La sicurezza informatica delle istituzioni italiane torna al centro dell’attenzione dopo un attacco hacker che ha preso di mira i sistemi della Camera dei deputati. Tra gli account coinvolti figura anche la casella di posta elettronica assegnata a Giorgia Meloni in qualità di parlamentare. Un episodio che riaccende il dibattito sulla vulnerabilità delle infrastrutture digitali pubbliche e sulla crescente esposizione delle istituzioni agli attacchi informatici.
L’operazione, emersa il 27 ottobre, avrebbe interessato numerosi indirizzi di posta elettronica parlamentare. Secondo le ricostruzioni giornalistiche, tra gli account finiti nel mirino figurano anche quelli di Andrea Delmastro, esponente di Fratelli d’Italia, e Paolo Formentini, deputato della Lega.
La presenza dell’indirizzo di Giorgia Meloni ha naturalmente attirato particolare attenzione. Fonti di Palazzo Chigi hanno però precisato che la casella interessata è quella assegnata alla presidente del Consiglio come deputata e non quella utilizzata per le comunicazioni del governo, protetta da sistemi di sicurezza distinti.
Montecitorio rassicura: sistemi di protezione attivati
Dalla Camera dei deputati sono arrivate rassicurazioni sulla gestione dell’attacco. Secondo fonti di Montecitorio, l’episodio non presenta carattere di emergenza e rientra in un contesto di tentativi di intrusione informatica che interessano quotidianamente le istituzioni.
I tecnici hanno attivato le misure di protezione previste, anche in collaborazione con l’Agenzia per la cybersicurezza nazionale, con la quale è operativo uno specifico protocollo.
Le contromisure possono comprendere la temporanea disattivazione di alcune funzionalità informatiche, una procedura utilizzata per contenere eventuali rischi e consentire le verifiche tecniche.
Resta tuttavia necessario distinguere tra i tentativi di attacco, l’eventuale compromissione di singoli account e l’effettiva sottrazione di informazioni. Sono circostanze differenti, che richiedono accertamenti specifici. Al momento non è possibile stabilire pubblicamente quale quantità di dati sia stata eventualmente esposta.
La Procura di Roma si muove sul caso
La vicenda ha assunto anche una dimensione giudiziaria. Secondo quanto riferito dall’ANSA nel pomeriggio del 27 ottobre, la Procura di Roma è in attesa di una prima informativa della Polizia Postale.
Sulla base degli elementi raccolti, i magistrati si preparano ad aprire un fascicolo per accesso abusivo a sistema informatico.
Il riferimento giuridico è l’articolo 615-ter del Codice penale, che punisce determinate condotte di accesso non autorizzato o permanenza abusiva all’interno di sistemi informatici protetti.
L’eventuale qualificazione dei fatti dipenderà dagli accertamenti: un tentativo di intrusione respinto, infatti, non equivale necessariamente a un accesso abusivo consumato.
Le indagini dovranno chiarire le modalità tecniche dell’operazione, l’eventuale compromissione degli account e la possibile acquisizione di informazioni riservate.
Il rischio della guerra ibrida e gli attacchi alle istituzioni europee
L’episodio si inserisce in uno scenario internazionale caratterizzato da una crescente pressione informatica sulle infrastrutture pubbliche.
Fonti di Montecitorio hanno segnalato che negli ultimi giorni si sono intensificati tentativi di attacco e attività ostili anche nei confronti di altre istituzioni nazionali, europee e internazionali.
Questo elemento alimenta l’attenzione verso la cosiddetta guerra ibrida, nella quale operazioni informatiche, disinformazione, spionaggio e pressioni politiche possono essere utilizzati per destabilizzare un Paese senza ricorrere a un conflitto militare tradizionale.
Non esistono tuttavia, allo stato delle informazioni pubblicamente disponibili, elementi sufficienti per attribuire l’attacco alla Camera a uno Stato straniero o a un’organizzazione specifica.
L’ipotesi di un’operazione coordinata resta quindi una possibilità investigativa, non una responsabilità accertata.
Perché le email dei parlamentari sono un obiettivo sensibile
La posta elettronica istituzionale rappresenta un bersaglio particolarmente interessante per i cybercriminali e per eventuali attività di spionaggio.
Un account parlamentare può contenere corrispondenza politica, documenti di lavoro, contatti istituzionali, informazioni organizzative e comunicazioni con collaboratori o altri soggetti pubblici.
Anche quando non permette di accedere direttamente a documenti classificati, la compromissione di una casella può consentire di ricostruire reti di relazioni, acquisire informazioni e predisporre successive campagne di phishing mirato.
Un aggressore che riuscisse a controllare un indirizzo apparentemente affidabile potrebbe inoltre utilizzarlo per inviare messaggi fraudolenti ad altri destinatari, sfruttando la credibilità dell’identità istituzionale.
È proprio questa capacità di trasformare un singolo account compromesso in un possibile punto di accesso verso altri sistemi a rendere particolarmente delicata la sicurezza delle comunicazioni pubbliche.
La cybersicurezza è ormai una questione di sicurezza nazionale
Il caso Montecitorio dimostra quanto la protezione delle infrastrutture digitali sia diventata parte integrante della sicurezza dello Stato.
Parlamenti, ministeri, amministrazioni pubbliche e organismi internazionali dipendono quotidianamente da sistemi informatici che gestiscono comunicazioni, documenti e attività istituzionali.
La difesa non riguarda soltanto la capacità di respingere gli attacchi, ma anche quella di individuarli rapidamente, contenere eventuali compromissioni e garantire la continuità dei servizi.
La collaborazione tra le strutture tecniche della Camera, l’Agenzia per la cybersicurezza nazionale e gli organi investigativi rappresenta un elemento fondamentale di questa strategia.
