Cosa sostiene il Financial Times

L’allarme nasce da un’inchiesta del Financial Times, che riferisce di aver parlato con funzionari appartenenti a cinque diverse agenzie di intelligence europee.

Secondo queste fonti, la preoccupazione dei servizi occidentali non riguarda più soltanto sabotaggi contro infrastrutture, magazzini, reti logistiche o stabilimenti.

L’attenzione si starebbe estendendo direttamente alle persone: dirigenti, responsabili di alto livello e personale delle imprese europee coinvolte nella produzione di sistemi destinati all’Ucraina sarebbero considerati potenziali obiettivi.

ANSA ha ripreso l’11 ottobre il quadro descritto dal quotidiano britannico, sottolineando anche l’aumento delle misure di protezione personale adottate da alcune imprese.

Non solo i grandi gruppi: perché preoccupano anche le aziende più piccole

Il rischio descritto dalle intelligence non riguarderebbe esclusivamente i grandi nomi dell’industria militare europea.

Secondo il rapporto, particolare attenzione viene riservata anche alle imprese specializzate nella produzione di droni, elettronica, componenti e tecnologie utilizzate sul campo di battaglia ucraino.

È un elemento importante perché la produzione europea della difesa non dipende soltanto dai grandi gruppi industriali. La filiera comprende numerosi fornitori specializzati, spesso di dimensioni ridotte, ma essenziali per programmi più ampi.

Un’interruzione, un sabotaggio o una pressione su uno di questi nodi può quindi avere effetti che vanno oltre la singola azienda.

Il ruolo attribuito al GRU

Secondo le fonti citate dal Financial Times, una parte delle attività sarebbe collegata al GRU, l’intelligence militare russa.

Il quadro descritto comprende anche un uso crescente di intermediari: soggetti criminali o persone reclutate per eseguire attività specifiche senza necessariamente conoscere l’intera operazione o il possibile mandante finale.

Questo modello rende più difficile ricostruire una catena di responsabilità.

Un incendio, un danneggiamento o un atto apparentemente criminale può inizialmente essere trattato come episodio isolato e soltanto in seguito, se emergono elementi concreti, essere collegato a un’operazione più ampia.

Germania: i servizi parlano di una minaccia già presente

Il rapporto del Financial Times si inserisce in un quadro europeo nel quale alcuni servizi nazionali hanno già reso pubbliche valutazioni molto preoccupate.

Durante un’audizione al Bundestag, il presidente dell’intelligence interna tedesca BfV, Sinan Selen, ha descritto le attività ibride russe come una minaccia attuale e non soltanto come uno scenario futuro.

Secondo il resoconto ufficiale del Parlamento tedesco, i vertici dei servizi considerano la Russia una delle principali sfide di sicurezza per la Germania e vedono un aumento della pressione esercitata sull’Europa attraverso strumenti al di sotto della soglia della guerra convenzionale.

Danimarca: il PET segnala piani contro imprese della difesa

Un altro elemento pubblico arriva dalla Danimarca.

Il servizio di sicurezza PET ha dichiarato di aver rilevato pianificazione e preparazione di attività di sabotaggio attribuite alla Russia, con particolare attenzione all’industria della difesa e alle aziende legate al sostegno militare all’Ucraina.

Reuters ha riferito il 7 ottobre che il servizio danese considera aumentate sia la pianificazione sia l’esecuzione di operazioni di sabotaggio in Europa.

L’ambasciata russa a Copenaghen ha respinto queste accuse.

Il precedente Rheinmetall e il caso Armin Papperger

L’ipotesi che un dirigente della difesa europea possa diventare un bersaglio non nasce nel 2026.

Nel luglio 2024 Reuters riportò, citando CNN e altre fonti, che l’intelligence statunitense aveva scoperto un presunto piano russo contro Armin Papperger, amministratore delegato di Rheinmetall.

Il gruppo tedesco è uno dei maggiori produttori europei di armamenti ed è un importante fornitore dell’Ucraina.

Quel precedente viene ora richiamato nel contesto delle nuove valutazioni dei servizi.

Tuttavia, anche in questo caso è importante conservare la formulazione corretta: si tratta di un presunto piano riportato da fonti di intelligence, non di una prova automatica che ogni evento successivo faccia parte di un’unica campagna.

Dalla cyber-guerra alle operazioni contro persone

Negli ultimi anni il termine guerra ibrida è stato utilizzato per descrivere attività molto diverse: cyberattacchi, disinformazione, interferenze GPS, sabotaggi, incendi, operazioni contro infrastrutture critiche e impiego di intermediari.

La novità evidenziata dalle fonti del Financial Times sarebbe il possibile aumento delle operazioni che comportano un rischio diretto per singole persone.

Il PET danese ha inoltre affermato che la Russia avrebbe mostrato una crescente disponibilità ad assumere rischi nelle operazioni di sabotaggio.

L’Alta rappresentante UE Kaja Kallas ha accusato Mosca di mettere a rischio vite umane attraverso attività ibride, sabotaggi e altre operazioni.

La Russia ha respinto ripetutamente le accuse occidentali sulle proprie attività clandestine in Europa.

Quale sarebbe l’obiettivo di queste operazioni

Secondo uno dei funzionari citati dal Financial Times, l’effetto ricercato non sarebbe soltanto quello prodotto da un eventuale attacco riuscito.

Una componente importante sarebbe anche psicologica.

La percezione di poter diventare un bersaglio può aumentare i costi di sicurezza, complicare gli spostamenti dei dirigenti e creare pressione sulle imprese che partecipano ai programmi industriali legati al sostegno dell’Ucraina.

In questa prospettiva, l’impatto di una campagna clandestina non dipenderebbe soltanto dal numero di operazioni portate a termine.

Anche costringere aziende e autorità ad aumentare le misure di protezione può produrre un costo economico e organizzativo.

Cosa sappiamo e cosa resta attribuito alle intelligence

Perché l’industria della difesa europea è diventata strategica

Dall’invasione russa dell’Ucraina del 2022, l’industria europea della difesa ha aumentato progressivamente la produzione di munizioni, droni, sistemi elettronici, veicoli e altre forniture.

La capacità di Kyiv di sostenere il conflitto dipende quindi anche da una rete industriale distribuita in diversi Paesi europei.

Non si tratta soltanto dei grandi produttori. Componentistica, elettronica, ottica, software, motori e tecnologie per droni coinvolgono numerose aziende specializzate.

È questa rete diffusa che rende il settore particolarmente rilevante nelle valutazioni delle intelligence occidentali.

Per il contesto più ampio sulla guerra e sul confronto fra Mosca, Kyiv ed Europa, NewsPrisma ha seguito anche l’apertura di Zelensky a una possibile tregua sugli attacchi energetici .

Quanto sono sofisticati i presunti piani

Il quadro delineato dalle fonti non descrive necessariamente operazioni sempre sofisticate.

Il Financial Times riferisce che alcuni funzionari considerano diversi tentativi relativamente rudimentali e quindi individuabili dai servizi di sicurezza.

Questo è un altro motivo per cui occorre distinguere fra un episodio sospetto e una responsabilità accertata.

Un’indagine può iniziare da comportamenti anomali o da attività di ricognizione senza necessariamente concludersi con l’accertamento di un’operazione guidata da uno Stato.

Le aziende rafforzano la sicurezza dei dirigenti

Una delle conseguenze più concrete dell’aumento del livello di allerta è il rafforzamento delle misure di protezione.

Secondo il Financial Times, alcuni dirigenti dell’industria europea della difesa hanno incrementato negli ultimi mesi la sicurezza personale dopo indicazioni ricevute dalle rispettive autorità nazionali.

• Maggiore protezione durante viaggi e trasferte.
• Controlli più severi sugli accessi alle strutture.
• Rafforzamento delle procedure di sicurezza aziendale.
• Monitoraggio più intenso delle minacce contro dirigenti e personale.

Questi costi si aggiungono a quelli già sostenuti per proteggere stabilimenti, infrastrutture informatiche, supply chain e sistemi logistici.

Il contesto della pressione russa sull’Europa

L’allarme sui dirigenti della difesa si inserisce in una fase di forte tensione tra Russia ed Europa.

Diversi governi e servizi occidentali hanno denunciato negli ultimi mesi cyberattacchi, sabotaggi, attività di ricognizione e operazioni contro infrastrutture collegate al sostegno dell’Ucraina.

Sul fronte italiano, NewsPrisma ha seguito anche gli attacchi informatici contro la Farnesina attribuiti al gruppo NoName057 , un dossier distinto ma utile per comprendere il più ampio scenario delle pressioni digitali e ibride in Europa.

In Germania, il caso di August Hanning e le indagini sullo spionaggio offre invece un altro contesto sulle crescenti preoccupazioni europee in materia di intelligence e sicurezza.

Un allarme serio, ma l’attribuzione resta decisiva

Il quadro descritto dal Financial Times indica un cambiamento importante nella valutazione del rischio da parte di più servizi europei.

L’attenzione non riguarda più soltanto infrastrutture, stabilimenti o sistemi logistici. Secondo le intelligence consultate dal quotidiano, anche dirigenti e personale dell’industria della difesa possono rientrare fra i potenziali bersagli.

Le dichiarazioni ufficiali provenienti da Germania e Danimarca rafforzano il quadro generale relativo all’aumento della minaccia ibrida attribuita alla Russia.

Questo, però, non consente di attribuire automaticamente ogni incendio, sabotaggio, incidente o episodio sospetto a Mosca.

Domande frequenti