Spionaggio russo in Italia, espulsi due addetti militari

L'Italia ha disposto l'espulsione di due addetti militari dell'ambasciata della Federazione Russa a Roma, concedendo loro tre giorni per lasciare il territorio nazionale. Il provvedimento è stato adottato dopo l'emersione di una presunta rete attraverso la quale informazioni riservate sarebbero state raccolte in Italia e trasferite a un rappresentante russo dotato di copertura diplomatica.I funzionari allontanati sono Ivan Petrovich Gorbachev e Mikhail Vasilyevich Astakhov. Il governo italiano ritiene che le attività loro attribuite siano incompatibili con le funzioni diplomatiche e costituiscano un'interferenza grave nella sicurezza nazionale. L'ambasciatore russo Aleksej Paramonov è stato convocato alla Farnesina per ricevere la comunicazione formale e la protesta dell'esecutivo.La misura diplomatica segue l'arresto di Gavino Raoul Piras e Vincenzo Di Pasquale, entrambi cinquantanovenni ed ex appartenenti all'Agenzia informazioni e sicurezza interna. Secondo l'ipotesi della Procura di Roma, i due avrebbero partecipato, con ruoli differenti, all'acquisizione e alla trasmissione di dati sensibili in favore dell'intelligence russa.Le accuse non rappresentano una dichiarazione definitiva di colpevolezza. I due ex agenti sono sottoposti a un procedimento penale nel quale dovranno essere verificate origine, classificazione e destinazione delle informazioni contestate, insieme alla consapevolezza con cui sarebbero state ottenute e consegnate. La presunzione di innocenza resta valida fino a una sentenza irrevocabile.

La decisione comunicata il 9 luglio

Il provvedimento è stato annunciato il 9 luglio 2026, due giorni dopo la diffusione della notizia sugli arresti. La sequenza temporale mostra che la risposta italiana si è sviluppata su due piani distinti: quello giudiziario, affidato alla Procura e ai giudici, e quello diplomatico, di competenza del governo.Sul piano penale devono essere dimostrate responsabilità individuali attraverso prove utilizzabili nel processo. Sul piano diplomatico, lo Stato ospitante può invece valutare che la permanenza di un funzionario straniero non sia più compatibile con la tutela dei propri interessi e con il corretto esercizio delle relazioni diplomatiche.L'Italia non ha atteso la definizione dell'intero procedimento per adottare la misura. La scelta deriva anche dall'immunità riconosciuta al personale diplomatico, che impedisce normalmente alle autorità nazionali di procedere nei suoi confronti come farebbero con una persona priva di tale status.L'espulsione non sostituisce quindi un processo a carico dei due russi. Rappresenta lo strumento attraverso il quale Roma interrompe le loro funzioni sul territorio italiano e riduce il rischio che possano proseguire le attività ritenute ostili.

Chi sono i due funzionari russi espulsi

Gorbachev e Astakhov risultano accreditati come addetti militari dell'ambasciata russa. L'addetto militare è una figura ordinaria nelle rappresentanze diplomatiche e svolge compiti di collegamento sulle questioni riguardanti difesa, forze armate e cooperazione militare.La funzione in sé non costituisce un elemento sospetto. Numerosi Paesi mantengono addetti militari nelle rispettive ambasciate, con incarichi riconosciuti e svolti nel quadro delle convenzioni internazionali. Le contestazioni italiane riguardano le attività attribuite specificamente ai due funzionari, non la categoria professionale alla quale appartengono.Astakhov viene indicato negli atti investigativi come il principale interlocutore russo di Piras. Gli incontri tra i due sarebbero stati documentati attraverso osservazioni, registrazioni e altri accertamenti condotti durante l'operazione di controspionaggio.I dettagli relativi al ruolo attribuito a Gorbachev sono stati resi pubblici in misura minore. Il governo lo ha comunque incluso nel provvedimento, affermando che entrambi i funzionari erano coinvolti in attività giudicate incompatibili con lo status diplomatico.

Settantadue ore per lasciare il territorio italiano

Ai due addetti militari sono state concesse 72 ore per lasciare l'Italia. Il termine breve serve a interrompere rapidamente la loro presenza senza procedere a un arresto che, in assenza di rinuncia all'immunità da parte dello Stato di provenienza, sarebbe contrario alle regole diplomatiche applicabili.Durante questo intervallo i funzionari devono organizzare la partenza e cessare le attività svolte nella missione. L'esecuzione materiale del provvedimento viene normalmente gestita attraverso i canali diplomatici, evitando iniziative che possano compromettere l'incolumità o l'inviolabilità riconosciuta al personale interessato.Qualora lo Stato di invio non richiami il funzionario entro un periodo ragionevole, il Paese ospitante può cessare di riconoscerlo come componente della missione. Nel caso italiano, l'indicazione di tre giorni rende chiara la volontà di ottenere un allontanamento immediato.Il termine non costituisce una pena e non determina una responsabilità penale. È una decisione sovrana nell'ambito delle relazioni internazionali, fondata sulla perdita della fiducia necessaria affinché un diplomatico possa continuare a operare nel Paese ospitante.

La convocazione dell'ambasciatore Paramonov

L'ambasciatore russo Aleksej Paramonov è stato convocato dal segretario generale della Farnesina Riccardo Guariglia. Durante l'incontro gli è stata notificata la decisione e trasmessa la protesta formale del governo italiano.La convocazione di un ambasciatore rappresenta uno degli strumenti utilizzati quando uno Stato vuole comunicare direttamente una contestazione grave. Può precedere una nota ufficiale, una richiesta di chiarimenti, l'espulsione di personale o altre misure diplomatiche.Roma ha descritto le attività attribuite ai due funzionari come una interferenza inaccettabile nelle istituzioni italiane e nella sicurezza nazionale. La formulazione colloca il caso oltre una normale controversia bilaterale e lo presenta come una violazione della fiducia indispensabile al mantenimento dei rapporti diplomatici.La Farnesina ha inoltre collegato il provvedimento al coordinamento con gli alleati. L'eventuale trasferimento di informazioni riguardanti la difesa italiana, l'Ucraina o strutture della NATO può infatti produrre conseguenze non limitate al territorio nazionale.

La risposta annunciata da Mosca

Il ministero degli Esteri russo ha annunciato una risposta alle espulsioni, senza indicarne immediatamente contenuto e tempi. La misura più prevedibile sarebbe l'allontanamento di uno o più funzionari italiani presenti in Russia.La reciprocità è frequente nelle crisi diplomatiche. Lo Stato colpito da un'espulsione può adottare un provvedimento numericamente simmetrico anche quando non presenta pubblicamente elementi equivalenti sulle attività svolte dai funzionari stranieri.Una risposta di questo tipo ridurrebbe la capacità operativa dell'ambasciata italiana a Mosca, già impegnata in un contesto caratterizzato da relazioni bilaterali difficili, guerra in Ucraina, sanzioni e assistenza ai cittadini.L'eventuale ritorsione non modifica il contenuto dell'indagine italiana. Accresce però il costo diplomatico dello scontro e può rendere più complessa la gestione dei rapporti politici, consolari ed economici tra i due Paesi.

Gli arresti dei due ex appartenenti all'AISI

Il procedimento giudiziario riguarda principalmente Gavino Raoul Piras e Vincenzo Di Pasquale, entrambi in pensione e con precedenti esperienze nell'intelligence interna italiana e nell'Arma dei carabinieri.I due sono stati sottoposti agli arresti domiciliari nell'ambito di un'indagine coordinata dalla Procura di Roma e condotta dal Raggruppamento operativo speciale dei carabinieri. Le ipotesi formulate comprendono, a vario titolo, reati di spionaggio, divulgazione di informazioni protette e accesso abusivo a sistemi informatici.Piras viene descritto come il principale indagato e come il soggetto che avrebbe mantenuto i contatti diretti con Astakhov. Di Pasquale avrebbe invece partecipato all'acquisizione o alla circolazione di alcune delle informazioni contestate, secondo una posizione che dovrà essere ulteriormente precisata nel procedimento.L'applicazione di una misura cautelare indica che un giudice ha ritenuto presenti indizi e specifiche esigenze previste dalla legge. Non equivale tuttavia a una condanna e potrà essere contestata dalle difese nei successivi passaggi giudiziari.

Un'indagine iniziata nel maggio 2025

L'operazione avrebbe avuto origine nel maggio 2025, quando l'AISI individuò elementi ritenuti compatibili con il reclutamento di un ex appartenente all'apparato italiano da parte di un rappresentante russo.La segnalazione ha attivato un'attività di controspionaggio, successivamente sviluppata attraverso le indagini giudiziarie del ROS. La durata superiore a un anno indica che gli investigatori hanno cercato di documentare la rete, i contatti, le modalità di scambio e le persone dalle quali sarebbero provenute le informazioni.In casi di questo tipo, intervenire immediatamente può impedire di ricostruire l'intera struttura. Proseguire l'osservazione comporta però il rischio che altri dati vengano trasferiti. Il controspionaggio deve quindi bilanciare raccolta delle prove e protezione immediata delle informazioni.Le attività investigative avrebbero compreso pedinamenti, riprese, intercettazioni, acquisizioni informatiche e osservazione degli incontri. Ogni elemento dovrà essere verificato nel contraddittorio processuale e attribuito correttamente alle singole persone coinvolte.

Gli incontri tra Piras e il presunto referente russo

Secondo l'impostazione accusatoria, Piras e Astakhov si sarebbero incontrati in parchi, locali pubblici e abitazioni private. Le conversazioni avrebbero riguardato richieste informative, compensi economici e modalità di consegna dei materiali.Gli investigatori descrivono tecniche destinate a ridurre la possibilità di intercettazione o di scoperta. Tra queste figurano telefoni temporaneamente collocati in un forno a microonde e supporti digitali depositati in punti concordati all'interno di spazi pubblici.Il forno a microonde, quando non è in funzione, può essere utilizzato come una schermatura parziale per alcuni segnali radio. La sua presenza negli atti non dimostra da sola un'attività di spionaggio, ma può assumere significato se inserita in una sequenza di comunicazioni e incontri già documentati.Anche l'utilizzo di nascondigli per schede di memoria richiama tecniche tradizionali di consegna indiretta, attraverso le quali due persone evitano di scambiarsi materialmente l'oggetto nello stesso momento.

I cosiddetti pizzini e le richieste informative

Parte delle richieste sarebbe stata scritta su foglietti consegnati durante gli incontri. Questo metodo riduce l'impiego di comunicazioni elettroniche, ma lascia comunque un supporto fisico che può essere fotografato, sequestrato o collegato attraverso altri elementi.Gli elenchi avrebbero indicato temi di interesse per la parte russa, comprendendo questioni militari, industriali, tecnologiche e internazionali. Le richieste non dimostrano automaticamente che le informazioni siano state effettivamente ottenute o consegnate.Per stabilire la responsabilità sarà necessario verificare la corrispondenza tra ciò che veniva richiesto e i file successivamente acquisiti. Un documento di interesse dell'intelligence assume valore probatorio quando può essere collegato a una specifica consegna, a un pagamento o a una comunicazione tra i soggetti.Gli appunti possono inoltre contribuire a dimostrare la consapevolezza degli interlocutori. La difesa potrà però contestarne l'interpretazione, l'autore, la datazione e il significato attribuito dagli investigatori.

I compensi economici contestati

Secondo gli atti investigativi, alcune informazioni sarebbero state compensate con buste contenenti circa quattromila euro. La somma sarebbe stata negoziata in relazione ai materiali o ai temi forniti.Il pagamento costituisce un elemento centrale perché distingue un normale rapporto di analisi, studio o interlocuzione diplomatica da una possibile compravendita clandestina di dati. Anche la provenienza del denaro e le modalità della consegna dovranno essere dimostrate.Durante le perquisizioni sarebbero stati trovati ventimila euro in contanti nella disponibilità di una delle persone coinvolte. La presenza del denaro non prova automaticamente che si tratti del ricavato dello spionaggio: occorre ricostruirne origine, movimentazione e compatibilità con le entrate dichiarate.Le difese potranno presentare documentazione alternativa, mentre l'accusa cercherà eventuali corrispondenze tra pagamenti, incontri e trasferimenti informativi. Il valore probatorio dipenderà dalla convergenza dei diversi riscontri.

Quali informazioni sarebbero state cercate

L'ipotesi accusatoria riguarda dati sull'intelligence italiana ed estera, programmi militari, tecnologie della difesa e armamenti destinati all'Ucraina. Tra gli interessi attribuiti al referente russo vi sarebbero anche piani di riarmo dell'Italia, dell'Unione europea e della NATO.Negli atti vengono richiamati sistemi missilistici, tecnologie navali senza equipaggio, capacità cyber e produzioni industriali italiane nel settore della difesa. Alcuni documenti sarebbero stati contrassegnati da livelli di classificazione elevati, compresa la dicitura NATO Secret.La classificazione deve essere dimostrata documento per documento. Non ogni informazione riguardante la difesa è segreta: dati su armamenti, aziende e programmi possono essere disponibili anche attraverso pubblicazioni ufficiali, bilanci, siti specializzati e fonti aperte.La responsabilità dipenderà quindi dalla natura effettiva dei materiali trasferiti, dal divieto di divulgarli e dalla consapevolezza dell'indagato di consegnarli a un soggetto riconducibile a un apparato straniero.

La linea difensiva di Piras

Il difensore di Piras ha sostenuto che le informazioni trattate dal proprio assistito provenissero da fonti aperte e non fossero segrete. L'ex agente si definirebbe un analista indipendente rimasto professionalmente interessato alle questioni di sicurezza internazionale.Questa posizione mira a escludere uno degli elementi essenziali dell'accusa: la natura riservata o vietata dei dati. Un'analisi realizzata attraverso informazioni pubbliche, anche quando destinata a un diplomatico straniero, non coincide automaticamente con il trasferimento illecito di segreti.La Procura ritiene invece che siano stati consultati o consegnati documenti classificati, ottenuti anche attraverso persone ancora inserite negli apparati dello Stato. Lo scontro processuale riguarderà pertanto l'origine concreta di ogni informazione e il modo in cui l'indagato ne sia entrato in possesso.Non sarà sufficiente dimostrare che una parte del contenuto fosse reperibile pubblicamente. Occorrerà verificare se i documenti comprendessero dati aggiuntivi, identità, valutazioni operative o informazioni non disponibili all'esterno.

Le altre cinque persone indagate

Oltre ai due ex agenti, risultano indagate altre cinque persone, tra le quali quattro militari che avrebbero prestato servizio in settori collegati alla dimensione cyber della Difesa.Secondo l'accusa, queste fonti avrebbero consentito a Piras di ottenere materiale non più accessibile direttamente dopo il pensionamento. L'anzianità nell'intelligence può conservare relazioni personali e professionali, ma non autorizza l'accesso a sistemi o documenti riservati.Le posizioni non sono necessariamente uguali. Una persona può essere accusata di avere procurato consapevolmente informazioni per uno Stato straniero, mentre un'altra potrebbe averle comunicate senza conoscere il destinatario finale o la reale finalità della richiesta.Il procedimento dovrà quindi ricostruire il livello di consapevolezza di ciascun indagato. L'esistenza di un rapporto professionale o personale con Piras non prova da sola la partecipazione alla presunta rete.

L'accesso abusivo ai sistemi informatici

Una parte delle contestazioni riguarda il possibile accesso non autorizzato a sistemi informatici o telematici. Il reato può configurarsi quando una persona entra o rimane in un sistema protetto senza averne diritto oppure superando i limiti dell'autorizzazione ricevuta.Un militare o un dipendente può possedere credenziali valide ma non essere autorizzato a consultare ogni documento disponibile. La legittimità dipende dalle mansioni, dalle necessità operative e dalle regole interne di compartimentazione.I registri informatici possono mostrare identità dell'utente, orario, dispositivo, file consultati e operazioni effettuate. Questi dati rappresentano una base importante, ma devono essere verificati per escludere credenziali condivise, accessi automatici o utilizzi compiuti da terzi.La sicurezza dei sistemi richiede il principio del minimo privilegio: ogni persona dovrebbe poter visualizzare soltanto le informazioni necessarie alle proprie funzioni. L'indagine potrà mostrare se tali limiti siano stati aggirati o risultassero insufficienti.

La classificazione NATO Secret

La dicitura NATO Secret identifica informazioni la cui divulgazione non autorizzata potrebbe causare un danno grave all'Alleanza. Non rappresenta il livello massimo di segretezza, ma impone comunque accessi limitati, registrazione e specifiche misure di protezione.I documenti classificati in ambito NATO appartengono a un sistema condiviso tra gli Stati membri. Un'eventuale sottrazione non coinvolgerebbe quindi soltanto l'Italia, ma potrebbe compromettere informazioni fornite da altri Paesi o capacità comuni.Per utilizzare questa circostanza nel procedimento sarà necessario dimostrare quali file siano stati consultati, chi li abbia trasferiti e se siano effettivamente arrivati nelle mani del referente russo.La semplice presenza di un titolo o di una sigla in un dispositivo non dimostra l'avvenuta consegna del documento completo. Accusa e difesa dovranno esaminare copie, metadati, supporti e comunicazioni collegate.

Il rischio per le identità degli agenti

Tra le informazioni contestate figurerebbero anche nomi di appartenenti all'intelligence italiana o straniera. La divulgazione di un'identità può mettere in pericolo la persona, compromettere operazioni e consentire a un servizio avversario di ricostruire relazioni e attività.Il danno non dipende soltanto dal ruolo attuale dell'agente. Anche un'identità riferita a un incarico precedente può permettere di identificare fonti, contatti o missioni ancora sensibili.Le autorità dovranno stabilire se i nomi siano stati effettivamente trasmessi e quali misure di protezione siano state adottate dopo la scoperta. In casi simili può essere necessario modificare incarichi, procedure e canali di comunicazione.L'eventuale compromissione di personale rappresenterebbe uno degli aspetti più gravi dell'intera vicenda, poiché la sicurezza umana degli operatori può essere più difficile da ripristinare rispetto a quella di un singolo sistema informatico.

Perché un ex agente può essere ancora interessante

Un appartenente all'intelligence in pensione può conservare conoscenze, metodo, reputazione e contatti interni. Anche quando non possiede più accesso diretto ai sistemi, può sapere quali informazioni cercare e quali persone siano nella posizione di ottenerle.Il reclutamento di un ex funzionario può quindi offrire a un servizio straniero un intermediario capace di comprendere la struttura dello Stato e valutare la qualità del materiale ricevuto.Il trascorrere del tempo non rende irrilevanti tutte le informazioni conosciute durante il servizio. Identità, procedure, infrastrutture e vulnerabilità possono mantenere valore per anni, soprattutto se combinate con dati più recenti.Le istituzioni devono perciò accompagnare il pensionamento con obblighi di riservatezza permanenti, formazione e controlli proporzionati, senza trasformare ogni ex dipendente in un soggetto automaticamente sospetto.

Il fattore umano nella sicurezza nazionale

Il caso mostra che la protezione delle informazioni non dipende soltanto da firewall, cifratura e sistemi di autenticazione. Il fattore umano rimane uno dei principali punti di vulnerabilità.Denaro, risentimento, ideologia, ambizione, ricatto o desiderio di riconoscimento possono spingere una persona a violare regole che la tecnologia, da sola, non è in grado di far rispettare completamente.Le organizzazioni cercano di ridurre il rischio attraverso controlli sugli accessi, separazione delle funzioni, monitoraggio delle anomalie e valutazioni periodiche del personale. Nessun sistema può però eliminare integralmente la possibilità di un tradimento interno.Il controspionaggio deve individuare cambiamenti nelle abitudini, accessi incompatibili con il ruolo e relazioni anomale, rispettando contemporaneamente i diritti e la riservatezza dei dipendenti che svolgono correttamente il proprio lavoro.

Che cosa significa copertura diplomatica

Un funzionario dell'intelligence può operare all'estero utilizzando una funzione ufficiale presso un'ambasciata. La copertura diplomatica offre un'identità pubblica, accesso a interlocutori istituzionali e, nei casi previsti, immunità dalla giurisdizione penale dello Stato ospitante.La presenza di funzionari di intelligence nelle rappresentanze straniere è un fenomeno conosciuto nelle relazioni internazionali. Ciò non significa che ogni diplomatico svolga attività clandestine o che ogni addetto militare appartenga a un servizio segreto.Lo Stato ospitante può accettare un certo livello di raccolta informativa legale, basata su incontri, osservazione della politica e fonti aperte. Il limite viene superato quando vengono reclutate persone per ottenere illegalmente dati protetti, violare sistemi o corrompere funzionari.L'accusa italiana sostiene che nel caso in esame vi sia stato questo superamento delle funzioni diplomatiche consentite, giustificando l'allontanamento dei due addetti.

Immunità diplomatica non significa impunità assoluta

L'immunità diplomatica impedisce normalmente allo Stato ospitante di arrestare o processare il funzionario durante l'incarico, salvo che il Paese di provenienza decida di rinunciarvi.La protezione non costituisce un riconoscimento della liceità di qualsiasi comportamento. Serve a impedire che i diplomatici siano sottoposti a pressioni giudiziarie arbitrarie e a garantire il funzionamento delle relazioni tra Stati.Quando ritiene che l'immunità sia stata abusata, il Paese ospitante può chiedere il richiamo, dichiarare il funzionario non accettabile o interromperne il riconoscimento diplomatico.Dopo il rientro nel Paese di origine, la persona rimane generalmente fuori dalla portata della giustizia dello Stato che ha disposto l'espulsione. La misura produce quindi soprattutto un effetto di protezione immediata e segnalazione politica.

La Convenzione di Vienna e la persona non grata

La Convenzione di Vienna del 1961 costituisce il principale quadro internazionale sulle relazioni diplomatiche. Stabilisce funzioni, immunità, inviolabilità delle sedi e possibilità per lo Stato ospitante di rifiutare la presenza di un componente della missione.Il Paese ricevente può comunicare in qualsiasi momento che un diplomatico non è più gradito, senza essere obbligato a rendere pubbliche tutte le ragioni o a ottenere preventivamente una condanna giudiziaria.Lo Stato di invio deve richiamare la persona o porre fine alle sue funzioni. Se non lo fa entro un tempo ragionevole, il Paese ospitante può cessare di riconoscerla come componente della rappresentanza.La decisione italiana si inserisce in questa disciplina della persona non grata, anche se la comunicazione ufficiale ha insistito soprattutto sull'incompatibilità delle attività contestate con la Convenzione.

Decisione diplomatica e processo penale seguono criteri differenti

Il governo può ritenere sufficienti gli elementi raccolti per adottare una misura di sicurezza diplomatica, mentre un tribunale deve accertare la responsabilità oltre ogni ragionevole dubbio.Questa differenza spiega perché l'espulsione possa essere immediata e il procedimento contro gli italiani richiedere mesi o anni. La prima tutela i rapporti internazionali; il secondo può limitare la libertà personale e infliggere una pena.L'allontanamento dei due russi non dimostra automaticamente che tutti gli arrestati abbiano commesso i reati contestati. Dimostra che lo Stato italiano non considera più accettabile la presenza dei funzionari nella missione.Allo stesso modo, un'eventuale archiviazione o assoluzione di un indagato italiano non renderebbe automaticamente illegittima la decisione diplomatica, qualora questa fosse basata su ulteriori informazioni riservate non coincidenti con gli elementi del processo.

Il riferimento alla guerra ibrida

I ministri italiani hanno inserito la vicenda nel più ampio concetto di guerra ibrida, espressione utilizzata per descrivere la combinazione di spionaggio, cyberattacchi, disinformazione, pressioni economiche e operazioni clandestine.Il termine non indica una categoria penale applicabile automaticamente agli indagati. Rappresenta una valutazione politica e strategica sul modo in cui uno Stato può perseguire i propri obiettivi senza utilizzare esclusivamente forze militari convenzionali.Nel caso concreto, l'eventuale raccolta di informazioni classificate costituirebbe un'attività di intelligence tradizionale, resa però particolarmente sensibile dalla guerra in Ucraina e dal ruolo dell'Italia nell'assistenza militare a Kyiv.Per mantenere rigore, è necessario distinguere le prove della singola inchiesta dalle valutazioni generali sui rapporti tra Russia e Paesi occidentali. Il procedimento dovrà giudicare persone e condotte specifiche, non una strategia geopolitica nel suo complesso.

Il legame con gli aiuti italiani all'Ucraina

L'Italia sostiene l'Ucraina attraverso assistenza civile, finanziaria e militare. Le caratteristiche dei sistemi forniti, le quantità, i tempi e le capacità operative possono rappresentare informazioni di notevole interesse per la pianificazione militare russa.Conoscere in anticipo il trasferimento di un sistema consente di preparare contromisure, adattare le operazioni o individuare vulnerabilità logistiche. Anche dati apparentemente tecnici possono assumere valore se combinati con altre fonti.Non tutto ciò che riguarda gli aiuti è segreto. Alcune decisioni vengono comunicate pubblicamente, mentre i dettagli operativi e la composizione esatta dei pacchetti possono essere classificati.L'indagine dovrà stabilire se siano stati consegnati dati non pubblici sulle forniture italiane e quale concreto vantaggio avrebbero potuto offrire al destinatario straniero.

Le implicazioni per la NATO

L'Italia appartiene alla NATO e condivide informazioni, procedure e programmi con gli altri alleati. Un accesso illecito può quindi avere conseguenze sulla fiducia tra i servizi dei Paesi membri.La cooperazione di intelligence dipende dalla certezza che ogni Stato protegga adeguatamente i materiali ricevuti. Quando emerge una possibile fuga, gli alleati possono limitare temporaneamente alcune condivisioni o chiedere verifiche sulle misure di sicurezza.L'indagine italiana e la segnalazione iniziale dell'AISI mostrano anche la capacità del sistema di individuare la minaccia. Il fallimento non consiste soltanto nell'esistenza del tentativo di spionaggio, ma anche nell'eventuale incapacità di scoprirlo e circoscriverlo.Le autorità dovranno valutare se modificare credenziali, reti, procedure e livelli di accesso per evitare che le informazioni eventualmente compromesse continuino a produrre danni.

Il precedente del caso Walter Biot

Il nuovo caso richiama inevitabilmente quello di Walter Biot, ufficiale della Marina arrestato nel 2021 durante la consegna di documenti a un funzionario dell'ambasciata russa in cambio di denaro.Anche allora l'Italia espulse due rappresentanti russi e Mosca rispose con una misura reciproca. Biot è stato successivamente condannato nei procedimenti celebrati davanti alla giustizia ordinaria e militare.I due casi presentano analogie nella presunta consegna di informazioni e nell'utilizzo della copertura diplomatica, ma non devono essere sovrapposti. Le persone, i documenti, le modalità e le prove sono differenti.Il precedente mostra soprattutto che l'espulsione rappresenta una risposta diplomatica già utilizzata dall'Italia quando un'inchiesta coinvolge funzionari stranieri protetti dall'immunità.

Espulsione e interruzione della rete

Allontanare due funzionari riduce la capacità operativa attribuita alla rete, ma non garantisce che ogni canale informativo clandestino sia stato eliminato.Un servizio straniero può utilizzare altri diplomatici, intermediari commerciali, contatti privati, comunicazioni digitali o persone non direttamente collegate all'ambasciata.L'operazione di controspionaggio dovrà quindi stabilire se esistano ulteriori referenti e se i soggetti individuati abbiano trasmesso dati ad altre strutture. I dispositivi sequestrati possono contenere rubriche, messaggi, file e cronologie utili a ricostruire collegamenti più ampi.L'espulsione produce però un effetto immediato: interrompe le relazioni dirette documentate e costringe l'eventuale apparato a ricostruire contatti e procedure, aumentando il rischio di esposizione.

I controlli interni negli apparati dello Stato

La presenza di militari in servizio tra le persone indagate impone una verifica sui meccanismi di protezione delle informazioni classificate. L'attenzione non deve concentrarsi soltanto sulle responsabilità individuali, ma anche sulle condizioni che avrebbero consentito gli accessi.Occorre accertare se le persone consultassero dati non necessari alle proprie mansioni, se gli accessi anomali fossero stati rilevati e quanto tempo fosse trascorso prima della segnalazione.La compartimentazione deve impedire che un singolo soggetto possa ricostruire autonomamente un quadro troppo ampio. I controlli automatici possono individuare download insoliti, consultazioni massive o accessi effettuati in orari e contesti incoerenti.Rafforzare i sistemi dopo l'inchiesta non significa presumere che tutto il personale sia inaffidabile. Significa applicare una sicurezza progettata per resistere anche all'abuso interno.

La necessità di proteggere anche le fonti aperte

La difesa sostiene che le informazioni provenissero da fonti pubbliche. Il caso pone quindi anche il problema dell'aggregazione dei dati aperti.Un singolo elemento pubblicato legalmente può non essere sensibile. La combinazione di decine di informazioni su personale, acquisti, spostamenti e capacità tecniche può però produrre un quadro di valore operativo.L'attività di intelligence da fonti aperte è legittima e viene praticata da governi, università, giornalisti e imprese. Non può essere assimilata automaticamente allo spionaggio soltanto perché il destinatario è straniero.Il confine penale dipende da modalità di acquisizione, natura dei dati, obblighi di riservatezza e finalità. Sarà compito del processo distinguere una legittima attività analitica dalla consegna consapevole di informazioni protette.

La tutela delle garanzie processuali

La gravità delle accuse e la dimensione internazionale non riducono il diritto degli indagati a una difesa piena ed effettiva. Le intercettazioni, le perquisizioni e le acquisizioni informatiche devono rispettare le autorizzazioni e i limiti stabiliti dalla legge.Le difese potranno contestare autenticità, interpretazione e completezza delle registrazioni. Potranno inoltre verificare la catena di custodia dei dispositivi e chiedere l'esclusione di elementi raccolti illegittimamente.Il giudice dovrà distinguere le valutazioni politiche dalle prove giudiziarie. Espressioni come tradimento o guerra ibrida possono descrivere la posizione del governo, ma non sostituiscono l'accertamento degli elementi costitutivi dei reati.Una sentenza credibile dovrà fondarsi su fatti specifici attribuiti a ciascuna persona, evitando che il clima geopolitico influenzi impropriamente il giudizio.

Che cosa dovrà dimostrare l'accusa

La Procura dovrà dimostrare che gli imputati abbiano ottenuto o divulgato informazioni protette, conoscendone la natura e agendo con la finalità richiesta dalle diverse fattispecie contestate.Dovrà essere provato il collegamento con il referente russo, insieme alla corrispondenza tra richieste, documenti consegnati e compensi ricevuti. Le registrazioni degli incontri possono essere decisive, ma devono risultare comprensibili e prive di interpretazioni ambigue.Per gli accessi informatici occorrerà individuare account, file, tempi e autorizzazioni. Per i pagamenti sarà necessario ricostruire origine del denaro e rapporto temporale con le presunte consegne.La presenza di più soggetti impone inoltre di dimostrare il contributo individuale. La conoscenza personale o professionale con il principale indagato non basta a configurare una partecipazione consapevole.

Che cosa potrà sostenere la difesa

La difesa potrà affermare che i dati fossero pubblici, non classificati o già conosciuti, che gli incontri avessero finalità lecite e che il denaro derivasse da attività differenti.Potrà contestare l'identificazione del destinatario come agente dell'intelligence, soprattutto se il rapporto veniva presentato formalmente come interlocuzione con un diplomatico o addetto militare.Un altro punto riguarderà la consapevolezza sulla destinazione finale delle informazioni. Le persone che avrebbero fornito dati a Piras potrebbero sostenere di non sapere che sarebbero stati consegnati a un rappresentante russo.Il processo dovrà valutare anche eventuali elementi favorevoli agli indagati. L'obbligo dell'autorità giudiziaria non è costruire una narrazione immodificabile, ma verificare se l'ipotesi accusatoria resista alle spiegazioni alternative.

Le conseguenze nei rapporti tra Roma e Mosca

Le espulsioni aggravano una relazione già segnata dalla guerra in Ucraina, dalle sanzioni e dal sostegno italiano a Kyiv. I contatti diplomatici rimangono aperti, ma la fiducia reciproca si riduce ulteriormente.L'ambasciatore russo ha reagito con dichiarazioni fortemente critiche verso la leadership italiana. Roma ha invece sostenuto che il provvedimento fosse fondato su fatti individuati attraverso un'attività di controspionaggio.La tensione può influenzare cooperazione culturale, rapporti economici residui, rilascio dei visti e assistenza consolare. Non comporta automaticamente la rottura delle relazioni diplomatiche, che rappresenterebbe una misura molto più grave.Anche nei momenti di maggiore contrasto, le ambasciate mantengono funzioni utili per cittadini, negoziati e gestione delle emergenze. L'espulsione di due funzionari segnala una crisi circoscritta ma significativa, non la chiusura completa dei rapporti.

Il rischio di una risposta simmetrica

Mosca potrebbe espellere due diplomatici italiani, applicando una risposta numericamente equivalente. Una simile decisione sarebbe coerente con la prassi utilizzata in precedenti crisi tra Russia e Paesi europei.La perdita di personale può incidere in modo diverso sulle due ambasciate. La rappresentanza italiana in Russia dispone di un numero di funzionari inferiore rispetto all'insieme dell'apparato russo in Italia, rendendo ogni allontanamento potenzialmente più pesante sul piano operativo.Roma dovrà prepararsi a garantire la continuità dei servizi consolari e diplomatici. La tutela dei cittadini italiani presenti in Russia resta necessaria indipendentemente dal deterioramento politico.La reciprocità può generare una successione di misure e contro-misure. Evitare un'escalation indefinita richiede mantenere aperti canali di comunicazione istituzionale, pur senza rinunciare alla protezione della sicurezza nazionale.

Informare senza trasformare le accuse in sentenze

Il racconto pubblico deve distinguere tra le attività ritenute accertate dal governo ai fini diplomatici e la responsabilità penale degli italiani indagati.Le autorità politiche possono affermare di avere elementi sufficienti per espellere i funzionari. Il giornalismo deve però ricordare che le accuse giudiziarie saranno sottoposte al vaglio dei giudici e delle difese.È scorretto presentare i due ex agenti come colpevoli già condannati. È altrettanto scorretto omettere che l'inchiesta comprende registrazioni, osservazioni e documenti ritenuti rilevanti dagli investigatori.La precisione linguistica protegge sia la sicurezza nazionale sia i diritti individuali. Espressioni come "secondo l'accusa" e "nell'ipotesi degli inquirenti" non attenuano la gravità dei fatti: ne descrivono correttamente lo stato processuale.

La prova più importante sarà il contenuto dei documenti

Il punto decisivo non sarà l'aspetto cinematografico degli incontri, dei foglietti o dei nascondigli, ma la natura delle informazioni effettivamente trasferite.Se i materiali risultassero classificati, ottenuti abusivamente e consegnati consapevolmente a un referente dell'intelligence russa in cambio di denaro, il quadro accusatorio assumerebbe una consistenza molto grave.Se invece si trattasse prevalentemente di analisi ricavate da fonti pubbliche, le contestazioni più pesanti potrebbero richiedere una revisione o una delimitazione. Tra questi due estremi possono esistere situazioni intermedie, con documenti differenti per origine e livello di protezione.Per questo ogni file dovrà essere identificato, confrontato con i sistemi di provenienza e collegato a una specifica consegna. Il contenuto probatorio conta più della suggestione prodotta dalle modalità operative.

Dopo le espulsioni, resta aperta la verifica giudiziaria

L'allontanamento di Gorbachev e Astakhov costituisce una risposta immediata dello Stato italiano a una minaccia ritenuta concreta sul piano diplomatico. Interrompe la loro attività a Roma e segnala a Mosca il livello di gravità attribuito al caso.L'inchiesta penale seguirà invece tempi più lunghi. Interrogatori, analisi dei dispositivi, perizie, verifiche sui documenti e confronto tra accusa e difesa dovranno chiarire chi abbia ottenuto le informazioni, chi le abbia consegnate e con quale consapevolezza.Resta inoltre da accertare la posizione delle altre cinque persone indagate e l'eventuale esistenza di ulteriori contatti. La scoperta del presunto canale non garantisce che l'intera rete sia già stata individuata.Il caso rappresenta quindi contemporaneamente un successo del controspionaggio italiano, che ha rilevato e seguito l'attività sospetta, e un segnale di vulnerabilità, poiché persone con esperienza o incarichi pubblici avrebbero potuto accedere a informazioni di elevato valore.

La sicurezza nazionale passa dalla fiducia e dai controlli

La vicenda mostra quanto la protezione delle informazioni strategiche dipenda dall'equilibrio tra fiducia nelle persone e controlli capaci di individuare gli abusi.Uno Stato non può funzionare considerando ogni militare, funzionario o ex agente un potenziale traditore. Non può però affidarsi esclusivamente alla lealtà individuale quando documenti e tecnologie possono essere trasferiti in pochi secondi.Servono accessi limitati, registri verificabili, controlli indipendenti e una cultura professionale nella quale la segnalazione di anomalie non venga percepita come una forma di slealtà verso i colleghi.L'espulsione dei due addetti russi chiude la fase diplomatica più urgente, ma lascia aperta la domanda centrale: come sia stato possibile, secondo l'accusa, ottenere per un periodo prolungato informazioni provenienti dall'interno degli apparati italiani.E voi ritenete che l'Italia debba rafforzare soprattutto i controlli informatici sugli accessi, la vigilanza sul personale o la cooperazione di controspionaggio con gli alleati? Lasciate un commento mantenendo distinta la necessità di proteggere lo Stato dal rispetto della presunzione di innocenza delle persone coinvolte.