Włoska agencja antymafijna DIA bada doniesienia o wycieku danych i sprzedaży plików w dark webie

Co twierdzi sprzedawca

Sprzedawca podpisujący się jako „weykofa” wystawił w dark webie archiwum o rozmiarze 222 MB, twierdząc, że pochodzi ono z Direzione investigativa antimafia (DIA), międzyresortowej jednostki zajmującej się zwalczaniem przestępczości zorganizowanej. Według ogłoszenia pakiet zawiera 302 pliki dotyczące 25 grup przestępczych, w tym dossier operacyjne, akta śledztw, wewnętrzne statystyki, dane personelu oraz dokumenty finansowe. Niektóre wpisy w mediach społecznościowych podawały przybliżone liczby około 300 plików i ponad dwudziestu grup, co odzwierciedla wczesne opisy, a nie potwierdzoną liczbę. Sprzedawca miał również dołączyć korespondencję z Europolem i instytucjami unijnymi, niepublikowane zdjęcia z operacji policyjnych oraz komunikaty prasowe objęte embargiem. Sprzedawca żąda zapłaty w bitcoinach, a Fanpage i Il Sole 24 ORE dodają, że akceptowane jest również Monero. Gdyby materiały okazały się autentyczne, mogłoby to ujawnić źródła informacji, zniweczyć miesiące pracy śledczej i zaszkodzić międzynarodowym sieciom współpracy.

Jak pojawiła się informacja

Informację udostępnił w niedzielę 8 listopada o 18:41 na platformie X profil Dark Web Informer, monitorujący nielegalne rynki internetowe, który oznaczył ją jako niezweryfikowaną. Serwis Decripto przyjrzał się ogłoszeniu, a Fanpage poinformował, że skontaktował się z DIA i czeka na odpowiedź. Włoskie media podjęły temat w poniedziałek 9 listopada, jednak ani DIA, ani Ministerstwo Spraw Wewnętrznych nie wydały oficjalnego komunikatu. Fanpage przedstawił to zdarzenie jako kolejne trudne wyzwanie dla włoskich i europejskich systemów bezpieczeństwa. Poniższa oś czasu przedstawia kluczowe daty zgłoszone do tej pory.

Co pozostaje niezweryfikowane

Nie opublikowano żadnej czytelnej próbki plików, więc nikt nie może jeszcze sprawdzić, czy archiwum istnieje i czy jego zawartość jest autentyczna. Śledczy wciąż próbują ustalić, kiedy doszło do ewentualnego włamania i jakie dokumenty zostały wykradzione. Inną możliwością jest to, że sprzedawca zebrał dokumenty, które były już publicznie dostępne i przedstawił je jako wyciek. Jest to częsty schemat na rynkach danych przestępczych, gdzie autentyczne oferty mieszają się z oszustwami i recyklingiem baz danych. Pseudonim ten nie został powiązany z wcześniejszymi wyciekami danych w dotychczasowych wyszukiwaniach. Większość raportów podaje rozmiar archiwum jako 222 MB, choć jeden z serwisów napisał o ponad 220 MB. Tylko bezpośrednia analiza plików, wraz z kontrolami technicznymi i instytucjonalnymi, pozwoliłaby odróżnić prawdziwe włamanie od sfabrykowanego ogłoszenia.

Szersze ataki w Europie i spotkanie w Rzymie

Doniesienia te pojawiają się w obliczu fali incydentów cybernetycznych w kilku krajach europejskich w tygodniach poprzedzających 9 listopada. Według doniesień obejmowały one fałszywe alarmy bombowe w liniach lotniczych i szkołach, sabotaż systemów chłodniczych oraz zakłócenia w systemach operacyjnych firm transportowych. Europol weryfikuje te incydenty, a instytucje europejskie przygotowują się do wymiany informacji i wspólnej analizy. Nie ma jeszcze wystarczających dowodów łączących sprawę DIA z tymi atakami, choć nie wykluczono takiego powiązania. Ministrowie spraw zagranicznych państw G7 spotkali się w Paryżu 9 listopada, gdzie Antonio Tajani i Jean-Noel Barrot zażądali omówienia kwestii wojny hybrydowej. Minister spraw wewnętrznych Matteo Piantedosi zwołał na 10 listopada posiedzenie Narodowego Komitetu ds. Porządku i Bezpieczeństwa Publicznego w Viminale, w którym mają wziąć udział szefowie policji i wywiadu.