Tajani, dati sul dark web: intimidazione e nodi irrisolti

I dati personali di Antonio Tajani e di alcuni familiari sono stati pubblicati sul dark web, accompagnati, secondo le ricostruzioni disponibili, da una richiesta di pagamento per ottenere ulteriori informazioni sulla vita privata e sull’attività politica del ministro degli Esteri. Tajani ha denunciato l’episodio su X e in un video; Giorgia Meloni gli ha espresso solidarietà, definendo motivo di «grande preoccupazione» la vendita di informazioni riservate su esponenti delle istituzioni. Sul caso indaga la Procura di Roma.

Il punto ancora da chiarire è decisivo: la pubblicazione di dati non dimostra, da sola, la compromissione dei sistemi della Farnesina o degli account del ministro. I materiali disponibili non identificano l’origine delle informazioni, una vulnerabilità sfruttata o il percorso di acquisizione. Anche l’attribuzione a Noname057(16) resta una ricostruzione di stampa, non una conclusione investigativa documentata. L’intimidazione denunciata va quindi distinta dalle ipotesi sul suo meccanismo tecnico.

Tajani e i dati sul dark web: cosa risulta pubblicato

Le informazioni segnalate comprendono curriculum, indirizzi, recapiti telefonici e altri dati personali, anche relativi ai familiari. I contenuti sarebbero comparsi in un’area raggiungibile attraverso la rete Tor, insieme all’offerta di ulteriori informazioni a pagamento. Non sono disponibili elementi sufficienti per stabilire quanto del materiale fosse già pubblico, quanto fosse riservato e quale parte dell’offerta corrispondesse a informazioni effettivamente possedute.

Questa distinzione incide sulla valutazione dell’incidente. Una raccolta di dati provenienti da fonti diverse può costruire un dossier invasivo anche senza una nuova intrusione informatica. Al contrario, informazioni sottratte da account o sistemi compromessi richiederebbero di individuare e contenere anche l’accesso abusivo. Sono scenari possibili, non ricostruzioni accertate del caso Tajani: confonderli porterebbe a scegliere contromisure prima di aver identificato il problema.

Tor riguarda il canale di accesso ai contenuti e offre un elevato livello di anonimato; non certifica però né l’autenticità dei documenti né l’identità di chi li pubblica. La collocazione sul dark web non basta quindi a dimostrare una specifica capacità offensiva o la provenienza dei dati.

Noname057(16), la presunta taglia e i limiti dell’attribuzione

Le ricostruzioni attribuiscono la pubblicazione al gruppo filorusso Noname057(16), ma una delle fonti precisa che si tratta ancora di un’indiscrezione. Tajani ha parlato genericamente di pirati informatici filorussi. Secondo quanto riportato, il gruppo avrebbe inserito una «taglia» sui dati sensibili di 18 persone considerate nemiche della Russia.

Tra i nomi indicati figurano anche il procuratore di Roma Francesco Lo Voi, il dirigente della Polizia postale Ivano Gabrielli e Paolo Tassan-Zanin, sindaco di Aviano, comune che ospita una base dell’Air Force statunitense. Il coinvolgimento di figure con responsabilità differenti suggerisce una lettura intimidatoria rivolta alle istituzioni, ma non consente di ricostruire una catena di comando o un coordinamento statale. Anche i riferimenti a un possibile legame del gruppo con il Gru, il servizio segreto militare russo, non sono accompagnati da una conferma definitiva.

I precedenti riportati comprendono azioni contro siti italiani dopo la visita di Meloni a Kiev nel febbraio 2023, ulteriori attacchi nel 2024, iniziative contro banche e trasporti nel febbraio 2025 e contro siti collegati alle Olimpiadi Milano Cortina nel febbraio 2026. Questa cronologia fornisce un contesto, non una prova dell’attribuzione attuale. Colpire la disponibilità di un sito e acquisire dati personali sono operazioni diverse: la continuità del bersaglio politico non dimostra identità di strumenti o accessi.

La risposta del governo e la richiesta al G7

«Non mi farò intimidire in nessun modo», ha dichiarato Tajani, indicando nel sostegno italiano all’Ucraina la «ragione politica» dell’azione. Il ministro ha definito l’episodio una forma di «guerra ibrida» e ha chiesto che il tema venga affrontato dal G7 degli Esteri previsto a Parigi. Si tratta della sua interpretazione politica e della risposta annunciata, non di un’attribuzione tecnica conclusa.

Tajani ha collegato l’accaduto anche alle attività per rafforzare la sicurezza informatica della Farnesina, dove, secondo le informazioni disponibili, dal 1° gennaio è stata istituita una direzione cyber. L’esistenza di una struttura dedicata può definire responsabilità e coordinamento, ma non documenta da sola quali protezioni siano operative, né dimostra un rapporto causale fra quel rafforzamento e la pubblicazione dei dati.

Meloni ha chiesto di affrontare la vicenda «con la massima determinazione». La solidarietà è arrivata anche da Guido Crosetto, dai presidenti delle Camere Lorenzo Fontana e Ignazio La Russa, da Elly Schlein e da altri esponenti politici. La risposta istituzionale è ampia; la sua efficacia operativa dipenderà però dalla capacità di collegare indagine, protezione delle persone e verifica dell’eventuale esposizione dei sistemi.

Il Garante: informare senza amplificare la diffusione

Il Garante della Privacy ha avvertito media, testate, siti e piattaforme che acquisire, diffondere o ripubblicare dati provenienti da attività illecite può violare la normativa sulla protezione dei dati personali, anche quando riguardano una figura pubblica. L’interesse pubblico della notizia non rende automaticamente pubblicabile ogni informazione contenuta nel dossier.

La conseguenza riguarda anche la gestione editoriale dell’incidente: documentare l’esistenza della pubblicazione è diverso dal riprodurre recapiti, indirizzi o materiali riguardanti i familiari. La verifica giornalistica e quella investigativa hanno finalità distinte dalla redistribuzione dei dati. Ogni ulteriore copia può ampliare la circolazione del materiale, senza aggiungere un beneficio informativo proporzionato.

Alla vicenda si è sovrapposta l’immagine modificata con l’intelligenza artificiale e pubblicata da Stefano Bonaccini, nella quale Tajani appariva con un cappellino rosso Maga. Bonaccini ha rimosso il post, definendolo un «meme ironico»; Tajani ne ha criticato l’uso e Meloni ha richiamato il rischio di disinformazione. Non emergono però elementi che colleghino tecnicamente quell’immagine alla diffusione dei dati. Sovrapposizione nel dibattito non significa origine comune.

Il nodo operativo resta la provenienza delle informazioni

Per le persone coinvolte il rischio è già concreto nella perdita di controllo sulla circolazione dei propri dati. Per le strutture incaricate della risposta, invece, resta essenziale separare autenticità, provenienza e attribuzione: verificare un documento non identifica automaticamente chi lo ha acquisito, così come individuare chi lo pubblica non chiarisce necessariamente come lo abbia ottenuto.

La priorità investigativa e difensiva è stabilire se esista una compromissione ancora attiva oppure una raccolta di informazioni già disponibili o precedentemente sottratte. Da questa evidenza dipendono il perimetro della risposta e le responsabilità coinvolte. La condanna politica affronta l’intimidazione; il contenimento tecnico richiede una ricostruzione che, nei materiali disponibili, resta ancora aperta.