Rete di telecamere iraniana diviene strumento di puntamento di Israele

Il dilemma del despota

L’assassinio dell’Ayatollah Ali Khamenei, il 28 febbraio 2026, ha rivelato un’inaspettata inversione di tendenza: l’infrastruttura di sorveglianza che Teheran aveva costruito per reprimere il proprio popolo è diventata lo strumento che ha esposto la sua Guida Suprema ai missili israeliani.

Per anni, l’Iran ha installato decine di migliaia di telecamere in tutta Teheran – sopra i negozi, agli angoli delle strade, nelle stazioni della metropolitana – per monitorare i manifestanti, far rispettare le leggi sull’obbligo del velo e reprimere il dissenso. Questo stato di sorveglianza era stato concepito per rendere il regime inattaccabile.

Invece, si è rivelato il suo tallone d’Achille. Quando le forze israeliane hanno rintracciato e ucciso la Guida Suprema Ayatollah Ali Khamenei il 28 febbraio, hanno utilizzato le immagini delle telecamere di sorveglianza stradali di Teheran.

Questa operazione, secondo fonti dell’intelligence a conoscenza dell’attacco, ha messo in luce una nuova realtà della guerra moderna: le telecamere che i governi autoritari utilizzano per controllare le proprie popolazioni possono essere hackerate, trasformate in armi e rivolte contro i loro creatori.

Questo fenomeno è noto come il “dilemma del despota”, in cui l’infrastruttura costruita per consolidare il potere può paradossalmente rendere i leader più vulnerabili a coloro che cercano di eliminarli.

L’operazione non è stata un colpo di fortuna, ma il culmine di anni di meticolosa infiltrazione digitale. Secondo funzionari dell’intelligence israeliana, il Mossad e l’Unità 8.200 israeliana hanno trascorso anni a violare i sistemi di telecamere per il controllo del traffico e le reti di telefonia mobile di Teheran.

Quasi tutte le telecamere per il controllo del traffico nella capitale iraniana sono state compromesse. Le riprese sono state crittografate e trasmesse a server in Israele, dove gli analisti hanno studiato i ritmi quotidiani della scorta di Khamenei con la stessa familiarità degli abitanti del luogo.

Gli israeliani conoscevano Teheran come Gerusalemme e quando conosci un luogo come la strada in cui sei cresciuto, noti anche la più piccola anomalia.

Una telecamera, in particolare, si è rivelata preziosa. Posizionata strategicamente, riprendeva il punto in cui la scorta di Khamenei parcheggiava le auto vicino al complesso della leadership.

Nel tempo, gli algoritmi hanno aiutato gli analisti israeliani a ricostruire gli indirizzi di casa delle guardie, i loro percorsi per recarsi al lavoro, i loro orari e l’identità delle persone che proteggevano.

La svolta decisiva per l’intelligence è arrivata quando una fonte reclutata dalla CIA sul posto ha fornito la conferma finale: un informatore umano in grado di verificare che la Guida Suprema e i suoi più stretti collaboratori fossero fisicamente presenti nel complesso la mattina del 28 febbraio.

Mentre venivano lanciate munizioni di precisione, un’offensiva cibernetica coordinata tra Stati Uniti e Israele ha interrotto la connettività cellulare intorno alla zona dell’attacco. L’oscuramento tattico ha garantito che, anche se la violazione fosse stata rilevata, nessun allarme avrebbe potuto raggiungere la cerchia ristretta di Khamenei.

Le telecamere utilizzate da Israele non erano normali dispositivi di sicurezza. Erano la spina dorsale di un apparato di sorveglianza che l’Iran ha ampliato in modo aggressivo in risposta alle ondate di proteste, l’ultima delle quali a gennaio, quando le massicce manifestazioni a livello nazionale si sono concluse con una sanguinosa repressione che, secondo quanto riportato, ha causato migliaia di morti in Iran.

Le telecamere della metropolitana ora utilizzano il riconoscimento facciale per individuare le donne che non indossano l’hijab obbligatorio. Le telecamere stradali tracciano i manifestanti. Il sistema è stato progettato per identificare, monitorare e reprimere il dissenso prima che potesse diffondersi.

Ma gli stessi dati raccolti per consolidare il controllo hanno creato un bersaglio ideale per gli hacker.

Le vulnerabilità dell’Iran sono state aggravate da anni di sanzioni occidentali, che hanno costretto il Paese a fare affidamento su dispositivi elettronici obsoleti di fabbricazione cinese e su software pirata. Sistemi superati e password predefinite – “1234” resta comune in maniera allarmante – rendono l’hacking estremamente facile.

Una recente scansione ha rilevato quasi tre milioni di telecamere non protette a livello globale, di cui circa 2.000 solo in Iran. Sono solo piccoli dispositivi stupidi” ed è come pescare un pesce in un barile.

Che le telecamere di Teheran fossero state compromesse non era un segreto. La rete di sorveglianza della città è stata ripetutamente hackerata a partire dal 2021, quando un gruppo di esuli iraniani ha diffuso filmati di abusi nel carcere di Evin.

Nel 2022, un altro gruppo ha affermato di aver hackerato oltre 5.000 telecamere di sorveglianza a Teheran, pubblicando gigabyte di filmati su un canale Telegram.

L’estate scorsa, durante la guerra di 12 giorni, Israele ha utilizzato le telecamere hackerate per tracciare e bombardare una riunione del Consiglio Supremo per la Sicurezza Nazionale iraniano, ferendo il presidente Masoud Pezeshkian.

I progressi nell’intelligenza artificiale hanno trasformato i filmati hackerati da una fonte di intelligence passiva in uno strumento di targeting in tempo reale.

Gli algoritmi di IA possono ora analizzare enormi quantità di video, identificare individui specifici e tracciare schemi di comportamento – un lavoro che un tempo richiedeva settimane o mesi a team di analisti – in pochi secondi.

Prima era possibile hackerare le telecamere, ma il vero lavoro di individuazione della posizione della persona spettava agli esseri umani, con i sistemi di IA si può fare molto di più in modo automatico.

La combinazione di flussi video hackerati e analisi basate sull’intelligenza artificiale ha permesso a Israele non solo di monitorare Khamenei, ma anche di identificare e colpire migliaia di funzionari della sicurezza iraniani. Da allora, l’esercito israeliano è stato autorizzato a eliminare qualsiasi alto funzionario iraniano.

L’uso delle telecamere di sorveglianza come arma non è limitato al conflitto israelo-iraniano.

Nel 2023, Hamas ha hackerato le telecamere di sorveglianza nel sud di Israele prima dell’attacco del 7 ottobre, monitorando le pattuglie dell’esercito israeliano.

Allo stesso modo, la Russia ha ripetutamente hackerato le telecamere in Ucraina per individuare i bersagli missilistici.

Tuttavia, l’operazione contro Khamenei ha rappresentato un’escalation significativa: l’uso dell’infrastruttura di sorveglianza di un avversario per decapitarne la leadership.

Gli analisti stimano che oggi siano installate oltre un miliardo di telecamere di sicurezza in tutto il mondo, il triplo rispetto a dieci anni fa. Ogni anno se ne aggiungono centinaia di milioni.

I Paesi del Golfo hanno sempre protetto i propri impianti petroliferi, ma solo di recente hanno compreso che le telecamere di sorveglianza stradale potrebbero essere utilizzate per individuare obiettivi.

Di conseguenza, i governi della regione sono in stato di massima allerta. Le monarchie del Golfo hanno vietato ai residenti di filmare o trasmettere in diretta streaming filmati degli attacchi iraniani, e gli Emirati Arabi Uniti hanno arrestato decine di persone per aver condiviso online video del conflitto. Questa misura è motivata in parte dal timore che tali filmati potessero essere sfruttati dall’esercito iraniano.

Per Israele, l’operazione ha obiettivi più ampi che vanno oltre l’eliminazione di singoli obiettivi. Il Primo Ministro Benjamin Netanyahu ha dichiarato che gli attacchi contro i funzionari iraniani mirano a creare le condizioni per una rivolta popolare contro il regime.

Mentre Israele sfrutta il proprio vantaggio, gli attacchi informatici iraniani contro le telecamere sono aumentati vertiginosamente e si segnala anche un’impennata di attività contro Israele e i Paesi del Golfo come il Bahrein e gli Emirati Arabi Uniti.

Ciò suggerisce che entrambe le parti riconoscono il valore strategico del controllo degli “occhi nel cielo”.

L’uso crescente di sistemi di sorveglianza hackerati dall’inizio della guerra è stato “un campanello d’allarme”, però si può fare ben poco per correggere le vulnerabilità.

Le telecamere continuano a moltiplicarsi e gli attacchi informatici continuano. Nel nuovo campo di battaglia, gli stessi strumenti che i governi usano per sorvegliare i propri cittadini vengono sempre più spesso utilizzati per sorvegliare – e colpire – chi sorveglia.