Il 9 settembre 2026 i media hanno riferito che una serie di attacchi informatici condotti dal gruppo Rhysida ha messo in luce una vulnerabilità estesa nelle reti IT del settore pubblico di Berlino. Le intrusioni hanno colpito gli organi amministrativi locali e infrastrutture critiche, provocando la fuoriuscita di dati riservati; fonti tedesche sospettano un collegamento degli aggressori con la Russia.
La violazione ha riguardato sistemi utilizzati dalle autorità della capitale tedesca e ha mostrato che le reti pubbliche operavano con una superficie d’attacco molto più ampia di quanto ritenuto. Le informazioni sottratte provenivano da amministrazioni locali e da strutture considerate essenziali per il funzionamento della città.
Il 9 settembre 2026 emerge la vulnerabilità delle reti berlinesi
Secondo le ricostruzioni diffuse, gli attacchi hanno sfruttato un’infrastruttura digitale obsoleta e frammentata. Gli esperti ritengono che l’accesso iniziale possa essere stato ottenuto attraverso gli account di posta elettronica degli uffici distrettuali di Mitte e Neukölln, due aree amministrative di Berlino.
La penetrazione principale sarebbe però avvenuta attraverso l’amministrazione senatoriale per l’Ambiente. Il passaggio da account locali a un’amministrazione centrale del Land ha consentito agli aggressori di raggiungere sistemi e informazioni oltre il perimetro dei singoli uffici, fino a coinvolgere anche componenti collegate a infrastrutture critiche.
La dinamica ha portato alla luce carenze operative che riguardano non soltanto i software, ma anche l’organizzazione della sicurezza. In diversi enti, della protezione informatica si occupano dipendenti privi di una specifica formazione IT; i server sono collocati in ambienti non adeguatamente protetti e una parte significativa del traffico interno è composta da documenti Word non cifrati.
Dopo la violazione, l’ipotesi di collegamenti con il governo federale
La portata dell’incursione ha spinto l’esperto di cybersicurezza Max Kilger ad avvertire della possibile esistenza di «collegamenti di rete significativi» tra i sistemi compromessi della capitale e altri sistemi del governo federale tedesco. L’avvertimento non indica che le reti federali siano state violate, ma segnala il rischio che la compromissione di Berlino possa offrire agli aggressori un punto di accesso o di osservazione verso infrastrutture più ampie.
La possibilità di connessioni tra le reti colpite e altri apparati statali ha trasformato l’episodio da una violazione circoscritta di amministrazioni locali in un problema per la sicurezza digitale dell’intero apparato pubblico. La vulnerabilità non dipende soltanto dal singolo account utilizzato per l’accesso: la frammentazione dei sistemi, la gestione non specialistica e l’assenza di cifratura in una parte del traffico hanno creato condizioni favorevoli alla permanenza e all’espansione dell’attacco.
Le fonti tedesche hanno quindi collegato l’operazione a un più ampio quadro di minacce informatiche riconducibili alla Russia. Per i servizi russi e per i gruppi hacker associati, la ricerca sistematica di punti deboli nelle reti digitali europee costituisce uno strumento di pressione ibrida: l’infiltrazione permette di raccogliere informazioni sensibili, verificare la resilienza delle infrastrutture e predisporre operazioni di portata maggiore.
La risposta richiesta a Berlino davanti alla crescita delle minacce ibride
La violazione delle reti del Senato di Berlino ha reso evidente la necessità di intervenire rapidamente sui sistemi informatici degli enti pubblici e delle infrastrutture critiche tedesche. La priorità indicata è l’eliminazione delle vulnerabilità presenti nelle reti, insieme al rafforzamento degli algoritmi e dei meccanismi di protezione.
Il problema assume un rilievo ulteriore perché la Germania sostiene l’Ucraina e mantiene una posizione sanzionatoria decisa nei confronti della Russia. Questa collocazione fa del Paese uno degli obiettivi prioritari delle operazioni informatiche russe e dei gruppi a esse collegati. La sicurezza delle reti nazionali, perciò, deve essere trattata come una componente della sicurezza nazionale e non come una questione tecnica limitata ai singoli uffici.
La ricostruzione dell’attacco, pubblicata anche da United24Media, ha collocato al centro dell’attenzione il rapporto tra la debolezza delle infrastrutture pubbliche e la capacità dei gruppi legati alla Russia di sfruttare falle organizzative e tecnologiche. Il punto più recente è l’esposizione dei dati e dei sistemi berlinesi, accompagnata dall’allarme per possibili connessioni con altre reti del governo tedesco.
