Włoskie MSW: hakerzy szerzą fałszywe alarmy, by destabilizować państwo

Dwugodzinne spotkanie w Rzymie

Włoski komitet ds. porządku publicznego i bezpieczeństwa zebrał się 10 listopada 2026 r. w siedzibie Ministerstwa Spraw Wewnętrznych, czyli w Viminale w Rzymie. Przewodniczący obradom minister spraw wewnętrznych Matteo Piantedosi prowadził spotkanie przez około dwie godziny. Porządek obrad obejmował ryzyka związane z ostatnimi cyberatakami oraz szersze zagrożenia w cyberprzestrzeni. W posiedzeniu wzięli udział szefowie służb policyjnych i wywiadowczych oraz przedstawiciele Narodowej Agencji Cyberbezpieczeństwa (ACN). Dziennik „Il Sole 24 ORE” wymienia wśród obecnych szefów wywiadu AISI i AISE, szefa sztabu obrony Luciano Portolano oraz krajowego prokuratora ds. walki z mafią i terroryzmem Giovanniego Melillo. Agencją ACN kieruje Andrea Quacivi. Przed spotkaniem dziennik „Il Giornale” podał, że wśród urzędników i śledczych, których poufne dane były celem ataków, znaleźli się minister spraw zagranicznych, prokurator Rzymu oraz szef policji pocztowej.

Co według ministerstwa chcą osiągnąć hakerzy

Ministerstwo poinformowało w oświadczeniu, że ataki wykazują wyraźny wspólny wzorzec.

„We wszystkich przeanalizowanych przypadkach pojawiła się wspólna cecha: intencja hakerów, by tworzyć elementy destabilizacji i szerzyć alarmy.”

Resort wskazuje, że alarmy okazywały się bezpodstawne i miały na celu nadszarpnięcie reputacji atakowanych instytucji. Ocena ministerstwa wykracza poza samo zakłócanie systemów cyfrowych czy usług. Według „Il Sole 24 ORE” celem jest wywołanie poczucia niepewności, wywarcie presji na instytucje i podważenie ich wiarygodności, a podejście to coraz bardziej skupia się na efektach psychologicznych. Ministerstwo oddziela tę ocenę od przypisania odpowiedzialności za poszczególne incydenty, co pozostaje przedmiotem śledztwa.

Środki uzgodnione podczas spotkania

Komitet uzgodnił zintensyfikowanie monitoringu najbardziej narażonych systemów bezpieczeństwa IT w następstwie ostatnich ataków. Zapowiedziano również ocenę dalszych działań mających na celu zwiększenie ochrony administracji publicznej, infrastruktury krytycznej, przedsiębiorstw i obywateli. Siły policyjne, służby wywiadowcze, ACN oraz inne właściwe organy muszą zintensyfikować wymianę informacji i skoordynować prace śledcze, aby szybciej identyfikować zagrożenia i przeciwdziałać im. Plan zakłada również szybszy przepływ informacji o ryzykach cybernetycznych do operatorów publicznych i prywatnych. Inwestycje mają zostać skierowane na ochronę sieci, infrastruktury krytycznej i usług podstawowych oraz na poprawę zdolności reagowania.

Ataki stojące za alarmami

Portal Open podaje, że wcześniejsze ataki hakerskie polegały na zdalnym manipulowaniu lodówkami w dziesiątkach supermarketów. To samo źródło informuje, że prorosyjska grupa NoName057(16) opublikowała w darknecie dane osobowe ministra Tajaniego i innych urzędników. Open donosi również, że alarmy bombowe, które doprowadziły do przekierowania kilku lotów, były fałszywe, podobnie jak rzekoma kradzież poufnych danych z DIA. „Il Giornale” dodaje, że badane przypadki obejmują sabotaż systemów kontrolujących łańcuch chłodniczy w firmach. Śledztwa w sprawie poszczególnych incydentów trwają.

Ostrzeżenie europejskie i reakcja polityczna

Juhan Lepassaar, dyrektor wykonawczy ENISA, unijnej agencji ds. cyberbezpieczeństwa, powiedział agencji AFP, że kolejnymi celami mogą stać się urządzenia gospodarstwa domowego lub domowe routery. Podkreślił, że Europa powinna inwestować więcej w przeciwdziałanie rosnącym zagrożeniom. Raport ENISA za 2026 r. odnotowuje poprawę stanu cyberbezpieczeństwa w 27 państwach członkowskich UE, jednak poziom ryzyka w Europie pozostaje znaczący. Lepassaar wskazał również na potrzebę terminowej wymiany informacji i silniejszej koordynacji po incydentach z lodówkami. Partia Demokratyczna (Pd) zażądała wyjaśnień w parlamencie, podczas gdy rząd zapowiada zaostrzenie kontroli.