La Procura di Roma ha aperto un fascicolo di indagine sulla diffusione nel dark web di dati personali appartenenti a tre figure di primo piano dello Stato italiano. Nel mirino ci sono il ministro degli Esteri Antonio Tajani, il capo della Polizia postale Ivano Gabrielli e il Procuratore di Roma Francesco Lo Voi. La notizia, emersa il 9 novembre 2026, solleva interrogativi seri sulla sicurezza informatica dei vertici istituzionali e sul confine sempre più sottile tra criminalità digitale e conflitto geopolitico.
Tre nomi eccellenti, un fascicolo aperto a Roma
Il punto di partenza è formale: la Procura di Roma ha avviato un’indagine. Non si tratta di voci o indiscrezioni, ma di un atto concreto della magistratura. I dati dark web di Tajani, Gabrielli e Lo Voi sarebbero stati diffusi in ambienti digitali accessibili solo tramite strumenti anonimi come Tor, dove circolano informazioni sottratte illegalmente a istituzioni, aziende e privati.
La scelta dei bersagli non sembra casuale. Tajani guida la Farnesina e rappresenta l’Italia nel contesto internazionale più delicato degli ultimi decenni. Gabrielli è il capo della Polizia postale, cioè l’unità investigativa italiana specializzata proprio nel contrasto ai crimini informatici. Lo Voi è il Procuratore di Roma, una delle figure apicali del sistema giudiziario italiano. Colpire questi tre nomi insieme non ha il sapore di un attacco opportunistico: ha la struttura di un messaggio.
Per quanto riguarda i dati di Lo Voi, è già previsto che una tranche degli atti venga trasmessa alla Procura di Perugia, competente per i procedimenti che riguardano magistrati romani.
→ Leggi anche: Cusenza intervista i grandi funzionari dello Stato: chi sono gli invisibili che decidono per il Paese
I dati dark web di Tajani e la pista filorussa
Secondo quanto riportato da Il Sole 24 Ore, dietro l’operazione ci sarebbero gli hacker filorussi di Noname057(16), un gruppo noto per azioni di disturbo contro Paesi che sostengono l’Ucraina. Lo stesso Tajani ha collegato esplicitamente l’attacco alla posizione italiana sul conflitto ucraino, dichiarando che non si farà intimidire.
Questo collegamento è rilevante e va letto con attenzione. Non si tratta di un’intrusione finalizzata al guadagno economico diretto, ma di un’azione che rientra nella logica della guerra ibrida: destabilizzare, intimidire, erodere la fiducia nelle istituzioni. Esporre i dati personali di un ministro degli Esteri nel dark web non serve necessariamente a ricavare informazioni operative — serve a dimostrare che nessuno è al sicuro, nemmeno chi dovrebbe proteggere gli altri.
Tajani ha annunciato che porterà il tema della guerra ibrida al centro del prossimo G7 di Parigi. Un segnale che l’episodio non viene trattato come un incidente isolato, ma come parte di una strategia più ampia che richiede una risposta coordinata a livello internazionale. La premier Giorgia Meloni ha espresso solidarietà al ministro.
La risposta istituzionale: la direzione cyber della Farnesina
Non è solo una questione di indagini penali. L’attacco ha reso pubblica — involontariamente — una novità strutturale: dal primo gennaio è stata istituita una direzione cyber alla Farnesina. Una scelta che ora appare lungimirante, anche se l’episodio dimostra che la minaccia si è materializzata comunque.
La creazione di un’unità dedicata alla sicurezza informatica all’interno del ministero degli Esteri è un passo significativo. Significa che la diplomazia italiana ha riconosciuto che lo spazio digitale è ormai un dominio di confronto geopolitico, non meno rilevante di quello fisico. Ma istituire una struttura non equivale ad azzerare il rischio: la diffusione dei dati dark web di Tajani arriva proprio mentre questa nuova architettura di sicurezza si sta consolidando.
→ Leggi anche: Volti noti rubati per pubblicità fasulle: Google invita ai filtri, ma le piattaforme lasciano fare
Per le redazioni che seguono temi di sicurezza e relazioni internazionali, questo passaggio merita attenzione: la cyber diplomacy non è più un tema di nicchia. È al centro delle decisioni di politica estera.
Cosa significa per chi lavora nell’informazione
C’è una dimensione di questo caso che riguarda direttamente giornalisti e comunicatori. Quando i dati di figure istituzionali di questo livello finiscono nel dark web, la domanda che si pone nelle redazioni è sempre la stessa: cosa si può pubblicare e cosa no?
La risposta non è semplice. I dati personali trafugati illegalmente restano tali, indipendentemente dalla notorietà del soggetto. Pubblicare informazioni provenienti da una violazione informatica espone a responsabilità deontologiche e legali. Il Garante per la protezione dei dati personali ha chiarito in più occasioni che l’interesse pubblico non giustifica automaticamente la diffusione di dati ottenuti in modo illecito.
In un contesto in cui le operazioni di guerra ibrida puntano anche a manipolare l’informazione — diffondendo dati reali mescolati a contenuti falsi per creare confusione — la capacità di verifica delle redazioni diventa una componente della sicurezza nazionale, non solo un requisito deontologico.
Il caso dei dati dark web di Tajani non è solo una notizia giudiziaria. È uno specchio del momento che stiamo attraversando: istituzioni sotto pressione digitale, indagini che si intrecciano con la geopolitica, e un’informazione chiamata a raccontare tutto questo con precisione, senza diventare — involontariamente — uno strumento delle stesse operazioni che cerca di descrivere. L’inchiesta della Procura di Roma è agli inizi, e i prossimi sviluppi diranno molto su quanto il sistema italiano sia attrezzato a rispondere.
Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.
