Verifiche sono in corso alla Direzione investigativa antimafia (Dia) per un possibile attacco hacker che avrebbe interessato la struttura. Gli accertamenti tecnici sono tuttora aperti e, al momento, non è confermata né la compromissione dei sistemi né l'effettiva sottrazione di documenti. Il caso è emerso a Roma il 9 novembre 2026, mentre circolano notizie su un presunto archivio di dati finito sul dark web.
Sui canali social è apparsa l'indicazione di un archivio di oltre 220 megabyte di informazioni, che si presume sia stato sottratto dai database dell'organismo investigativo antimafia.
La presunta vendita di questo materiale è attribuita a un utente che si identifica con lo pseudonimo "weykofa". L'archivio, composto da circa 300 file, conterrebbe dati su oltre venti gruppi della criminalità organizzata, atti d'indagine, statistiche interne, personale, documenti finanziari e corrispondenza con Europol e l'Unione Europea. L'autore avrebbe richiesto un riscatto in bitcoin.
Accertamenti sul presunto furto di dati
Il quadro resta legato agli accertamenti in corso. La presunta disponibilità dei file sul dark web è descritta come un'ipotesi di furto di dossier su gruppi criminali, con oltre 300 file d'archivio che sarebbero stati messi in vendita. La Direzione investigativa antimafia è al centro delle verifiche tecniche, poiché i dati indicati come sottratti sono attribuiti ai suoi database.
Sebbene gli elementi circolati riguardino documenti investigativi e informazioni interne, la conferma della compromissione dei sistemi non è stata ancora acquisita.
Il riferimento ai bitcoin riguarda la richiesta associata alla presunta vendita dei dati indicata nelle informazioni diffuse online. Il materiale attribuito al presunto archivio comprende documentazione investigativa, dati sul personale, informazioni finanziarie e scambi istituzionali. La menzione di corrispondenza con Europol e l'Unione Europea rientra tra gli elementi descritti nell'archivio, ma non è stata verificata come effettivamente sottratta.
Le dichiarazioni del Ministro Piantedosi e il vertice sui rischi cyber
Il ministro dell’Interno Matteo Piantedosi ha commentato la situazione, affermando che «non è in atto una emergenza». La sua dichiarazione è giunta nel contesto di un vertice sui rischi cyber, la cui finalità è valutare le possibili ricadute sulla sicurezza.
