Allarmi bomba sugli aerei: i servizi segreti europei indagano sulla pista russa

Le agenzie di sicurezza europee stanno conducendo un’indagine per stabilire se le minacce di bomba coordinate che questa settimana hanno preso di mira decine di voli europei possano avere avuto origine in Russia, Financial Times ha riferito.

Secondo funzionari dell’intelligence, è in corso un’azione investigativa transfrontaliera fra i servizi europei volta a ricostruire l’origine delle segnalazioni. Alcuni responsabili ritengono che un collegamento verso la Russia sia la pista più probabile, basandosi su movente, modalità operative, precedenti e primi elementi emersi dalle analisi tecniche.

Una delle ipotesi di lavoro è che le segnalazioni provengano da attivisti filo-Cremlino o da gruppi di hacker che agiscono con tecniche di offuscamento. Tuttavia, gli investigatori avvertono che la strada verso un’attribuzione definitiva è ancora lunga e complessa.

Alcuni funzionari sottolineano che, anche riconducendo le azioni a soggetti filorussi, resta da stabilire se e in quale misura i servizi di intelligence russi abbiano diretto, incoraggiato o autorizzato le operazioni. Al momento gli inquirenti non considerano i responsabili una minaccia concreta per la sicurezza dei voli europei.

Rivendicazioni e modalità operative

Le email contenenti le minacce sono state inviate da molteplici account anonimi e da aree geografiche differenti; una di queste è stata tracciata fino alla Colombia. Molti messaggi erano redatti nella lingua dei destinatari, elemento che complica ma anche orienta le indagini.

Nell’email inviata il 6 novembre ai media irlandesi, gli autori hanno scritto:

“Abbiamo sperimentato il multithreading, abbiamo reclutato residenti europei e ottenuto accesso a dispositivi, server e account compromessi.”

Inoltre, una minaccia recapitata giovedì all’aeroporto di Fiumicino era stata inizialmente attribuita al gruppo sciovinista Male State, sebbene il fondatore Vladislav Pozdnyakov abbia negato il coinvolgimento dell’organizzazione.

Il precedente della Lituania

Secondo Vidas Ksanas, responsabile della sicurezza degli aeroporti lituani, il gruppo — o soggetti che si spacciavano per esso — aveva già in passato inviato minacce analoghe agli scali del Paese. Nell’ottobre 2023 oltre 1.500 falsi allarmi avevano preso di mira scuole e asili in Lituania.

Le autorità di Vilnius avevano all’epoca accusato un «attore statale» senza fornire un’identificazione pubblica; negli ambienti dell’intelligence la responsabilità era stata ricondotta ad attivisti russi, probabilmente incoraggiati dai servizi del Cremlino.

Implicazioni per la sicurezza aerea e capacità investigative

Le azioni di questo tipo evidenziano la difficoltà tecnica e giuridica nel risalire ai responsabili quando vengono impiegati account anonimi, server compromessi e infrastrutture distribuite. La consultazione e lo scambio di intelligence fra autorità aeroportuali, forze di polizia e agenzie europee come Europol risultano quindi essenziali per coordinare analisi forensi e richieste di collaborazione internazionale.

Per il settore dell’aviazione, tali episodi comportano costi operativi diretti — evacuazioni, ritardi, controlli aggiuntivi — e impatti reputazionali che possono incidere sulla fiducia dei passeggeri. Le autorità nazionali e gli operatori potrebbero dover rivedere protocolli di sicurezza informatica e piani di risposta alle crisi per ridurre la vulnerabilità a campagne coordinate di disturbo.

Dal punto di vista diplomatico, se emergessero connessioni verificabili con organi statali stranieri, si aprirebbero questioni di responsabilità e possibili misure di pressione o sanzioni; ma il percorso per ottenere prove utilizzabili a fini politici o giudiziari rimane complesso.

Prossime fasi investigative

Le attività successive prevedono l’analisi approfondita dei log dei server, la cooperazione con provider esteri e la raccolta di dati da account compromessi. Le indagini possono richiedere mesi e potrebbero non condurre a una responsabilità penale chiara, soprattutto quando si trovano barriere legali per ottenere dati da Paesi terzi.

Nel frattempo, gli operatori aeroportuali e le autorità competenti continueranno a trattare le segnalazioni come potenziali rischi fino a prova contraria, mantenendo elevati standard di sicurezza e informando il pubblico in modo calibrato per contenere allarmi inutili.

In sintesi

• L’incertezza sull’attribuzione rende probabile un aumento della spesa in sicurezza e nelle contromisure informatiche per aeroporti e compagnie aeree, con ricadute sui costi operativi italiani.
• Gli investitori nei settori del trasporto e del turismo dovrebbero monitorare possibili fluttuazioni di domanda e valutare esposizioni a costi imprevisti legati a protocolli di emergenza e assicurazioni.
• Un quadro investigativo prolungato e frammentario può generare pressioni per una maggiore cooperazione europea in materia di cyber-intelligence e per l’adozione di standard condivisi di resilienza nei trasporti.