Non si tratta solo di una violazione informatica, ma di un possibile accesso sistematico alla struttura della sicurezza interna italiana. Tra il 2024 e il 2025, la rete del Ministero dell’Interno sarebbe stata penetrata da soggetti riconducibili alla sfera cinese, con la sottrazione di informazioni relative a circa 5.000 agenti della Digos, inclusi nomi, incarichi e sedi operative.
Il dato numerico è rilevante, ma ancora più significativa è la natura delle informazioni coinvolte. La Digos rappresenta uno degli snodi centrali nel contrasto al terrorismo, all’estremismo politico e alle attività ritenute sensibili per l’ordine pubblico. Avere accesso ai profili degli investigatori significa poter ricostruire la distribuzione delle competenze sul territorio e comprendere quali strutture seguono determinati filoni investigativi.
Una raccolta informativa strategica
Secondo le ricostruzioni disponibili, l’operazione non avrebbe avuto finalità distruttive. Non emergono segnali di sabotaggio o alterazione dei sistemi, ma piuttosto un’attività di raccolta informativa mirata. L’obiettivo sarebbe stato quello di mappare l’apparato investigativo italiano: individuare chi si occupa del monitoraggio delle comunità straniere, chi segue le reti criminali e chi gestisce i dossier legati ai dissidenti politici, inclusi quelli provenienti dalla Repubblica Popolare Cinese.
Una simile acquisizione di dati consentirebbe di anticipare mosse investigative, comprendere priorità operative e analizzare la struttura delle indagini. In ambito di cyber-spionaggio, la conoscenza dell’organizzazione interna di un Paese può rappresentare un vantaggio strategico più rilevante del semplice accesso a singoli documenti.
Non vi sono conferme ufficiali sull’attribuzione dell’attacco, ma l’ipotesi prevalente è che l’intrusione sia riconducibile ad ambienti collegati all’intelligence cinese. L’assenza di comunicazioni pubbliche dettagliate mantiene il quadro su un piano prudente, ma il contesto internazionale rende l’episodio particolarmente sensibile.
Cooperazione giudiziaria e equilibrio diplomatico
Il caso emerge in una fase di dialogo strutturato tra Italia e Cina. Nel 2024, il ministro dell’Interno Matteo Piantedosi ha incontrato a Pechino l’omologo Wang Xiaohong, avviando una fase di rafforzamento della cooperazione giudiziaria. Per la prima volta, la Cina ha risposto a una rogatoria dei magistrati italiani, aprendo uno scenario di maggiore collaborazione.
Nel quadro degli accordi, Pechino avrebbe offerto strumenti operativi, specialisti, interpreti e la possibilità di squadre investigative congiunte, chiedendo in cambio maggiore accesso informativo. Le autorità italiane avrebbero valutato tali proposte con cautela.
L’eventuale sottrazione dei dati dei 5.000 agenti Digos introduce un elemento di tensione in questo equilibrio. Se confermata, la dinamica suggerirebbe una strategia a doppio livello: da un lato cooperazione ufficiale, dall’altro acquisizione preventiva di informazioni sensibili.
Implicazioni per la sicurezza nazionale
La questione non riguarda solo la protezione dei dati personali degli agenti coinvolti. Il punto centrale è la tenuta della sicurezza cibernetica delle istituzioni italiane.
Una violazione che consente di ricostruire la struttura investigativa può avere effetti a lungo termine, influenzando la protezione delle fonti, la riservatezza delle operazioni e la gestione dei dossier più delicati. In un contesto internazionale caratterizzato da crescente competizione tecnologica, la dimensione digitale diventa parte integrante della sicurezza nazionale. Il caso riporta al centro il tema della resilienza delle infrastrutture digitali pubbliche e dell’equilibrio tra apertura diplomatica e tutela degli interessi strategici.