Allarmi bomba aerei e attacco hacker: l'Europa tra minacce digitali e 'pista russa'

Dopo la serie di falsi allarmi bomba su 35 voli europei tra il 3 e il 6 novembre e il cyberattacco alla società del Tunnel del Brennero a metà ottobre, l'attenzione si sposta sulla risposta istituzionale e sul diretto attacco a personalità politiche. Il ministro degli Esteri Antonio Tajani ha rivelato di essere finito nel mirino del gruppo hacker filorusso NoName057(16). Questi hacker hanno pubblicato sul dark web dati personali del ministro e dei suoi familiari già da due settimane, offrendo ricompense in denaro per ottenere ulteriori informazioni sensibili. Oltre a Tajani, tra gli obiettivi del gruppo figurano il procuratore di Roma Francesco Lo Voi, il capo della Polizia Postale Ivano Gabrielli e Paolo Tassan-Zanin, sindaco di Aviano, località che ospita una base aerea NATO-USAF. Tajani ha affermato di non lasciarsi intimidire, legando queste minacce alla posizione dell'Italia a sostegno dell'Ucraina.

In risposta a questa "guerra ibrida" – termine usato per descrivere l'insieme di attacchi informatici, disinformazione e altre azioni ostili – Tajani ha ottenuto che la questione sia posta al centro del dibattito dei ministri degli Esteri del G7, a Parigi oggi e domani. Il ministro ha sottolineato che l'escalation include anche attacchi ai sistemi di refrigerazione di supermercati e a centri trasfusionali, con l'intento di generare panico e disturbare la vita quotidiana.

Sul fronte della cooperazione investigativa, l'Europol, l'agenzia dell'Unione europea per la collaborazione contro la criminalità, ha annunciato una riunione per la prossima settimana. Il vertice vedrà la partecipazione delle forze di polizia di tutti i Paesi colpiti, per mettere in comune le informazioni e condurre un'analisi congiunta sugli attacchi. L'Italia porterà al G7 e all'Europol il dossier sugli elementi raccolti. Nel frattempo, il ministro dell'Interno Matteo Piantedosi ha convocato una riunione del Comitato nazionale per l'ordine e la sicurezza pubblica per martedì 10 novembre, per esaminare i rischi legati alla sicurezza pubblica connessi alle minacce informatiche.

Tra il 3 e il 6 novembre 2026, 35 aerei in volo sopra l'Europa sono stati oggetto di falsi allarmi bomba che hanno mobilitato le forze di sicurezza. Eurocontrol, l'organizzazione europea per la sicurezza della navigazione aerea, ha confermato che gli allarmi, seppur infondati, hanno comportato deviazioni e interventi di caccia militari per scortare gli aerei. Alcune minacce sono state inviate via email, talvolta firmate da un gruppo ultranazionalista russo chiamato 'Stato Maschile', che tuttavia ha negato ogni coinvolgimento.

Parallelamente, la BBT SE (Brenner Basistunnel Gesellschaft SE), l'azienda che costruisce la Galleria di Base del Brennero, l'opera ferroviaria sotterranea che collegherà Italia e Austria, ha subito un attacco informatico a metà ottobre 2026. La società ha dichiarato che l'incidente non ha causato interruzioni o danni alle attività operative del cantiere. La polizia postale di Bolzano sta indagando e i sospetti si concentrano sul gruppo 'Everest', un'organizzazione cybercriminale di lingua russa nota per furti di dati e tentativi di estorsione. Il gruppo avrebbe inserito il Tunnel del Brennero sulla propria piattaforma nel dark web come obiettivo di attacco.

I servizi di intelligence europei, citati dal Financial Times, stanno verificando una pista russa per gli allarmi bomba sui voli, basandosi su moventi, modalità operative e precedenti simili, come i falsi allarmi che hanno colpito la Lituania nel 2023. Gli investigatori avvertono però che un'attribuzione definitiva a Mosca o a gruppi filo-Cremlino è incerta. Per quanto riguarda il cyberattacco al Brennero, la portata della violazione e l'entità dei dati compromessi non sono ancora chiare e la BBT SE mantiene il riserbo su eventuali richieste di riscatto. Non è stato stabilito alcun collegamento diretto tra gli allarmi bomba e l'attacco al tunnel.