, tra cui il commercio di dati personali rubati, credenziali di accesso, documenti falsi e informazioni riservate.
Negli ultimi anni, il mercato dei dati sottratti ha conosciuto una crescita esponenziale. Banche dati pubbliche e private sono costantemente nel mirino di hacker e gruppi criminali organizzati, che rivendono le informazioni ottenute a chi è disposto a pagare. I dati di figure istituzionali hanno un valore particolare, sia per finalità di ricatto, sia per attività di intelligence o spionaggio.
In Italia, episodi di violazione di database contenenti informazioni sensibili si sono moltiplicati negli ultimi anni. Nel 2023 erano emerse violazioni riguardanti dati sanitari, informazioni fiscali e documenti riservati, segnalando una vulnerabilità sistemica che richiede interventi urgenti sul piano della cybersicurezza.
Le implicazioni per la sicurezza nazionale
La sottrazione di dati relativi al ministro degli Esteri e a un ex capo della Polizia solleva questioni che vanno oltre la semplice violazione della privacy individuale. Si tratta di un potenziale rischio per la sicurezza nazionale, considerando che informazioni dettagliate su figure apicali delle istituzioni possono essere utilizzate per finalità ostili.
Gli esperti di cybersicurezza sottolineano come l’accesso a dati personali di chi ricopre incarichi sensibili possa facilitare attacchi mirati, ricatti o operazioni di influenza. La conoscenza di dettagli privati consente infatti di costruire profili completi che possono essere sfruttati in molteplici modi, dalla manipolazione alla compromissione di dispositivi e reti.
Il governo italiano ha più volte ribadito la necessità di rafforzare le difese cibernetiche del Paese, istituendo l’Agenzia per la Cybersicurezza Nazionale proprio con l’obiettivo di coordinare le strategie di protezione delle infrastrutture critiche e delle informazioni sensibili. Episodi come quello attuale evidenziano però che rimangono ancora molte lacune da colmare.
Il quadro normativo e le possibili conseguenze
Dal punto di vista giuridico, l’accesso abusivo a sistemi informatici è punito dall’articolo 615-ter del Codice Penale, che prevede pene fino a tre anni di reclusione, aumentate se il fatto è commesso da un pubblico ufficiale o se comporta la distruzione o il danneggiamento del sistema. La diffusione illecita di dati personali costituisce inoltre una violazione del Regolamento europeo sulla protezione dei dati (GDPR) e può comportare sanzioni amministrative oltre che penali.
Se l’indagine dovesse accertare che la violazione è avvenuta attraverso sistemi pubblici, potrebbero emergere responsabilità anche sul piano amministrativo e disciplinare per chi avrebbe dovuto garantire la sicurezza delle banche dati. Il Garante per la protezione dei dati personali potrebbe inoltre aprire un’istruttoria parallela per verificare il rispetto delle normative sulla privacy.
Cosa resta da chiarire
L’inchiesta della Procura di Roma è ancora nelle fasi iniziali e molti aspetti rimangono da chiarire. Gli investigatori devono stabilire con certezza quale banca dati sia stata violata, chi abbia effettuato l’accesso abusivo e con quali modalità tecniche. Resta da capire anche se i dati siano stati venduti o semplicemente divulgati, e se esistano altri destinatari oltre alla pubblicazione nel dark web.
Un altro punto cruciale riguarda la tempistica: quando è avvenuta la violazione e per quanto tempo i dati sono rimasti esposti prima di essere individuati. Questo elemento è fondamentale per valutare l’entità del danno e le possibili conseguenze pratiche per i soggetti coinvolti. Le autorità stanno inoltre verificando se siano state coinvolte organizzazioni criminali strutturate o gruppi di hacker, e se vi siano collegamenti con operazioni di intelligence straniere.
Redazione — Il Delitto