Italiens Anti-Mafia-Behörde DIA prüft mutmaßlichen Hack und Darknet-Verkauf von Akten

Was der Verkäufer behauptet

Ein Verkäufer, der unter dem Namen „weykofa“ auftritt, hat im Darknet ein Archiv von 222 MB angeboten und erklärt, es stamme von der Direzione investigativa antimafia (DIA), der behördenübergreifenden Einheit zur Bekämpfung der organisierten Kriminalität. Laut dem Angebot enthält das Paket 302 Dateien zu 25 kriminellen Gruppen, darunter operative Dossiers, Ermittlungsunterlagen, interne Statistiken, Personaldaten und Finanzdokumente. Einige Social-Media-Beiträge nannten unschärfere Zahlen von etwa 300 Dateien und mehr als zwanzig Gruppen, was frühe Beschreibungen widerspiegelt und keine bestätigte Zahl ist. Der Verkäufer soll zudem Korrespondenz mit Europol und EU-Institutionen, unveröffentlichte Fotos von Polizeieinsätzen und noch gesperrte Pressemitteilungen beigefügt haben. Bezahlt werden soll in Bitcoin, und Fanpage und Il Sole 24 ORE ergänzen, dass auch Monero akzeptiert wird. Sollte sich das Material bestätigen, könnte es Quellen enttarnen, monatelange Ermittlungsarbeit zunichtemachen und internationale Kooperationsnetzwerke beschädigen.

Wie die Behauptung auftauchte

Die Behauptung wurde am Sonntag, 8. November, um 18:41 Uhr von Dark Web Informer auf X weiterverbreitet, einem Account, der illegale Online-Märkte beobachtet, und dabei als unbestätigt gekennzeichnet. Decripto untersuchte das Angebot, und Fanpage erklärte, man habe die DIA kontaktiert und warte auf eine Antwort. Italienische Medien griffen die Geschichte am Montag, 9. November, auf, doch weder die DIA noch das Innenministerium hatten eine offizielle Bestätigung abgegeben. Fanpage ordnete den Vorfall als jüngsten in einer schwierigen Phase für italienische und europäische Systeme ein. Die folgende Zeitleiste zeigt die bislang gemeldeten zentralen Daten.

Was weiterhin unbestätigt ist

Es wurde keine lesbare Stichprobe der Dateien veröffentlicht, daher kann bislang niemand prüfen, ob das Archiv existiert oder ob seine Inhalte authentisch sind. Die Ermittler versuchen weiterhin zu klären, wann ein etwaiger Eindringling zugeschlagen hat und welche Dokumente, falls überhaupt, entwendet wurden. Eine weitere Möglichkeit ist, dass der Verkäufer bereits öffentlich zugängliche Dokumente zusammenstellte und sie als Leak präsentierte – ein Muster, das auf kriminellen Datenmärkten häufig vorkommt, wo echte Verkäufe, Betrug und recycelte Datenbanken nebeneinander existieren. Der Name ist bei den bisherigen Recherchen nicht mit früheren Datenverkäufen in Verbindung gebracht worden. Die meisten Berichte nennen als Größe des Archivs 222 MB, ein Medium schrieb jedoch von über 220 MB. Nur eine direkte Analyse der Dateien zusammen mit technischen und institutionellen Prüfungen könnte einen echten Angriff von einer konstruierten Behauptung unterscheiden.

Weitere europäische Angriffe und das Treffen in Rom

Die Behauptung fällt in eine Welle von Cybervorfällen in mehreren europäischen Ländern in den Wochen vor dem 9. November, zu denen Berichten zufolge Bombendrohungen gegen Fluggesellschaften und Schulen, Sabotage von Kühlsystemen und Störungen der Betriebssysteme von Transportunternehmen gehörten. Berichte besagen, Europol gleiche diese Vorfälle ab, und europäische Institutionen bereiteten sich darauf vor, Informationen auszutauschen und gemeinsam auszuwerten. Bislang verbindet keine ausreichende Evidenz die DIA-Behauptung mit diesen Angriffen, ein Zusammenhang ist jedoch nicht ausgeschlossen. Die G7-Außenminister trafen sich am 9. November in Paris, wo Antonio Tajani und Jean-Noel Barrot eine Erörterung hybrider Kriegsführung gefordert hatten. Innenminister Matteo Piantedosi hat den Nationalen Ausschuss für öffentliche Ordnung und Sicherheit für den 10. November im Viminale einberufen, wozu Polizei- und Geheimdienstspitzen erwartet werden.