Presunti file della DIA in vendita, come capire se un annuncio dice il vero

Che cosa è cambiato

Il Sole 24 Ore descrive l’annuncio. Chi lo firma usa uno pseudonimo e mette in vendita 302 file, per 222 megabyte, che secondo lui vengono dalla DIA. Accetta offerte in Bitcoin e Monero, due monete digitali. L’annuncio è stato rilanciato sul social X l’8 novembre 2026, già con l’avviso che la rivendicazione non era verificata. Nel materiale mostrato non c’è un documento abbastanza leggibile da poter essere controllato da altri. Secondo il giornale, per ora non si può sapere se l’archivio esista e se i file siano veri.

Le fonti vicine al dossier sentite dall’ANSA danno un’altra versione. Secondo loro, per le verifiche fatte finora, il sito della DIA non ha subito attacchi. Sarebbero stati presi solo i contenuti del sito internet, cioè dati pubblici, e nessun dato protetto sarebbe uscito. Anche l’AGI (un’altra agenzia di stampa) riferisce che, per fonti investigative, l’attacco non c’è stato. Il materiale preso, scrive l’agenzia, era composto da dati pubblici già presenti in rete.

Al telegiornale della Rai ha parlato un responsabile della Polizia di Stato, come scrive CyberSecurity Italia. La notizia è nota e la stanno approfondendo, ha detto. Prima di poter dire che dalla DIA sono usciti davvero dei dati, servono ancora indagini. Euronews scrive che i tecnici vanno avanti con gli approfondimenti. Vogliono capire anche se ci siano stati altri accessi non autorizzati.

Il Sole 24 Ore ricorda che nei mercati criminali online si trovano dati autentici ma anche imbrogli. C’è chi rimette in vendita database vecchi e chi spaccia per riservate informazioni che sono pubbliche.

Un esempio concreto

Per esempio, il titolare di uno studio vede girare su un gruppo social la foto di un annuncio. C’è il nome dello studio, la frase «dati dei clienti in vendita» e una richiesta di soldi in criptovalute. Non risponde e non paga. Fa controllare a chi segue i suoi computer se ci sono stati accessi strani. Poi confronta i file elencati con quello che è già sul sito dello studio. È un esempio, non un caso reale.

Prova così

1. Prima di allarmarti, cerca la notizia su più testate serie e controlla se l’ente o l’azienda coinvolta ha confermato o smentito.
2. Non aprire i link degli annunci e non scaricare i file offerti come prova, perché possono contenere programmi dannosi.
3. Non pagare e non comprare nulla da chi dice di avere i tuoi dati, né per riaverli né per farli sparire.
4. Se l’annuncio riguarda la tua attività, fai controllare chi è entrato nei tuoi sistemi e se sono usciti dati. Poi cambia le password più importanti.
5. Se scopri che sono usciti dati veri e riservati, fai denuncia alla Polizia Postale. Se sei a San Marino, rivolgiti alla Gendarmeria. Chiedi anche a chi ti segue per la privacy che cosa devi fare.

Se vuoi impararlo con qualcuno accanto, c’è la formazione contro truffe e phishing, fatta sui tentativi che arrivano davvero. La formazione sulla sicurezza.

Il tuo prossimo passo

Fai un elenco dei dati della tua attività che sono già pubblici, come il sito e i profili social, e di quelli riservati. Davanti a un annuncio sospetto saprai subito che cosa controllare.

Domande frequenti

Un annuncio di dati rubati vuol dire che il furto c’è stato davvero?

No. Il Sole 24 Ore ricorda che chi vende può anche mettere insieme pagine già pubbliche e presentarle come segrete. Finché non c’è un campione verificabile o una conferma di chi è coinvolto, resta solo una rivendicazione.

Che cosa vuol dire che sono stati presi solo dati pubblici?

Per le fonti citate dall’ANSA il materiale viene dal sito internet della DIA, cioè da pagine che chiunque può leggere. Per le stesse fonti il sito non ha subito un attacco. Le verifiche della Polizia Postale però non sono ancora chiuse.

Che cosa fare se il nome della tua azienda compare in un annuncio così?

Non contattare il venditore e non pagare. Fai una schermata di quello che vedi, senza scaricare i file, e fai controllare i sistemi da chi li gestisce. Se qualcosa risulta uscito davvero, rivolgiti alla Polizia Postale.

Fonti

Consultate il 9 novembre 2026.

• ANSA, «Smentito il presunto attacco hacker alla Dia. Piantedosi: 'Non è in atto una emergenza'»
• AGI, «Nessun attacco hacker alla Dia, 'acquisiti solo dati pubblici'»
• Il Sole 24 Ore, «Dia nel mirino degli hacker, sul dark web in vendita presunti dossier antimafia: «Archivio da 222 MB»»
• CyberSecurity Italia, «Cyberattacco Direzione Investigativa Antimafia. Indagini in corso»
• Euronews, «Italia: nessun attacco hacker ai sistemi della Dia, non siamo in emergenza dice ministro dell'Interno»

Questo pezzo nasce da un programma che legge le fonti ufficiali e ne prepara il testo con l’intelligenza artificiale. Prima dell’uscita ogni fatto viene confrontato con la frase della fonte da cui arriva. Hai notato un errore? Segnalalo dalla pagina dei contatti.