Nel cuore del cyberspazio, lontano dagli occhi del mondo reale, si è consumato uno degli attacchi informatici più significativi degli ultimi anni. Carmelo Miano, un giovane siciliano con notevoli abilità informatiche, è riuscito a infiltrarsi nei sistemi più protetti della Giustizia, della Guardia di Finanza e della Polizia di Stato, sottraendo informazioni sensibili e segreti investigativi. Per oltre due anni, ha operato nell’ombra, trasformando i server statali in un campo di battaglia silenzioso. La sua vicenda mette in luce le vulnerabilità delle nostre infrastrutture e ci costringe a riflettere su quanto siano realmente sicuri i nostri dati.

Carmelo Miano, arrestato dalla Polizia Postale con l’accusa di aver violato i server del Ministero della Giustizia e di altre importanti aziende italiane.

L’Arresto del giovane hacker

Un computer ed un accesso privilegiato su una infinità di informazioni riservate. Il timore è quello che i dati preziosi esfiltrati possano essere finiti nelle mani dei Russi, ma è davvero così? Facciamo un passo indietro e inquadriamo la vicenda. Carmelo Miano, un informatico siciliano ventiquattrenne, è stato arrestato a Roma nel quartiere Garbatella, sospettato di aver orchestrato un attacco informatico che ha scosso le fondamenta del sistema giudiziario italiano. La sua storia ci racconta di un mondo sommerso, di tecnologia, potere e segreti trafugati. È una storia che trascende il singolo individuo, affondando le radici in quel sottobosco digitale dove l’ombra della criminalità si allunga fino a raggiungere i più remoti angoli della Rete.

Ma quali sono le imputazioni che gli vengono addebitate? secondo gli inquirenti “si introduceva abusivamente e si tratteneva all’interno dei sistemi informatici e telematici del Ministero della Giustizia utilizzati per la gestione dei servizi e delle utenze della Rete Unica Giustizia, violando il Domain Controller protetto da misure di sicurezza (“firewall”), esplorando le partizioni, acquisendo e modificando password e credenziali di amministrazione di sistema, creandone di nuove, compiendo una serie di attività finalizzate all’esfiltrazione di dati ed esfiltrando dati (molti dei quali coperti da segreto investigativo) la webmail della Procura della Repubblica di Gela al fine di prendere visione di atti coperti da segreto
investigativo anche relativi a suoi procedimenti”.  Ma non solo, al giovane hacker vengono imputati anche l’accesso abusivo nei sistemi informatici della Guardia di Finanza e delle Forze di Polizia.

L’Hacking come via di fuga dalla realtà?

Miano, figlio di una famiglia benestante, è cresciuto in una realtà complicata, quella di Gela. La sua passione liceale per la matematica e l’informatica lo avrebbero portato ad essere l’obiettivo di alcuni bulli, episodio che lo avrebbe segnato, allontanandolo, almeno per un periodo, dai banchi di scuola. Nella tecnologia avrebbe avuto la sua via di fuga, ma anche la sua condanna. Oggi Miano non è più solo un ragazzo di provincia, ma un “super-hacker” che, stando alle accuse, è riuscito a penetrare i sistemi informatici dello Stato, violando le difese del Ministero della Giustizia, della Guardia di Finanza e persino della Polizia di Stato. Ha navigato tra server e firewall con la destrezza di un artigiano che conosce ogni imperfezione della sua opera, esplorando, modificando e cancellando dati come un ladro che entra ed esce senza fare rumore. Ma l’aspetto più straordinario è che lo ha fatto per molto tempo riuscendo sapientemente a cancellare le sue orme. Un “prova a prendermi” all’informatica, una caccia alla quale la Polizia Postale ha dedicato ben quattro anni.

Le accuse che pesano su di lui parlano di una serie di accessi abusivi, tra il 2022 e il 2024, a quei sistemi che custodiscono la Rete Unica della Giustizia. Avrebbe sfruttato le vulnerabilità interne per introdursi nel Domain Controller di Napoli, una sorta di “cassaforte” digitale, dove le credenziali e i dati sensibili sono custoditi. Usando l’account di amministratore “dcsysop”, avrebbe modificato password, creato nuove credenziali ed esfiltrato dati riservati. Tra questi, documenti coperti dal segreto investigativo, tra cui una relazione della Guardia di Finanza riguardante proprio un’indagine a suo carico, lasciando ben pochi indizi del suo passaggio. Ma la sua non è stata solo un’infiltrazione silenziosa. Carmelo Miano, dicono gli investigatori, avrebbe addirittura manipolato il sistema, cambiando le regole di sicurezza per garantirsi un accesso perpetuo, quasi fosse diventato lui stesso una parte di quel sistema. Con un colpo di scena degno dei migliori romanzi, avrebbe distrutto e danneggiato i dati esfiltrati, compromettendo in modo irreparabile la rete che lui stesso aveva violato.

I Legami di Miano

E come spesso accade in queste storie, Miano non avrebbe agito da solo. Dal medesimo procedimento penale emerge che l’hacker avrebbe avuto un aiuto importante, un aiuto dall’interno, quella di Impellizzeri Ivano. Per gli inquirenti quella di Impellizzeri sarebbe una “figura di rilievo nella complessiva vicenda in quanto è un Vice Sovrintendente della Polizia di Stato”. Impellizzeri all’epoca dei fatti era in servizio proprio presso il Commissariato di Gela (CL). Secondo le tesi degli inquirenti proprio grazie alle informazioni che lo stesso Impellizzeri potrebbe aver acquisito sul territorio, anche sulla pendenza di indagini, sarebbero state riavviate le attività di accesso abusivo del giugno 2023.

Ma c’è anche un altro sospetto, quello che lega Miano a un mondo più vasto, oscuro, fatto di traffici illegali di dati e di moneta virtuale, dove si estende l’ombra della Russia. Nel vasto mercato di informazioni sensibili, password, dati bancari e carte di credito, Miano avrebbe trovato un fertile terreno nel Russian Market, un portale di e-commerce illegale dove ogni dato rubato ha un prezzo e dove la vita digitale di milioni di persone può essere comprata e venduta. Con ogni probabilità l’accesso è stato effettuato per acquisire liste di credenziali ma il solo sospetto basta a mettere in allarme interi reparti dello Stato. La paura è che possano essere state vendute informazioni riservate.

Già, perché l’indagine ci racconta di un Carmelo Miano che ha saputo penetrare persino i sistemi della Guardia di Finanza e del Ministero dell’Interno, luoghi dove i segreti di stato dovrebbero essere intoccabili. Ad essere violato, sarebbe stato il portale sanitario della Guardia di Finanza, dal quale sarebbero stati sottratti documenti medici riservati. Ma ad essere stati sottratti sarebbero stati anche verbali e documenti del commissariato di Palermo, insomma ogni anfratto del sistema di potere che circondava l’hacker.

E mentre l’Italia si interrogava sulla sicurezza delle sue infrastrutture, c’era chi, dall’altro lato dello schermo, distribuiva malware sui computer dei dipendenti pubblici, intercettando dati personali, password, cronologie di browser, tutto ciò che potesse essere di valore. Era come se qualcuno avesse creato una finestra nascosta nella stanza più segreta del governo, attraverso cui osservare, silenzioso, le vite digitali degli altri.

Le infrastrutture in ginocchio

Non è solo la trama tecnica che cattura l’immaginazione. C’è anche l’elemento umano, quello che ci fa riflettere su chi è davvero Carmelo Miano. Era un ragazzo emarginato, uno che aveva trovato nella tecnologia una via di fuga da una vita che non gli offriva nulla? O era forse un individuo che aveva colto l’occasione per affermarsi in un mondo dove la forza non si misura più con la potenza fisica, ma con l’abilità di penetrare nei sistemi, di conoscere i segreti, di manipolare la realtà? O più ancora, il cavallo su una scacchiera fatta di operazioni sotto falsa bandiera?

Le indagini lasciano intravedere un attacco sistematico, avanzato, che ha messo in ginocchio una parte importante delle infrastrutture digitali italiane. Un attacco che ha saputo resistere ai tentativi di bonifica, che ha lasciato dietro di sé un segno indelebile. E mentre l’Italia tenta di riprendersi da questo colpo, si delinea un quadro ancora più preoccupante: il sistema che è stato violato potrebbe non essere mai più sicuro.

Non solo un hacker dunque ma simbolo di una guerra che si combatte su un terreno nuovo, virtuale e multidimensionale, dove i confini non sono più definiti da nazioni o bandiere, ma da password e firewall. Mentre, ancora una volta, lo Stato si interroga su come sia stato possibile arrivare a questo punto, la storia di Miano è solo l’inizio di un’epoca in cui il potere si gioca nel silenzio dei bit e i segreti non sono più custoditi dietro porte chiuse, ma in server che possono essere violati.

Sarà proprio per tutti i sospetti che vi abbiamo raccontato che il tribunale del Riesame di Napoli ha confermato la misura cautelare nei confronti di Carmelo Miano? Una cosa è certa, per i giudici sarà Napoli la competenza territoriale dell’inchiesta e quindi ad indagare su Miano saranno gli stessi pubblici ministeri di cui l’hacker ha spiato e violato la corrispondenza elettronica personale per almeno due anni. Per conoscere le motivazioni della misura cautelare il legale di Miano, l’Avvocato Gioacchino Genchi dovrà attendere il deposito delle motivazioni.