Alla reception arriva una telefonata per sapere a che ora un dirigente lascerà la sede. Chi chiama conosce il suo numero personale e cita un impegno del giorno dopo. Poco dopo, la segreteria riceve un messaggio che menziona lo stesso appuntamento. Se i due episodi restano nei quaderni di due uffici diversi, è difficile capire se meritino attenzione. Se vengono messi in relazione, l’azienda può decidere che cosa verificare e chi deve intervenire.
Il 7 novembre 2026 la Farnesina ha comunicato che le strutture di cybersicurezza avevano rilevato nei giorni precedenti la diffusione sul dark web di dati personali del ministro degli Esteri Antonio Tajani. Il ministero riferisce che Tajani ha collegato le minacce al sostegno italiano all’Ucraina. Associated Press ha riportato la vicenda e attribuito alla presidente del Consiglio Giorgia Meloni il riferimento a hacker filorussi. Nello stesso giorno il Garante per la protezione dei dati personali ha richiamato media e piattaforme sui rischi di acquisire e ripubblicare dati provenienti da attività illecite, anche quando riguardano figure pubbliche. [1] [2] [3]
Il 9 novembre ANSA ha riferito che la Procura di Roma ha aperto un fascicolo sulla diffusione dei dati e sulle richieste di informazioni apparse sul dark web. L’apertura del fascicolo avvia gli accertamenti. Restano da chiarire la data della prima diffusione, il modo in cui sono stati ottenuti i dati e chi li abbia pubblicati. [5]
Partire dalle informazioni che l’azienda pubblica
Una verifica può cominciare dal materiale che l’impresa controlla direttamente: sito, comunicati, locandine, fotografie di eventi e documenti disponibili per il download. Il programma di un convegno può giustamente indicare quando interviene un relatore. L’orario del suo trasferimento, il cellulare privato e le istruzioni di accesso alla sede possono restare nei canali riservati a chi organizza l’evento. La domanda da porsi è chi abbia bisogno di ciascuna informazione per svolgere il proprio lavoro.
Conviene includere le pagine pubblicate da organizzatori e partner, soprattutto se riutilizzano vecchie presentazioni o schede biografiche. Si può tenere un elenco essenziale con la pagina, la categoria del dato, chi può intervenire e la data della verifica. Per i recapiti personali che affiorano sui canali aziendali basta indicare dove compaiono e assegnare la correzione, evitando di trascriverli in un foglio condiviso. La guida del National Cyber Security Centre britannico per le persone più esposte raccomanda di controllare quante informazioni personali siano visibili sui social e a chi, ricordando che anche gli account privati possono essere presi di mira. [4]
Quando la segnalazione arriva, evitare che faccia il giro dell’ufficio
Reception, segreteria, comunicazione e sicurezza dovrebbero avere un referente comune a cui riferire richieste insolite. Chi riceve una telefonata può annotare l’ora, la richiesta e l’eventuale appuntamento citato. Chi riceve un messaggio dovrebbe conservarlo nel canale indicato dall’azienda, senza distribuirlo nelle chat. Se la segnalazione contiene dati privati o rimanda a materiale diffuso illecitamente, conviene lasciare a chi è incaricato la valutazione su quali elementi conservare e con quali modalità.
Per decidere le priorità è utile separare ciò che si può verificare da ciò che viene soltanto affermato. Una pubblicazione che riporta un recapito già presente sul sito, un messaggio che cita un appuntamento riservato e una minaccia che indica un luogo e un orario richiedono verifiche diverse. Quando c’è un pericolo immediato per le persone, la priorità è contattare le autorità e attivare le misure interne di sicurezza. Le verifiche sulla provenienza del dato possono proseguire in seguito.
Nei giorni successivi, l’azienda può controllare se la rimozione richiesta sia avvenuta, se lo stesso dato sia ancora esposto sui canali che gestisce e se siano arrivate altre segnalazioni. Se gli episodi coinvolgono più uffici, una cronologia condivisa soltanto con i responsabili permette di individuare coincidenze e lacune senza attribuire a ogni contatto la stessa origine.
GRISK può supportare l’azienda nel verificare, attraverso fonti lecite, quali informazioni sui dirigenti siano esposte e nel ricostruire documentalmente le segnalazioni rilevanti.
Fonti e nota editoriale
- Ministero degli Affari Esteri e della Cooperazione Internazionale, «Tajani: dati personali diffusi sul dark web, chiesto di trattare minacce ibride al prossimo G7 esteri. Solidarietà a Lo Voi, Gabrielli e Tassan Zanin», 7 novembre 2026. Comunicato istituzionale. https://www.esteri.it/it/sala_stampa/archivionotizie/comunicati/2026/11/tajani-dati-personali-diffusi-sul-dark-web-chiesto-di-trattare-minacce-ibride-al-prossimo-g7-esteri-solidarieta-a-lo-voi-gabrielli-e-tassan-zanin/
- Associated Press, «Italy’s Meloni blames pro-Russian hackers for leak of foreign minister’s data on the dark web», 7 novembre 2026. Riscontro giornalistico delle dichiarazioni. https://apnews.com/article/italy-minister-tajani-cyberattack-41b956d638e95528bef84fd856d5b5d6
- Garante per la protezione dei dati personali, «Caso dati Tajani sul dark web, il Garante avverte i media», 7 novembre 2026. Comunicato istituzionale. https://www.gpdp.it/home/docweb/-/docweb-display/docweb/10318166
- UK National Cyber Security Centre, «Cyber security for high-risk individuals», 2024, consultato l’8 novembre 2026. Guida istituzionale. https://www.ncsc.gov.uk/files/Cyber-security-high-risk-individuals.pdf
- ANSA, «Al via un’indagine sui dati di Tajani nel dark web. Allarmi bomba sui voli, contestata la ‘pubblica intimidazione’», 9 novembre 2026. Riscontro giornalistico sull’apertura del fascicolo. https://www.ansa.it/sito/notizie/cronaca/2026/11/09/al-via-unindagine-sui-dati-di-tajani-nel-dark-web.-allarmi-bomba_217a25ea-2d5f-432d-98ba-51fd3560f4ca.html
La Farnesina colloca il rilevamento nei giorni precedenti al comunicato del 7 novembre, senza datare la prima diffusione. Il 9 novembre è la data della notizia ANSA sull’apertura del fascicolo. L’apertura dell’articolo è un esempio ipotetico e le indicazioni organizzative sono valutazioni dell’articolo. La guida NCSC è un riferimento generale.