Europa, gli attacchi ibridi mettono alla prova le infrastrutture

Gli attacchi ibridi contro l'Europa stanno mettendo sotto pressione servizi essenziali come sanità, trasporti, telecomunicazioni, energia e logistica. Le operazioni ostili finora emerse potrebbero rappresentare soltanto una parte delle capacità disponibili.

Secondo un esperto di sicurezza con una lunga esperienza nel settore, il problema non riguarda soltanto la protezione delle infrastrutture. L'Europa dovrebbe anche dimostrare di poter imporre costi a chi organizza le aggressioni, senza rinunciare alla prudenza e al rispetto del diritto.

Gli effetti degli allarmi

Una singola email può essere inviata a migliaia di scuole in pochi minuti. Le conseguenze, invece, coinvolgono studenti fatti uscire dagli edifici, genitori costretti a lasciare il lavoro, forze dell'ordine impegnate nei controlli, lezioni sospese e strade congestionate.

Durante il secondo giorno dell'ondata di messaggi, sono state spedite più di 3.700 email. Soltanto 77 istituti hanno evacuato gli studenti e, in circa metà dei casi, le lezioni sono riprese dopo le verifiche delle autorità. La scelta del governo di non procedere automaticamente con l'evacuazione ha ridotto l'impatto immediato delle minacce, ma non ha eliminato la possibilità di nuovi tentativi.

Sabotaggi tra voli e supermercati

Nelle ultime settimane si sono verificati falsi allarmi bomba a bordo di numerosi voli, compresi alcuni collegamenti diretti in Italia. Il 3 novembre due Eurofighter dell'Aeronautica Militare sono decollati per affiancare un aereo Ryanair proveniente da Dublino; il 5 novembre sono arrivate altre minacce.

In Francia, un attacco informatico ha alterato i sistemi di refrigerazione di circa 700 supermercati. L'aumento delle temperature ha danneggiato gli alimenti e, in alcuni casi, provocato principi d'incendio; sono stati colpiti anche apparati utilizzati per conservare il sangue negli ospedali. Episodi analoghi hanno interessato altri Paesi europei.

L'Italia è stata toccata in misura più contenuta, anche grazie alla protezione degli impianti e a un avviso tecnico diffuso il 13 ottobre dall'Agenzia per la Cybersicurezza Nazionale. Il direttore generale Andrea Quacivi ha confermato al Tg1 che gli operatori del settore erano stati informati.

La risposta da rafforzare

La Francia ha attribuito gli attacchi di ottobre a un'unità informatica dei Guardiani della Rivoluzione iraniani. Per gli episodi successivi non sono state invece accertate responsabilità definitive. Mancano inoltre prove pubbliche sufficienti per collegare alla Russia le email inviate a scuole e aeroporti: firme fantasiose e riferimenti a gruppi russi o islamisti non bastano a identificarne gli autori.

Tra i possibili responsabili possono esserci anche emulatori e persone che agiscono per imitazione. La regia, quindi, non è necessariamente unica. Gli episodi mostrano però una vulnerabilità comune: sistemi europei molto interconnessi possono subire conseguenze rilevanti anche da azioni relativamente semplici.

Dalla protezione alla deterrenza

Finora l'Europa ha puntato soprattutto sulla capacità di resistere agli attacchi, limitare i danni e mantenere operativi i servizi. Questa impostazione è utile per affrontare le emergenze, ma non necessariamente riduce la volontà degli aggressori di riprovarci.

La strategia dovrebbe affiancare alla difesa una risposta capace di modificare il rapporto tra vantaggi e costi per chi colpisce. Tra gli strumenti possibili figurano sanzioni, congelamento dei beni, operazioni di controspionaggio, segnalazioni militari e capacità informatiche offensive, sempre entro i limiti del diritto.

Il nodo principale, secondo l'esperto, è politico: gli Stati devono essere disposti a utilizzare queste misure e riuscire a renderlo credibile. Una risposta limitata e ripetutamente prudente potrebbe essere interpretata dagli avversari come un incentivo a procedere per gradi.

Un rapporto dell'International Institute for Strategic Studies, pubblicato nell'agosto 2025, ha ricostruito l'aumento dei sabotaggi russi contro infrastrutture europee dal 2022. Anche l'Unione europea ha valutato come sistematiche le campagne russe di sabotaggio, interferenza, attacchi informatici e operazioni clandestine.

L'analisi di Juraj Majcin e Jannik Hartmann pubblicata dall'European Policy Centre sostiene che la dissuasione europea debba includere l'imposizione di costi alla Russia. Una risposta concentrata soltanto sulla capacità di assorbire i colpi può lasciare a Mosca lo spazio per avanzare con azioni successive e di intensità limitata.