Attacco hacker alla Camera: cosa sappiamo (e cosa no) sulle email dei deputati

Cosa è successo

Il 27 ottobre 2026 è stato segnalato un attacco informatico alla Camera dei deputati, con tre caselle email di parlamentari riferite come violate; le verifiche sono in corso e non sono noti tutti i dettagli su cosa sia stato raggiunto.

Il Corriere della Sera riferisce che i vertici amministrativi e politici di Montecitorio gli hanno confermato un attacco informatico al sito della Camera dei deputati [11]. Nella notte sarebbero stati violati tre indirizzi email: quello di Giorgia Meloni (come deputata, non come Presidente del Consiglio), quello di Andrea Delmastro (Fratelli d'Italia) e quello di Paolo Formentini (Lega) [11][1]. Le fonti non coincidono su due punti. Sul numero: l'ANSA, nella versione delle 15:52, parlava di caselle di "numerosi parlamentari", e in quella delle 17:18 indica tre indirizzi [2]. Sul momento: il Corriere scrive "nella notte", l'ANSA "in questi giorni" [11][2]. Inoltre il Corriere parla di un attacco al sito della Camera e di tre indirizzi violati, senza spiegare come le due cose siano collegate [11]. Si tratta della casella che ogni deputato riceve all'ingresso in Parlamento; Meloni ce l'ha dal 2022 [10].

Gli uffici di Montecitorio dicono che sono state attivate tutte le misure di protezione, anche con l'Agenzia per la cybersicurezza nazionale (ACN), con cui esiste un protocollo specifico. Queste misure possono includere la disattivazione temporanea di alcune funzioni dei sistemi informatici [11][4][10]. Sempre secondo il Corriere, il sistema della Camera ha "retto", le verifiche sono in corso e gli investigatori sono al lavoro [11]. Solo Geopop aggiunge che l'intrusione sarebbe stata circoscritta e che i tecnici starebbero valutando la portata effettiva [10]. Nella versione delle 20:54, l'ANSA scrive che l'ACN lavora con i tecnici della Camera per arginare l'accesso abusivo, eliminare le vulnerabilità e ripristinare le funzionalità compromesse, e che l'allarme sarebbe rientrato a metà pomeriggio [12].

Una precisazione importante: la casella di Meloni coinvolta è quella che le spetta in quanto deputata, ma non la usa. Per le comunicazioni di governo usa l'indirizzo da Presidente del Consiglio, protetto da sistemi di sicurezza più elevati [1].

"Violate" o "prese di mira"? Le parole contano

Le fonti non usano le stesse parole: per questo non si può dire con certezza che qualcuno abbia letto i messaggi.

Le prime cronache dell'ANSA parlavano di caselle "prese di mira" [2], mentre il Corriere e CyberSecurity Italia scrivevano "violati" già nelle prime ore [11][1]. Nella versione delle 20:54, l'ANSA scrive che gli hacker "sono riusciti a entrare" anche nelle caselle di Delmastro e Formentini [12]. Geopop titola "nel mirino" e, nel sommario, parla di email "forzate" [10]. Le due espressioni indicano cose diverse:

• Presa di mira: qualcuno ha tentato di entrare, con o senza successo.
• Violata: qualcuno è riuscito a entrare.

Anche un accesso abusivo confermato non dimostra, da solo, che i messaggi siano stati letti, copiati o usati per altri attacchi. Al momento non risultano pubblicati né il metodo usato, né l'elenco di ciò a cui l'autore dell'attacco avrebbe avuto accesso. Montecitorio parla di verifiche in corso [11].

Una casella "non usata" è davvero innocua?

In generale, un account che esiste è un possibile punto di ingresso, anche se il suo titolare non lo usa: ma nel caso specifico non sappiamo cosa sia stato raggiunto.

Questa sezione è una spiegazione generale, non una ricostruzione del caso. Un indirizzo email istituzionale è facile da trovare. Se la sua protezione è debole, può diventare un bersaglio come qualsiasi altro account. Anche un account non usato può comunque ricevere messaggi o contenerne di più vecchi: nel caso della Camera non sappiamo cosa contenesse la casella coinvolta. Il rischio più concreto è che serva da punto di partenza per tentare altro, per esempio inviare messaggi che sembrano veri. Nel caso della Camera, nessuna fonte dice che sia successo.

Camera e Farnesina: due casi diversi, da non confondere

Due episodi nello stesso mese, ma di tipo diverso: tra i due non risulta alcun collegamento accertato.

Il 27 ottobre alcune fonti hanno ricordato un precedente: l'attacco al sito del Ministero degli Esteri (Farnesina) dell'8 ottobre [1][5][6]. Sono episodi diversi.

• Data — Farnesina: 8 ottobre 2026 [5][6]; Camera dei deputati: nella notte, notizia del 27 ottobre 2026 [11]
• Bersaglio — Farnesina: sito del ministero [5]; Camera dei deputati: sito della Camera e tre caselle email di deputati, secondo il Corriere [11]
• Tipo — Farnesina: DDoS, secondo le ricostruzioni giornalistiche (vedi Note) [6]; la nota ufficiale parla solo di attacco mitigato [5]; Camera dei deputati: metodo non reso noto pubblicamente
• Esito dichiarato — Farnesina: mitigato dai sistemi di protezione, nessun disservizio [5]; Camera dei deputati: verifiche in corso; il sistema "ha retto", secondo il Corriere [11]
• Responsabili — Farnesina: non indicati nel comunicato ufficiale; la stampa ha parlato del gruppo filorusso NoName057(16) [7][8]; Camera dei deputati: nessuna rivendicazione né attribuzione nota

Nel comunicato la Farnesina ha anche annunciato che l'Italia lavorerà con la Romania e altri Stati membri per proporre, nelle prossime riunioni europee, la designazione dei responsabili di attacchi informatici, anche contro istituzioni italiane [5].

Il contesto: più attacchi, ma non è un'emergenza dichiarata

Montecitorio descrive la situazione come ordinaria e senza carattere di emergenza, ma segnala un aumento dei tentativi contro altre istituzioni.

Fonti di Montecitorio, citate dall'ANSA, dicono che si tratta di una questione senza carattere di emergenza, che si presenta ogni giorno [2]. Aggiungono però che da alcuni giorni sarebbero aumentati i tentativi di attacco e le pressioni sui sistemi di altre istituzioni italiane, europee e internazionali [2][4]. Nella versione delle 20:54 l'ANSA riferisce anche tentativi di intrusione più diffusi che da settimane interesserebbero le infrastrutture di diverse istituzioni [12].

Sul piano dei numeri, l'Operational Summary di settembre 2026 dell'ACN registra 485 eventi cyber in Italia, il 57% in più dei 309 di agosto, e 235 incidenti, contro i 196 del mese precedente [9]. Tra le minacce più frequenti negli eventi l'ACN indica DDoS, compromissione di caselle email e phishing; l'attività DDoS di matrice hacktivista è ripresa dopo l'inattività di giugno, luglio e agosto [9]. Tra i settori con più vittime ci sono quello tecnologico, quello sanitario e quello manifatturiero [9]. Tra le vie di accesso iniziale più usate a settembre l'ACN cita lo sfruttamento di vulnerabilità, la posta elettronica usata per il phishing e l'uso di credenziali valide già compromesse [9].

Attenzione: sono dati su tutta l'Italia, non sull'attacco alla Camera. Non dicono quale via sia stata usata in questo caso, che al momento non è noto.

Secondo il Corriere, in queste ore circola nella maggioranza il sospetto che l'attacco rientri negli episodi di "guerra ibrida" che avrebbero colpito i portali di altri parlamenti europei [11]. È un sospetto riferito dalla stampa, non una conclusione di indagine; in questo testo non abbiamo verificato in modo indipendente gli attacchi ad altri parlamenti.

Cosa sappiamo e cosa non sappiamo

Il quadro è ancora aperto: per ora sono confermati i fatti essenziali, mentre metodo, responsabili e danni non sono noti.

Confermato dalle fonti consultate

• L'intrusione è stata confermata al Corriere dai vertici amministrativi e politici di Montecitorio il 27 ottobre 2026 [11].
• Gli investigatori sono al lavoro [11].
• Sono coinvolte caselle email di deputati, tra cui Meloni, Delmastro e Formentini [11][1].
• Montecitorio ha attivato misure di protezione con l'ACN [11][4].
• La Camera parla di verifiche in corso e di un sistema che ha "retto" (così il Corriere) [11].
• Indagini: secondo l'ANSA la Procura di Roma è pronta ad aprire un fascicolo per accesso abusivo a sistema informatico non appena arriverà l'informativa della Polizia postale. Il titolo dell'aggiornamento delle 20:54 parla di fascicolo aperto, mentre il testo dice "pronta ad aprire" [12]. Non sono state rese note conclusioni investigative.

Non confermato o non noto

• Se chi ha attaccato abbia letto o copiato i messaggi nelle tre caselle, e quali dati siano stati raggiunti.
• Con quale metodo sia avvenuto l'attacco e quale sia la portata effettiva (secondo Geopop ancora in valutazione) [10].
• Chi sia il responsabile: non ci sono rivendicazioni note né attribuzioni ufficiali.
• Se esista un collegamento con altri attacchi a istituzioni, compreso quello alla Farnesina.
• Se si tratti di "guerra ibrida": è un'ipotesi riferita dalla stampa, senza conferme.

Cosa può fare ciascuno di noi

Queste buone pratiche non derivano dal caso della Camera, di cui non è noto il metodo, ma valgono sempre per proteggere un account email.

• Usa una password diversa per ogni servizio e lunga.
• Attiva, dove possibile, la verifica in due passaggi.
• Diffida dei messaggi che creano urgenza o chiedono credenziali, anche se sembrano arrivare da persone note.
• Se hai account che non usi più, chiudili quando possibile oppure proteggili con una password unica e l'autenticazione a più fattori.

Note

• 1. Casella email istituzionale: indirizzo di posta assegnato a una persona per il suo ruolo pubblico, ad esempio quello da deputato.
• 2. DDoS (Distributed Denial of Service): attacco che invia moltissime richieste false a un sito per renderlo lento o irraggiungibile. Di solito non serve a rubare dati: mira a bloccare il servizio.
• 3. Hacktivisti: gruppi che attaccano per motivi politici o ideologici. NoName057(16) è un gruppo filorusso che, secondo la stampa, recluta persone su Telegram e usa attacchi DDoS [7][8].
• 4. ACN: Agenzia per la cybersicurezza nazionale, l'ente pubblico italiano che coordina la sicurezza informatica nazionale.
• 5. Guerra ibrida: espressione che indica azioni ostili che combinano mezzi diversi (informatici, informativi, politici) senza un conflitto dichiarato. Nelle fonti è usata come ipotesi, non come dato accertato [11].

Riferimenti

• 1. CyberSecurity Italia, Cyberattacco alla Camera dei deputati: violate le email di Meloni (che non usa), Delmastro (FdI) e Formentini (Lega), 27/10/2026. https://www.cybersecitalia.it/cyberattacco-alla-camera-dei-deputati-violate-le-email-di-meloni-che-non-usa-delmastro-fdi-e-formentini-lega/70933/ (riporta il Corriere della Sera e l'ANSA)
• 2. ANSA, Attacco hacker alla Camera, prese di mira caselle mail, anche quella di Meloni (poi …prese di mira tre caselle mail…), 27/10/2026; articolo aggiornato più volte, versioni delle 15:52 e delle 17:18. https://www.ansa.it/sito/notizie/politica/2026/10/27/attacchi-hacker-alla-camera-prese-di-mira-caselle-mail-anche-quella_8e6c4a5b-ef5b-42ed-ac4b-ede46bf891d9.html
• 3. Euronews Italia, Attacco hacker alla Camera dei Deputati, verifiche su alcune email tra cui quella di Meloni, 27/10/2026. https://it.euronews.com/2026/10/27/attacco-hacker-alla-camera-dei-deputati-verifiche-su-alcune-email-tra-cui-quella-di-meloni
• 4. Agenparl, Cyberattacchi alla Camera dei deputati, Montecitorio rassicura: nessuna emergenza, attivate tutte le misure di protezione con l'ACN, 27/10/2026. https://agenparl.eu/2026/10/27/cyberattacchi-alla-camera-dei-deputati-montecitorio-rassicura-nessuna-emergenza-attivate-tutte-le-misure-di-protezione-con-lacn-intensificati-i-tentativi-di-attacco-anche-cont/
• 5. Ministero degli Affari Esteri e della Cooperazione Internazionale, comunicato La Farnesina respinge nuovi tentativi di attacchi informatici al proprio sito e alle infrastrutture nazionali, ottobre 2026. https://www.esteri.it/it/?p=207951
• 6. Euronews Italia, Il ministero degli affari esteri italiano denuncia attacco hacker al sito, 08/10/2026. https://it.euronews.com/2026/10/08/il-ministero-degli-affari-esteri-italiano-denuncia-attacco-hacker-al-sito-controlli-anche-
• 7. Quotidiano.net, Sito web della Farnesina sotto attacco: hacker filorussi, ottobre 2026. https://www.quotidiano.net/cronaca/sito-web-della-farnesina-sotto-attacco-hacker-filorussi-itzobapi
• 8. La Sicilia, Cyberattacco alla Farnesina forse da hacker russi, 08/10/2026. https://www.lasicilia.it/news/italia-mondo/3080005/cyberattacco-alla-farnesina-forse-da-hacker-russi-si-riaccende-la-tensione-tra-roma-e-mosca.html
• 9. Agenzia per la cybersicurezza nazionale (ACN), Operational Summary – settembre 2026. https://www.acn.gov.it/portale/w/operational-summary-settembre-2026
• 10. Geopop, Attacco hacker alla Camera, nel mirino tre caselle e-mail: coinvolta anche quella di Giorgia Meloni, 27/10/2026. https://www.geopop.it/attacco-hacker-camera-deputati-tre-caselle-email-giorgia-meloni/ (riporta la nota dell'ufficio stampa della Camera e il Corriere della Sera)
• 11. Corriere della Sera (Roma), Attacco hacker al sito della Camera dei deputati: «Ma il sistema ha retto, sono in corso le verifiche», 27/10/2026. https://roma.corriere.it/notizie/politica/26_ottobre_27/attacco-hacker-al-sito-della-camera-dei-deputati-ma-il-sistema-ha-retto-sono-in-corso-le-verifiche-8c673e19-5e96-4d9d-bec3-bc00e4c1cxlk.shtml (testo consultato nella copia fornita dall'autore)
• 12. ANSA, Hacker nelle caselle mail della Camera, anche di Giorgia Meloni. La procura di Roma apre un fascicolo, 27/10/2026, ore 20:54. https://www.ansa.it/sito/notizie/politica/2026/10/27/hacker-nelle-caselle-mail-della-camera-anche-di-giorgia-meloni_8e6c4a5b-ef5b-42ed-ac4b-ede46bf891d9.html

Avvertenza

Questo testo è stato redatto il 28 ottobre 2026 sulla base di fonti giornalistiche e di un comunicato ufficiale della Farnesina; al momento della stesura non risulta pubblicato un comunicato ufficiale completo della Camera dei deputati né dell'ACN sul caso. Le notizie sono in evoluzione e alcuni dettagli (numero di caselle, metodo, responsabili) potrebbero cambiare. Il testo del Corriere della Sera [11] è stato consultato nella copia fornita dall'autore; le dichiarazioni di Montecitorio sono riportate dal Corriere e da altre fonti [1]–[4][10], e il testo originale della nota della Camera non è stato consultato direttamente. Gli articoli ANSA [2][12] sono stati aggiornati più volte il 27 ottobre e il testo riflette le versioni delle 15:52, 17:18 e 20:54; al 28 ottobre 2026 l'autore non ha riscontrato aggiornamenti successivi sulle testate né nuove pubblicazioni dell'ACN sul caso, ma lo stato delle indagini potrebbe cambiare. Il dettaglio sull'intrusione "circoscritta" e sulla valutazione della portata proviene da una sola fonte [10]. L'ipotesi di "guerra ibrida" e gli attacchi ad altri parlamenti europei sono riferiti dal Corriere [11] e non sono stati verificati in modo indipendente. Le cifre ACN sono state verificate sulla pagina ufficiale dell'Agenzia [9], riguardano l'intero territorio nazionale e non l'attacco alla Camera. Il dato di agosto è 196 incidenti nell'edizione di settembre del rapporto ACN [9]; la prima pubblicazione di agosto ne indicava 185. Nessuna immagine generata con intelligenza artificiale è inclusa nel testo. L'immagine di copertina è una rielaborazione grafica di una fotografia dell'aula della Camera dei deputati. La sezione 7 contiene indicazioni generali di buona pratica e non deriva da fonti sul caso.