Camera Deputaților Italiei: atac la căsuțe email, inclusiv Meloni

Pe 27 octombrie 2026, Camera Deputaților din Italia a confirmat un atac asupra sistemelor sale informatice care a implicat mai multe căsuțe de email parlamentare, printre care cea atribuită lui Giorgia Meloni. Potrivit Security Affairs și Agenda Digitale, căsuțele afectate sunt trei: pe lângă cea a lui Meloni, cele ale deputaților Andrea Delmastro și Paolo Formentini. Camera a activat măsurile de securitate împreună cu Agenția pentru Securitate Cibernetică Națională (ACN).

Cele trei surse disponibile sunt articole de analiză: două poartă semnătura aceluiași autor (Pierluigi Paganini, pe Cybersecurity360 și Security Affairs), a treia este a Agenda Digitale, care preia și ANSA și Quotidiano Nazionale. În dimineața zilei de 28 octombrie, potrivit Agenda Digitale, vectorul tehnic nu era confirmat și nu existau revendicări verificate.

Ce s-a întâmplat

• Declarațiile oficiale. Surse de la Montecitorio au descris episodul ca fiind fără «caracter de urgență», pentru că astfel de tentative au loc zilnic. Camera a adăugat, relatează Security Affairs, că în ultimele zile presiunea asupra sistemelor informatice s-a intensificat și împotriva altor instituții italiene, europene și internaționale.
• Căsuța lui Meloni. Palazzo Chigi, sediul Guvernului, a precizat că nu este cea folosită de premier pentru comunicările guvernamentale. Potrivit Agenda Digitale, aceeași notă o descrie totuși ca «monitorizată constant» și destinatară a multor mesaje.
• Acces sau tentativă? Aici sursele diferă. Agenda Digitale scrie că surse de la Montecitorio au confirmat un acces neautorizat. Security Affairs observă în schimb că informațiile publice nu permit încă să deosebești o tentativă blocată de o compromitere, nici să stabilești nivelul de acces obținut sau dacă au fost sustrase date.

Detalii tehnice

Nu au fost comunicate CVE-uri, produse afectate sau indicatori de compromitere. Elementul tehnic cel mai concret vine de la ANSA, citată de Agenda Digitale: în seara de 27 octombrie, tehnicienii Camerei și ai ACN lucrau pentru a izola sistemele, a bloca activitățile malițioase, a elimina vulnerabilitățile, a restabili funcțiile compromise și a aplica patch-uri de securitate. Sunt fazele de izolare, eradicare și recuperare ale unui incident real; aplicarea de patch-uri sugerează o vulnerabilitate într-o componentă software, dar nu s-a spus care (webmail, un serviciu expus sau altceva).

Despre atribuire:

• potrivit informațiilor scăpate din anchetă, relatate de Agenda Digitale, deocamdată ar fi exclusă originea rusă;
• grupul prorus NoName057(16) lovise cu un atac DDoS și mobile.camera.it pe 13 octombrie (Agenda Digitale), iar pe 8 octombrie Ministerul de Externe a suferit un DDoS pe care presa l-a legat de actori proruși (Security Affairs). Ambele surse subliniază că un DDoS este o operațiune diferită de o intruziune în email și că nu există dovezi ale unei legături.

Pe plan judiciar, Agenda Digitale relatează că Parchetul din Roma este pregătit să deschidă un dosar pentru acces neautorizat la un sistem informatic (art. 615-ter din Codul penal italian) la sosirea raportului Poliției Poștale; ACN nu a emis un comunicat propriu.

Contextul îl oferă Operational Summary al ACN pentru septembrie (publicat pe 23 octombrie), citat de Agenda Digitale: compromiterea căsuțelor de email se numără printre cele mai frecvente amenințări în Italia, alături de DDoS și phishing; în luna respectivă au fost gestionate 235 de incidente (+39% față de august) și au fost identificate 253 de conturi compromise ale unor entități instituționale, în mare parte datorită datelor colectate de infostealere. Principalii vectori de intrare indicați de Agenție sunt exploatarea vulnerabilităților, phishingul și spear phishingul și folosirea unor credențiale valide. Nicio sursă nu leagă aceste cifre de atacul asupra Camerei.

Cât timp vectorul nu este cunoscut, tehnicile MITRE ATT&CK de urmărit sunt cele tipice atacurilor asupra emailului: exploatarea aplicațiilor expuse (T1190), folosirea unor conturi valide (T1078), phishing (T1566) și colectarea emailurilor, inclusiv prin reguli de redirecționare (T1114).

Impactul pentru companiile europene și italiene

O căsuță de email, chiar dacă nu este cea «principală», conține contacte, relații, agende și documente. Security Affairs subliniază că un cont compromis devine o trambulină: mesajele trimise de la o adresă legitimă par de încredere și ajută phishingul țintit și uzurparea identității față de colegi și parteneri. Același lucru este valabil pentru căsuțele conducerii oricărei companii.

Agenda Digitale amintește Legea 90/2024, care obligă administrațiile publice centrale italiene să semnaleze către ACN incidentele relevante în 24 de ore și să le notifice în 72. Camera, ca organ constituțional, colaborează cu ACN printr-un protocol de colaborare (semnat în 2023 și reînnoit în februarie 2026) al cărui conținut nu este public. Pentru companiile care intră sub incidența NIS2 (în Italia, Decretul legislativ 138/2024; în România, legislația națională de transpunere), un acces neautorizat la căsuțele conducerii trebuie evaluat cu procedura proprie de clasificare a incidentelor și, dacă este semnificativ, notificat în termenele prevăzute; dacă privește date personale, se aplică și GDPR.

Ce să faci acum

1. Autentificare puternică pentru webmail și accesul la distanță la email, cu factori rezistenți la phishing pentru conducere și pentru cei care administrează emailul; dezactivează protocoalele de autentificare simplă acolo unde nu sunt necesare.
2. Actualizează componentele expuse ale emailului: webmail, servere, gateway-uri și reverse proxy.
3. Caută credențialele companiei în datele infostealerelor și resetează imediat ce găsești, invalidând sesiunile active.
4. Verifică regulile de redirecționare și de căsuță, delegările și aplicațiile autorizate pe conturile conducerii: sunt modul cel mai obișnuit de a continua să citești emailul după o schimbare de parolă.
5. Urmărește autentificările: țări sau operatori noi, accese IMAP sau webmail neobișnuite, descărcări masive de mesaje.
6. Dezactivează căsuțele care nu mai sunt folosite sau protejează-le și monitorizează-le ca pe cele active.
7. Pregătește răspunsul: o clasificare scrisă a incidentelor, praguri de notificare, termene (24 și 72 de ore) și o singură versiune a faptelor între echipa tehnică și comunicare.

Cum ajută ARXDOME

ARX Expose arată ce vede un atacator din exterior, inclusiv serviciile expuse vulnerabile și conturile companiei implicate în breșe cunoscute. ARX Sentry colectează loguri și evenimente de la servere și firewall-uri, utile pentru a observa accese anormale; ARX Horizon le îmbogățește cu țara, operatorul și listele de amenințări, iar ARX Shield semnalează vulnerabilitățile deschise pe mașinile monitorizate.

Ultima actualizare: 28 octombrie 2026