Le ministère de l'Intérieur italien affirme que des hackers diffusent de fausses alertes pour déstabiliser l'Italie

Une séance de deux heures à Rome

Le comité national de l'ordre et de la sécurité publics d'Italie s'est réuni au ministère de l'Intérieur, le Viminale, à Rome, le 10 novembre 2026. Le ministre de l'Intérieur Matteo Piantedosi a présidé la séance, qui a duré environ deux heures. L'ordre du jour portait sur les risques de sécurité soulevés par les dernières cyberattaques et sur la menace cyber dans son ensemble. Les chefs des forces de police et des services de renseignement y ont participé, ainsi que des représentants de l'Agence nationale de cybersécurité (ACN). Il Sole 24 ORE cite les chefs du renseignement de l'AISI et de l'AISE, le chef d'état-major de la défense Luciano Portolano et le procureur national antimafia et antiterroriste Giovanni Melillo, l'agence étant dirigée par Andrea Quacivi. Avant la réunion, Il Giornale rapportait que les responsables et les enquêteurs dont les données confidentielles avaient été recherchées incluaient le ministre des Affaires étrangères, le procureur de Rome et le chef de la police postale.

Ce que les hackers veulent, selon le ministère

Le ministère affirme que les attaques présentent un schéma clair, comme l'indique son communiqué.

« Un trait commun est apparu dans tous les épisodes examinés : l'intention des hackers de créer des éléments de déstabilisation et de diffuser des alertes. »

Le ministère indique que ces alertes se sont ensuite révélées infondées et visaient à nuire à la réputation des institutions ciblées. Son évaluation va au-delà de la perturbation de systèmes ou de services numériques. Selon Il Sole 24 ORE, l'objectif est d'attiser l'insécurité, de faire pression sur les institutions et d'éroder leur crédibilité, et l'approche semble de plus en plus axée sur les effets psychologiques. Le ministère distingue cette évaluation de l'attribution des épisodes individuels, qui reste à l'étude.

Les mesures convenues lors de la réunion

Le comité a convenu de renforcer la surveillance des systèmes de sécurité informatique les plus vulnérables après les dernières attaques. Il a également indiqué que d'autres mesures seraient évaluées afin d'accroître la protection des administrations publiques, des infrastructures critiques, des entreprises et des citoyens. Les forces de police, les services de renseignement, l'ACN et les autres organismes compétents doivent intensifier l'échange d'informations et coordonner leurs travaux d'enquête afin que les menaces puissent être identifiées et contrées plus rapidement. Le plan prévoit aussi des flux d'information plus rapides vers les opérateurs publics et privés sur les risques cyber. Des investissements sont prévus pour protéger les réseaux, les infrastructures critiques et les services essentiels, et pour améliorer la capacité de réponse.

Les attaques à l'origine de l'alerte

Open rapporte que des piratages antérieurs avaient permis de manipuler à distance des réfrigérateurs dans des dizaines de supermarchés. Le même média indique que le groupe prorusse NoName057(16) a publié sur le dark web des données personnelles du ministre Tajani et d'autres responsables. Open rapporte également que les alertes à la bombe qui ont détourné plusieurs vols étaient fausses, et qu'un prétendu vol de données confidentielles au sein de la DIA l'était aussi. Il Giornale ajoute que les cas examinés incluent le sabotage de systèmes contrôlant la chaîne du froid dans des entreprises. Les enquêtes sur les différents épisodes sont toujours en cours.

Avertissement européen et réactions politiques

Juhan Lepassaar, directeur exécutif de l'ENISA, l'agence européenne de cybersécurité, a déclaré à l'AFP que les appareils électroménagers ou les routeurs domestiques pourraient être les prochaines cibles. Il a estimé que l'Europe devrait investir davantage pour contrer des menaces croissantes. Le rapport 2026 de l'ENISA note une amélioration de la posture de cybersécurité dans les 27 États membres de l'UE, mais le niveau de risque cyber en Europe reste élevé. Juhan Lepassaar a également souligné la nécessité d'un partage d'informations en temps utile et d'une coordination renforcée après les incidents de réfrigération. Le Parti démocrate (Pd) a demandé une audition au Parlement, tandis que le gouvernement affirme resserrer désormais les contrôles.