Hacker bielorussi dell’opposizione e ucraini in azione – Sotto tiro l’agenzia di statistica di Mosca – È giunta l’ora di togliersi i paraocchi inglesi e dell’UE e guardare il fenomeno a 360 gradi – È finita l’epoca delle menzogne perché tutto può essere messo in piazza
La pirateria informatica continua a fare strage di dati e a mettere sotto sopra il mondo. Il messaggio, da chiunque arrivi, pare chiaro: nessuno può più nascondersi.
È finita l’epoca delle menzogne e della censura. La trasparenza è d’obbligo e nessun dato sensibile, se messo su sistemi informatici, è al sicuro. Va ridefinita l’intelligence. Questo è il punto della questione che si pone ai governi.
La propaganda inglese e UE sulla Russia è deviante e impedisce di capire il fenomeno. Basta idiozie. È giunto il tempo di rendersi conto che il mondo cambia ad una velocità fotonica e che i giochetti di palazzo non sono all’altezza della sfida.
I pirati informatici, questa la realtà, hanno avuto accesso ai certificati di morte della Rosstat.
La Russia ha registrato la morte di circa 400mila suoi cittadini impegnati nei combattimenti in Ucraina dall’inizio dell’invasione su vasta scala, quasi cinque anni fa. Lo riferisce Bloomberg, citando dati riservati dell’agenzia statistica russa Rosstat.
Le informazioni provengono da oltre 11 milioni di certificati di morte, corredati da dettagli quali residenza, età e luogo del decesso. I dati sono stati ottenuti dal gruppo bielorusso vicino all’opposizione Cyber Partisans e dal gruppo di hacker ucraino Silent Crow, che li hanno successivamente condivisi con Bloomberg News e un ristretto numero di altre testate.
Gli hacker ucraini di Silen Crow
Silent Crow è il nome di un gruppo di hacker che ha attirato l’attenzione internazionale per operazioni di intrusione informatica e sottrazione di dati, in particolare contro obiettivi russi e strutture considerate strategiche.
Le informazioni disponibili consentono di delineare questo profilo: orientamento filo ucraino e fortemente anti-Cremlino; collettivo di hacktivisti, cioè hacker che utilizzano le intrusioni informatiche come strumento di azione politica e strategica.
Secondo la società russa di cybersecurity Bi.Zone, sarebbe attivo dalla metà del 2022.
Struttura anonima, senza una leadership pubblicamente identificata. Obiettivi: istituzioni russe, telecomunicazioni, trasporti, banche e infrastrutture informatiche. Collaborazioni: ha operato insieme ai bielorussi di Cyber Partisans, un altro collettivo ostile al governo di Aleksandr Lukashenko.
Le principali operazioni
Росреестр объяснил, как изменятся правила регистрации земельных участков – 12.02.2025, ПРАЙМ
Gennaio 2025 – Rosreestr – Il registro immobiliare statale russo. Silent Crow dichiarò di aver sottratto circa due miliardi di registrazioni. Una parte dei dati sarebbe stata verificata da giornalisti e ricercatori indipendenti.
Ростелеком – официальный сайт, что такое Ростелеком, кто основатель компании и сколько лет
Gennaio 2025 – Rostelecom – Attacco a un fornitore della società di telecomunicazioni russa, con diffusione di informazioni relative ai clienti. La società contestò la sottrazione di dati sensibili.
Официальный сайт Шереметьево возобновил работу – 18.02.2026, ПРАЙМ
28 luglio 2025 – Aeroflot – L’operazione più clamorosa. Insieme ai Cyber Partisans, Silent Crow rivendicò un’intrusione prolungata nei sistemi informatici della compagnia aerea russa.
Aeroflot cancellò oltre cento voli e subì gravi disservizi. Gli hacker dichiararono di avere sottratto 20 terabyte di dati e distrutto 7.000 server: queste cifre non sono state verificate integralmente in modo indipendente.
Росстат ответил на сообщения об изменении потребкорзины — РБК
29 ottobre – 1° novembre 2026 – Rosstat – L’operazione più recente di cui abbiamo notizia. Silent Crow e Cyber Partisans hanno rivendicato un attacco all’istituto federale russo di statistica, sostenendo di aver sottratto fino a 23 terabyte di dati e compromesso i sistemi interni.
Rosstat ha confermato di aver subito attacchi, ma ha negato che siano state compromesse le banche dati o sottratte informazioni protette. La portata effettiva dell’intrusione resta da accertare.
I Cyber Partisans bielorussi dell’opposizione
Un elemento da non sottovalutare è quello dei Cyber Partisans bielorussi. Reuters ha riferito che membri di questo collettivo hanno dichiarato di condividere informazioni ottenute attraverso le intrusioni con i servizi d’intelligence ucraini e con organizzazioni occidentali.
I Cyber Partisans bielorussi sono un collettivo di hacker politici nato nel 2020, dopo le contestate elezioni presidenziali bielorusse e la repressione delle manifestazioni contro Aleksandr Lukashenko.
Sono particolarmente interessanti perché rappresentano un caso nel quale opposizione politica, competenze informatiche, intelligence e guerra militare si sono progressivamente intrecciate.
A differenza di gruppi come Anonymous, non si presentano come un movimento genericamente anarchico o antisistema: hanno un obiettivo politico preciso, il rovesciamento del sistema di potere di Lukashenko e la trasformazione democratica della Bielorussia.
Il gruppo nasce nel settembre 2020, nel clima seguito alle elezioni presidenziali del 9 agosto, contestate dall’opposizione e da numerosi osservatori internazionali.
La figura pubblica di riferimento è Yuliana Shemetovets, che rappresenta il collettivo all’esterno.
Secondo un’intervista pubblicata nel marzo 2024 da Recorded Future News: circa 30 membri nel nucleo operativo; quasi 70 volontari; la maggior parte dei componenti opera in anonimato; una parte consistente della struttura si trova fuori dalla Bielorussia.
Shemetovets vive negli Stati Uniti e costituisce il principale collegamento pubblico del gruppo con giornalisti, organizzazioni e interlocutori internazionali.
I componenti provengono prevalentemente dal settore informatico, ma il gruppo dichiara di non essere composto esclusivamente da hacker professionisti.
Il rapporto con l’opposizione bielorussa
Questo è un aspetto fondamentale. I Cyber Partisans non sono semplicemente un gruppo di hacker isolati. Si collocano all’interno di una rete più ampia di opposizione al regime. Il rapporto più importante è quello con BYPOL.
BYPOL è un’organizzazione costituita da ex appartenenti alle forze di sicurezza e ad altri apparati statali bielorussi che hanno abbandonato il sistema di Lukashenko. La sua funzione è particolarmente significativa: dispone di conoscenze interne agli apparati, informazioni sulle strutture di sicurezza e contatti con persone che hanno lavorato nelle istituzioni.
Secondo uno studio pubblicato nell’ambito del programma H-Diplo, la collaborazione con BYPOL ha contribuito alla capacità dei Cyber Partisans di penetrare sistemi governativi e ottenere informazioni dall’interno.
Le principali operazioni informatiche.
Россиян станет больше в белорусском телеэфире – Эйсмонт – 06.09.2023, Sputnik Беларусь
Settembre 2020 – Televisione di Stato – Il gruppo riuscì a intervenire sulle trasmissioni dei canali ONT e Belarus-1, diffondendo immagini delle violenze subite dai manifestanti durante la repressione delle proteste.
aerial top down view on railway station in city. lots of freight wagons
Gennaio 2022 – Ferrovie bielorusse – Attacco ai sistemi informatici delle ferrovie. Il gruppo dichiarò di aver bloccato server, database e postazioni di lavoro per impedire o rallentare il trasferimento delle truppe russe attraverso la Bielorussia verso l’Ucraina. L’operazione si inseriva nella cosiddetta Rail War, la guerra ferroviaria contro la logistica militare russa.
2021-2023 – Ministero degli Interni – Penetrazione di banche dati e sistemi interni delle forze di polizia. Furono pubblicati dati personali, comunicazioni e registrazioni che il gruppo attribuiva agli apparati repressivi.
2023-2024 – KGB bielorusso – Il gruppo dichiarò di aver penetrato il sito e i sistemi del Comitato per la sicurezza dello Stato (KGB). Pubblicò circa 40.000 segnalazioni e richieste inviate al KGB tra il 2014 e il 2023 e mise a disposizione uno strumento per identificare presunti appartenenti ai servizi attraverso fotografie.
“Гродно Азот” может начать строительство нового комплекса в 2021 году
2024 – Grodno Azot – Attacchi contro uno dei principali complessi chimici bielorussi, accusato dal gruppo di sostenere il regime e di aggirare le sanzioni occidentali.
Официальный сайт Шереметьево возобновил работу – 18.02.2026, ПРАЙМ
Luglio 2025 – Aeroflot – Operazione congiunta con Silent Crow contro la compagnia aerea russa. Furono cancellati numerosi voli e si verificarono gravi disservizi informatici.
Febbraio 2026 – Khimvolokno – Il gruppo ha rivendicato un attacco contro lo stabilimento bielorusso di fibre chimiche di Grodno, sostenendo di aver compromesso sistemi informatici, server, videosorveglianza e procedure amministrative. Ha motivato l’operazione con la produzione di materiali destinati all’industria militare russa.
Una precisazione metodologica: le operazioni sono in parte documentate da verifiche indipendenti, in parte sono rivendicazioni del gruppo. Non è corretto considerare automaticamente verificate tutte le dimensioni dei danni dichiarati.
Il collegamento con l’Ucraina: questione diventa strategica
Dal dicembre 2022 i Cyber Partisans dichiarano di collaborare con il Reggimento Kastus Kalinouski, formato da volontari bielorussi impegnati militarmente a fianco dell’Ucraina.
La collaborazione comprende: attività di cyber intelligence; verifica delle identità dei volontari; raccolta di informazioni sulle strutture militari russe; condivisione di dati utili alle operazioni ucraine; attività di sicurezza informatica.
Ma c’è un elemento ancora più rilevante. Nel marzo 2024, Recorded Future News pubblicò un’inchiesta nella quale Shemetovets raccontava che il gruppo aveva stabilito rapporti con organizzazioni occidentali e con interlocutori dell’intelligence ucraina.
Venne descritto anche un caso concreto: l’intrusione nei sistemi di un’azienda russa collegata alla produzione di droni Orlan e sistemi di guerra elettronica. I dati ottenuti sarebbero stati trasferiti all’intelligence ucraina.
La stessa inchiesta riferiva di incontri tra la portavoce e rappresentanti dei servizi ucraini.
Questo è un dato importante: non stiamo parlando soltanto di solidarietà politica o propaganda, ma di una dichiarata attività di acquisizione e trasferimento di informazioni d’interesse militare.
Il rapporto con gli Stati Uniti e l’Occidente
La presenza di Shemetovets negli Stati Uniti e i contatti dichiarati con organizzazioni occidentali meritano attenzione.
Un elemento ulteriore è la presenza di rapporti con l’ecosistema dell’IT Army of Ukraine, la rete di hacker filoucraini nata dopo l’invasione russa.
Nel luglio 2025 Reuters riferì che ricercatori di Kaspersky avevano individuato un presunto membro dei Cyber Partisans in un gruppo Telegram associato all’IT Army. La portavoce ha negato che l’operazione Aeroflot fosse stata diretta da servizi statali.
Le ultime vicende del 2026
Due sviluppi sono particolarmente significativi.
Luglio 2026: la Corte Suprema russa ha dichiarato Cyber Partisans e Silent Crow organizzazioni estremiste, vietandone l’attività in Russia. Nella motivazione ha sostenuto che i Cyber Partisans siano collegati alla struttura di opposizione Suprativ e a un reparto di operazioni psicologiche delle forze armate ucraine. Sono contestazioni delle autorità russe, non prove indipendentemente accertate.
Ottobre 2026: Cyber Partisans ha rivendicato un’intrusione del 2023 nel sistema sanitario del Dipartimento della Salute di Mosca, dichiarando di aver ottenuto privilegi amministrativi e accesso all’infrastruttura informatica. La rivendicazione è stata riportata da Recorded Future News dopo la pubblicazione di un’indagine di una società russa di cybersecurity.
Una rete di guerra informatica con una componente politica e d’intelligence
Per comprendere il fenomeno, è necessario non considerare i Cyber Partisans semplicemente come un gruppo di oppositori bielorussi. La loro evoluzione presenta almeno quattro dimensioni:
Dimensione politica; opposizione bielorussa; rovesciamento del sistema di Lukashenko e attività di denuncia.
Dimensione organizzativa – BYPOL e reti della diaspora: conoscenze degli apparati, contatti e informazioni interne.
Dimensione militare – Ucraina e Reggimento Kalinouski; supporto informativo e collaborazione operativa
Dimensione internazionale – Silent Crow e interlocutori occidentali: operazioni informatiche contro obiettivi russi e condivisione di informazioni
La domanda che è necessario porsi è dove termina l’autonomia di un movimento di opposizione e dove comincia la sua integrazione funzionale in un dispositivo di guerra di uno Stato?
Non abbiamo elementi per affermare che i Cyber Partisans siano una struttura controllata dall’intelligence ucraina o occidentale. Abbiamo però elementi concreti per dire che una parte delle loro attività è entrata in circuiti di cooperazione con soggetti che partecipano direttamente alla guerra.
Tre piste da approfondire
BYPOL – Cyber Partisans – Suprativ: ricostruire persone, organizzazioni, finanziamenti e rapporti con la diaspora bielorussa.
Cyber Partisans – HUR – SBU – IT Army: distinguere i rapporti documentati da quelli soltanto ipotizzati con i servizi e le strutture ucraine.
Cyber Partisans – Silent Crow – reti occidentali: ricostruire le collaborazioni, le operazioni comuni e gli eventuali collegamenti con strutture di cybersecurity e intelligence occidentali.
Quest’ultima pista, in particolare, permetterebbe di capire se stiamo osservando una serie di gruppi indipendenti che cooperano occasionalmente oppure una rete più articolata di guerra informatica, con soggetti non statali che svolgono funzioni di raccolta informativa, sabotaggio e supporto militare.
La Russia li considera un’organizzazione estremista
Il 21 luglio 2026 la Corte Suprema russa ha dichiarato Silent Crow e Cyber Partisans organizzazioni estremiste, disponendone il divieto in Russia.
La questione geopolitica: hacker indipendenti o guerra informatica per procura?
Silent Crow merita attenzione soprattutto per tre ragioni.
La guerra ibrida: le infrastrutture civili, economiche e amministrative diventano obiettivi strategici, anche senza un attacco militare convenzionale.
La raccolta d’intelligence: sottrarre archivi immobiliari, comunicazioni, dati aziendali e informazioni amministrative può produrre un patrimonio informativo utilizzabile anche da soggetti statali.
La negabilità politica: un gruppo formalmente indipendente può condurre operazioni che producono vantaggi strategici per uno Stato senza che sia possibile dimostrare un suo coinvolgimento diretto.
Quest’ultimo punto è un’ipotesi di analisi strategica.
Accogliere l’allarme di Crosetto, ma senza il paraocchi UK e UE
Ha ragione il ministro Guido Crosetto quando dice che la lotta contro gli hacker rappresenta una “sfida epocale” e dunque necessita di una risposta unita da parte di tutte le istituzioni.
“La fase che viviamo – ha spiegato il ministro della Difesa in un’intervista al Corriere della Sera non è ordinaria, non è paragonabile a nessun altro periodo passato, perché le nuove tecnologie accelerano anche i problemi. Tutti i poteri dello Stato dovrebbero deporre l’ascia di guerra, chiudersi in una stanza e decidere insieme una strategia per sopravvivere”.
“Il problema di queste nuove guerre e forme di terrorismo è che per fare male a un’azienda, a una comunità, a una nazione – ha aggiunto Crosetto -, basta un ragazzo che vive a migliaia di chilometri. Può bloccare frigoriferi che conservano il sangue o far saltare il sistema elettrico di un ospedale. Poi ci sono gli Stati, che hanno risorse ancor più sofisticate”.
Il problema dei problemi è se vogliamo continuare a dire che dietro agli hacker c’è la Russia, per dare ragione a inglesi e all’UE di Ursula e Kaja, o se finalmente apriamo gli occhi.
