L'agence antimafia italienne DIA enquête sur un piratage présumé et une vente de fichiers sur le dark web

Ce que le vendeur affirme

Un vendeur signant « weykofa » propose sur le dark web une archive de 222 Mo, qu'il dit provenir de la Direzione investigativa antimafia (DIA), l'organisme interforces chargé des enquêtes sur la criminalité organisée. Selon l'annonce, le lot contient 302 fichiers portant sur 25 groupes criminels, dont des dossiers opérationnels, des procès-verbaux d'enquête, des statistiques internes, des données sur le personnel et des documents financiers. Certaines publications sur les réseaux sociaux avançaient des chiffres plus flous, environ 300 fichiers et plus d'une vingtaine de groupes, ce qui reflète des descriptions initiales plutôt qu'un décompte confirmé. Le vendeur aurait également joint de la correspondance avec Europol et les institutions européennes, des photographies inédites d'opérations de police et des communiqués de presse encore sous embargo. Il réclame un paiement en bitcoin et, selon Fanpage et Il Sole 24 ORE, accepte aussi le monero. Si les documents étaient authentifiés, l'affaire pourrait exposer des sources, anéantir des mois de travail d'enquête et fragiliser des réseaux de coopération internationale.

Comment l'affirmation est apparue

L'affirmation a été relayée sur X le dimanche 8 novembre à 18 h 41 par Dark Web Informer, un compte qui surveille les marchés illicites en ligne et l'a signalée comme non vérifiée. Decripto s'est penché sur l'annonce, et Fanpage indique avoir contacté la DIA et attendre une réponse. Les médias italiens se sont emparés de l'affaire le lundi 9 novembre, mais ni la DIA ni le ministère de l'Intérieur n'avaient publié de confirmation officielle. Fanpage présente l'épisode comme le dernier en date d'une période difficile pour les systèmes italiens et européens. La chronologie ci-dessous récapitule les dates clés rapportées à ce stade.

Ce qui reste non vérifié

Aucun échantillon lisible des fichiers n'a été publié : personne ne peut donc encore vérifier si l'archive existe ni si son contenu est authentique. Les enquêteurs cherchent toujours à établir quand une éventuelle intrusion s'est produite et quels documents, le cas échéant, ont été dérobés. Autre hypothèse : le vendeur aurait rassemblé des documents déjà publics pour les présenter comme une fuite, un schéma courant sur les marchés criminels de données, où cohabitent ventes réelles, arnaques et bases de données recyclées. Le pseudonyme n'a été relié à aucune vente antérieure dans les recherches effectuées jusqu'ici. La plupart des articles donnent une taille de 222 Mo, un média évoquant plus de 220 Mo. Seule une analyse directe des fichiers, accompagnée de vérifications techniques et institutionnelles, permettrait de distinguer une véritable intrusion d'une affaire construite de toutes pièces.

Attaques européennes plus larges et réunion à Rome

L'affirmation intervient après une série d'incidents informatiques dans plusieurs pays européens au cours des semaines précédant le 9 novembre, notamment des alertes à la bombe mensongères visant des compagnies aériennes et des écoles, des sabotages de systèmes de réfrigération et des perturbations des systèmes d'exploitation d'entreprises de transport. Selon les informations disponibles, Europol recoupe ces incidents, et les institutions européennes se préparent à partager des informations et à les analyser en commun. Aucun élément suffisant ne relie pour l'instant l'affaire de la DIA à ces attaques, même si un lien n'a pas été écarté. Les ministres des Affaires étrangères du G7 se sont réunis à Paris le 9 novembre, où Antonio Tajani et Jean-Noël Barrot avaient demandé que la guerre hybride soit abordée. Le ministre de l'Intérieur Matteo Piantedosi a convoqué le Comité national de l'ordre et de la sécurité publics au Viminale pour le 10 novembre, en présence attendue des chefs de la police et des services de renseignement.