Quando il ministro della Difesa Guido Crosetto dice che stiamo vivendo una fase «non ordinaria, non paragonabile ad alcun altro periodo passato», non sta usando retorica da comizio. Sta descrivendo una condizione concreta: quella di un Paese che si trova a fare i conti con la guerra ibrida degli hacker, con il dark web come vettore di minacce e con istituzioni che, per ammissione dello stesso governo, non hanno ancora trovato una risposta coordinata. È il 9 novembre 2026, e l’Italia discute apertamente di sicurezza cibernetica ai massimi livelli istituzionali.
Crosetto: «Nessuno è attrezzato» e la sfida epocale del cyber
Le dichiarazioni di Crosetto circolate tra il 9 e il 10 novembre non lasciano spazio a interpretazioni rassicuranti. Il ministro ha definito gli attacchi informatici e le minacce cibernetiche «una sfida di transizione e un cambiamento epocale», sottolineando che le nuove tecnologie stanno accelerando problemi che le strutture statali faticano a tenere al passo. La frase più netta riguarda la postura difensiva: Crosetto ha dichiarato esplicitamente che «se ci limitiamo a difenderci, abbiamo già perso», e ha aggiunto che «nessuno è attrezzato per la guerra ibrida».
Non è una confessione di debolezza fine a sé stessa. È una diagnosi che punta a una soluzione precisa: l’azione unitaria dello Stato. Crosetto ha chiesto a tutti i poteri statali di «deporre l’ascia di guerra, chiudersi in una stanza e decidere insieme una strategia per sopravvivere». Il linguaggio è diretto, quasi militare nel tono, e segnala quanto il ministero della Difesa percepisca urgente il problema. La guerra ibrida degli hacker non è più uno scenario teorico da manuale: è una priorità operativa.
I dati di Tajani sul dark web e la risposta diplomatica
Parallelamente, il ministro degli Esteri Antonio Tajani si trovava a Parigi per il G7. E lì ha vissuto in prima persona le conseguenze di questa escalation: i suoi dati personali sono stati pubblicati sul dark web. La risposta di Tajani è stata immediata: «Massima allerta. Difendere la democrazia dalle interferenze». Una dichiarazione che mescola la dimensione personale con quella istituzionale, e che dice molto sul livello di esposizione dei singoli esponenti di governo.
→ Leggi anche: Dati di Tajani nel dark web: la Procura di Roma apre un'inchiesta
Ma Tajani non si è fermato alla denuncia. Ha proposto di inserire il tema della guerra ibrida e delle minacce cyber direttamente nell’agenda del G7. È una mossa politica significativa: portare la questione in un consesso multilaterale significa riconoscere che il problema supera i confini nazionali e che una risposta puramente italiana sarebbe insufficiente. La diplomazia, in questo caso, diventa anche strumento di cybersicurezza.
Sul fronte giudiziario, la Procura di Milano ha contestato i reati di «procurato allarme» e «pubblica intimidazione» in relazione a false minacce di bombe su voli. Un filone investigativo che si intreccia con il clima generale di tensione, anche se resta distinto dalle indagini sulle violazioni di dati governativi. Fonti vicine al dossier della DIA hanno precisato che nessun dato protetto è stato esfiltrato: una distinzione importante, che però non riduce la gravità politica dell’accaduto.
Il comitato al Viminale e la questione della strategia comune
La risposta istituzionale più concreta, almeno sul piano organizzativo, è stata la convocazione di una riunione del comitato di sicurezza al Viminale, programmata per il giorno successivo alle dichiarazioni di Crosetto. L’obiettivo dichiarato: rafforzare la prevenzione e chiarire origine e provenienza dell’offensiva hacker in corso. Due priorità che sembrano ovvie ma che, nella pratica, richiedono strutture di intelligence, capacità di attribuzione e protocolli di risposta che l’Italia sta ancora costruendo.
Il punto critico che emerge da tutta la vicenda è proprio questo: non mancano le dichiarazioni di allarme, mancano le strutture condivise. Crosetto lo ha detto esplicitamente chiedendo una strategia comune. Tajani lo ha tradotto in proposta diplomatica. Ma tra l’urgenza dichiarata e la risposta operativa c’è ancora un divario che le prossime settimane dovranno colmare.
→ Leggi anche: Coalizione internazionale di editori contro l'Ia: Nyt, Economist e Afp si uniscono alla difesa del copyright
Per chi lavora nell’informazione, questa vicenda ha anche un risvolto professionale diretto: la Agenzia per la Cybersicurezza Nazionale è il punto di riferimento istituzionale per capire come lo Stato intende muoversi. Seguire i suoi aggiornamenti non è solo buona pratica giornalistica — è necessario per raccontare correttamente una minaccia che cambia forma ogni settimana.
Cosa significa per chi racconta queste notizie
Per le redazioni, la guerra ibrida degli hacker pone problemi concreti di copertura. Primo: l’attribuzione degli attacchi è quasi sempre incerta, e presentarla come definitiva è un errore deontologico prima ancora che giornalistico. Secondo: i dati personali di figure pubbliche pubblicati sul dark web richiedono un trattamento attento — l’interesse pubblico non giustifica la riproduzione di informazioni private. Terzo: le dichiarazioni istituzionali, per quanto autorevoli, vanno contestualizzate con fonti tecniche indipendenti.
Il rischio opposto è altrettanto reale: minimizzare o derubricare come «allarme strumentale» quello che invece è un cambiamento strutturale nelle modalità di conflitto tra Stati e attori non statali. Crosetto ha usato la parola «epocale». Non è un’iperbole da intervista: è una categoria analitica che descrive la velocità con cui le tecnologie stanno ridisegnando i perimetri della sicurezza nazionale. Capirlo — e saperlo spiegare — è uno dei compiti più urgenti del giornalismo specializzato oggi.
Quello che è successo tra il 9 e il 10 novembre 2026 non è un episodio isolato da archiviare dopo il comunicato del Viminale. È un indicatore di quanto la frontiera tra guerra convenzionale, operazioni di influenza e criminalità informatica sia diventata sottile. E di quanto l’Italia, come molti altri Paesi, stia ancora cercando il vocabolario giusto — oltre che gli strumenti — per affrontarla.
Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.
