La guerra ibrida è già dentro casa

La guerra ibrida non è più una minaccia teorica, né uno scenario da intelligence. È entrata nella vita quotidiana dei cittadini europei. Si manifesta nei sistemi informatici dei supermercati, nei frigoriferi che conservano gli alimenti, nelle infrastrutture aeroportuali e nelle minacce di attentati che seminano paura e costringono a fermare il traffico aereo. Non servono carri armati né bombardamenti per mettere in difficoltà un Paese: basta entrare nei suoi sistemi digitali, colpire i punti vulnerabili e provocare disordine, danni economici e insicurezza. È questa la nuova frontiera del conflitto.

Gli ultimi episodi italiani raccontano una situazione che non può più essere liquidata come una sequenza di incidenti informatici. A Treviso, altri due supermercati della grande distribuzione sono finiti nel mirino degli hacker. Nel punto vendita Spazio Conad di Ponzano Veneto qualcuno è riuscito a penetrare nei sistemi di controllo della refrigerazione, portando la temperatura dei frigoriferi fino a 80 gradi. Il risultato è stato la compromissione delle merci alimentari. Un secondo attacco, in un supermercato di Ronchi dei Legionari, in provincia di Gorizia, è stato invece intercettato in tempo da un sistema di allarme, evitando conseguenze analoghe.

Non si tratta di un episodio isolato. Gli attacchi ai sistemi di refrigerazione della grande distribuzione si sono moltiplicati in diversi Paesi europei, a partire dalla Francia, dove il primo caso risale al 12 ottobre. E il bersaglio non è casuale: colpire la catena del freddo significa mettere a rischio alimenti, approvvigionamenti e attività commerciali, trasformando un’intrusione informatica in un danno concreto e immediatamente percepibile.

La vulnerabilità è stata confermata anche dal direttore generale dell’Agenzia per la cybersicurezza nazionale, Andrea Quacivi. In audizione parlamentare ha spiegato che molti impianti utilizzano software non aggiornati o addirittura non più aggiornabili perché fuori mercato. A questo si aggiunge la possibilità di gestire a distanza le apparecchiature, una comodità tecnologica che, senza adeguate protezioni, può diventare una porta d’ingresso per gli aggressori.

Il problema, dunque, non riguarda soltanto gli hacker, ma anche la fragilità delle infrastrutture digitali sulle quali poggia una parte crescente dell’economia. I sistemi di supervisione consentono di controllare temperature, funzionamento e parametri degli impianti da remoto. Se gli accessi non sono protetti, le reti non sono separate e i programmi non vengono aggiornati, un frigorifero può trasformarsi in un bersaglio strategico. E quello che accade in un supermercato può diventare il banco di prova per attacchi ben più pericolosi.

A rendere ancora più inquietante il quadro sono le minacce arrivate agli scali aeroportuali italiani. Le mail con allarmi bomba, concluse con la frase «L’esplosione avverrà tra 60 minuti. Oggi il vostro cielo sarà rosso», hanno provocato allarme e disagi. Il messaggio era firmato dai cosiddetti «Combattenti dello Stato maschile», una denominazione che richiama il movimento ultranazionalista russo Muzhskoye Gosudarstvo, fondato da Vladislav Pozdnyakov e messo al bando in Russia.

La rivendicazione, tuttavia, non costituisce una prova dell’effettiva responsabilità del movimento. È proprio questo uno degli aspetti più delicati dell’intera vicenda: dietro le operazioni possono esserci gruppi autonomi, organizzazioni che agiscono per conto di interessi statali oppure soggetti che cercano deliberatamente di confondere le indagini.

Anche la presunta rivendicazione degli attacchi ai frigoriferi da parte dei collettivi hacker russi NoName057 e Z-Pentest è finita sotto la lente degli investigatori. La Polizia postale italiana ha acquisito e analizzato un video diffuso sul dark web, ma la sua autenticità suscita numerosi dubbi. NoName057 è conosciuto soprattutto per gli attacchi DDoS, che mandano fuori uso i siti bombardandoli di richieste informatiche. Una tecnica molto diversa dalla manomissione dei software industriali che regolano la temperatura degli impianti. Z-Pentest, invece, ha pubblicizzato in passato intrusioni nei sistemi di controllo industriale, ma avrebbe anche rivendicato operazioni non effettivamente compiute.

C’è poi un particolare che alimenta i sospetti: le rivendicazioni sono arrivate soltanto dopo che in Italia aveva cominciato a circolare la notizia della possibile pista russa. Un ritardo che induce gli investigatori a non escludere un’operazione di depistaggio. La matrice statuale resta una delle ipotesi al vaglio, con lo sguardo rivolto a Mosca, ma non è ancora possibile attribuire con certezza gli attacchi a uno specifico soggetto.

La questione è tutt’altro che marginale. Se gli attacchi ai frigoriferi sono serviti a verificare la vulnerabilità dei sistemi industriali europei, il loro obiettivo potrebbe essere stato molto più ampio del danno provocato nei singoli supermercati. Testare le difese, individuare le falle, misurare i tempi di reazione e capire quanto sia facile penetrare nelle infrastrutture di un Paese. Una ricognizione operativa che, in una fase di tensione internazionale, assume un significato inquietante.

Mosca, Teheran, Pechino, Pyongyang: sono diversi gli attori statali dotati di capacità informatiche e interessi strategici in grado di incidere sulla sicurezza occidentale. Ma attribuire responsabilità precise richiede prove, non suggestioni. Quello che appare già evidente è che l’Europa deve fare i conti con una minaccia che non rispetta i confini geografici e non ha bisogno di dichiarazioni di guerra.

Il punto politico è proprio questo. Continuare a ripetere che l’Italia non è in guerra rischia di diventare un esercizio di rimozione della realtà. Non siamo necessariamente davanti a un conflitto convenzionale, ma siamo esposti ad azioni ostili che possono colpire infrastrutture, servizi, imprese e cittadini. La guerra ibrida vive anche di ambiguità: non sempre si conosce l’aggressore, non sempre si comprende immediatamente l’obiettivo e spesso non si distingue l’attacco dalla provocazione.

Per questo non bastano comunicati rassicuranti e indagini successive ai danni. Servono investimenti nella cybersicurezza, aggiornamento dei sistemi, controlli sulle infrastrutture critiche e una strategia europea capace di prevenire e contrastare le aggressioni digitali. Perché il prossimo bersaglio potrebbe non essere un frigorifero. Potrebbe essere una rete elettrica, un ospedale, un sistema bancario o un’infrastruttura di trasporto.

I cosiddetti «pacifinti», quelli che liquidano ogni allarme come propaganda e continuano a sostenere che l’Italia non sia coinvolta in alcun conflitto, farebbero bene a guardare quello che sta accadendo. La guerra non è soltanto quella combattuta con le armi sul campo. È anche quella che entra silenziosamente nei sistemi di un supermercato e lascia migliaia di euro di alimenti da buttare, oppure blocca un aeroporto con una minaccia anonima. Non sappiamo ancora chi abbia premuto tutti questi pulsanti. Ma sappiamo che qualcuno sta mettendo alla prova le nostre difese. E fingere di non accorgersene non è pacifismo: è irresponsabilità.

CHI SONO I COMBATTENTI DELLO STATO MASCHILE

La sigla compare nella mail che ha fatto scattare gli allarmi su decine di voli in Europa.

Il nome richiama Male State, movimento misogino e ultranazionalista nato in Russia nel 2016 e dichiarato illegale nel 2021. Ma non è ancora accertato chi abbia inviato le minacce

“Noi, combattenti dello Stato Maschile, con le nostre azioni di oggi lasceremo un segno nella storia. Il vostro regime femminista se ne ricorderà per sempre”. È uno dei passaggi della mail anonima che questa mattina, 5 novembre, ha fatto scattare gli allarmi bomba su due voli diretti a Roma Fiumicino, uno proveniente da Helsinki e l’altro da Dublino. Il testo del messaggio, scritto in italiano e pubblicato da Repubblica, ha annunciato la presenza di ordigni a bordo dei due aerei e ha minacciato un’esplosione entro 60 minuti, concludendosi con la frase: “Oggi il vostro cielo sarà rosso”.

Così sono scattate le procedure di sicurezza. Il volo Finnair proveniente da Helsinki è atterrato a Fiumicino scortato dai caccia dell’Aeronautica militare, mentre l’Aer Lingus partito da Dublino è stato dirottato sulla base francese di Évreux. Un terzo volo, un Airbus A321 della Wizz Air decollato da Milano Malpensa e diretto a Varsavia, è stato dirottato a Vienna dopo una minaccia di bomba. I controlli effettuati sul volo Finnair hanno dato esito negativo. Gli episodi rientrano in una più ampia ondata di allarmi bomba che ha coinvolto almeno 18 voli in Europa nella sola giornata di oggi, sei dei quali collegati all’Italia.

Ma chi sono i “combattenti dello Stato Maschile”? La denominazione utilizzata nella mail richiama Male State, in russo Muzhskoye Gosudarstvo, un movimento estremista fondato nel 2016 da Vladislav Pozdnyakov. Nato sui social network russi, il gruppo è diventato noto per le campagne di odio contro le donne, le posizioni antifemministe e la propaganda ultranazionalista.

La sua ideologia si fonda sul cosiddetto “patriarcato nazionale”, una visione della società che sostiene la supremazia maschile e considera il femminismo, l’omosessualità e il multiculturalismo come minacce all’identità nazionale russa. Il movimento ha costruito buona parte della propria attività attraverso Internet, organizzando campagne di intimidazione e molestie contro donne, attivisti e persone considerate nemiche dei valori tradizionali.

Uno degli episodi più conosciuti risale ai Mondiali di calcio del 2018, organizzati in Russia. In quell’occasione i sostenitori di Male State presero di mira le donne russe fotografate insieme a tifosi stranieri, diffondendone sui social immagini, dati personali e messaggi offensivi. Una forma di persecuzione digitale conosciuta come doxxing, utilizzata per esporre le vittime a minacce e intimidazioni.

Negli anni successivi il movimento ha ampliato i propri bersagli, prendendo di mira anche persone LGBT+, aziende e personaggi pubblici accusati di sostenere valori progressisti. Nel 2021 un tribunale russo ha dichiarato Male State un’organizzazione estremista, vietandone le attività. Il provvedimento non ha però cancellato la rete, che ha continuato a operare attraverso comunità online, soprattutto su Telegram.

Con l’invasione russa dell’Ucraina nel 2022, il movimento ha concentrato sempre più la propria propaganda sul sostegno alla guerra, continuando a diffondere contenuti antisemiti e riferimenti alla simbologia neonazista. La sua evoluzione è stata documentata da inchieste giornalistiche e da studi dell’International Centre for Counter-Terrorism, che hanno ricostruito il passaggio da comunità digitale misogina a rete di propaganda estremista.

La firma comparsa nella mail pubblicata da Repubblica è dunque compatibile con il linguaggio e l’ideologia di Male State. In particolare, il riferimento al “regime femminista” richiama uno dei temi centrali della propaganda del movimento. Ma la somiglianza non dimostra che gli autori delle minacce appartengano effettivamente all’organizzazione russa. Per il momento, l’identità degli autori resta sconosciuta.

Gli investigatori italiani stanno ora cercando di risalire all’origine delle email. Come riferisce l’Ansa, la Polizia postale e la Polizia di frontiera aerea stanno lavorando anche attraverso i canali di cooperazione internazionale per individuare i server utilizzati e gli indirizzi IP dei responsabili. Tra le ipotesi al vaglio c’è quella di un coordinamento europeo, ma non è escluso un collegamento con altre minacce anonime arrivate nei giorni scorsi. Sulla base delle prime ricostruzioni investigative, i messaggi di posta elettronica sarebbero arrivati da indirizzi compromessi o da servizi che consentono comunicazioni con maggiori garanzie di riservatezza, come Proton Mail.

Di Huffpost