📰 Source : Tom’s Hardware Italia (tomshw.it), publié le 9 novembre 2026, basé sur une information relayée par Dark Web Informer sur X.

🎯 Contexte de l’incident Le 8 novembre 2026, un utilisateur se faisant appeler «weykofa» a mis en ligne sur un forum du dark web une annonce proposant à la vente un archive de 302 fichiers (~222 Mo) attribués à la Direzione Investigativa Antimafia (DIA) italienne. L’annonce a été relayée par le compte X Dark Web Informer.

📦 Contenu revendiqué de l’archive

  • Informations de renseignement sur 25 groupes criminels
  • Dossiers opérationnels et actes d’enquête
  • Statistiques internes et documents financiers
  • Données personnelles de 3 employés
  • Photographies de raids non publiées
  • Communiqués sous embargo
  • Correspondance avec Europol et institutions européennes

💰 Modalités de vente Le vendeur exige un paiement exclusivement en Bitcoin et Monero, deux cryptomonnaies difficiles à tracer, et n’a publié aucun échantillon vérifiable.

⚠️ Incertitudes sur l’authenticité Plusieurs analystes appellent à la prudence : de nombreux documents de la DIA (rapports semestriels) sont déjà publics, et une archive avec une moyenne inférieure à 1 Mo par fichier est compatible avec une agrégation de sources ouvertes (OSINT). Le pseudonyme «weykofa» n’est pas associé à des ventes de données antérieures.

🔍 Réponse institutionnelle La Polizia Postale e per la Sicurezza Cibernetica mène des investigations pour déterminer l’origine de l’annonce et l’éventuelle étendue d’un accès non autorisé. Aucune confirmation officielle de compromission n’a été émise par la DIA ou le Viminale.

🌍 Enjeux internationaux L’incident survient à la veille d’un sommet des polices européennes. Une fuite de documents relatifs à la coopération avec Europol pourrait fragiliser la confiance dans les canaux d’échange d’informations entre forces de l’ordre européennes.

📋 Type d’article : Annonce d’incident à caractère journalistique, visant à informer sur une revendication de fuite de données non encore confirmée et ses implications potentielles pour les enquêtes antimafia et la coopération policière européenne.

🧠 TTPs et IOCs détectés

Acteurs de menace

  • weykofa (unknown) —

TTP

  • T1567 — Exfiltration Over Web Service (Exfiltration)
  • T1583.006 — Acquire Infrastructure: Web Services (Resource Development)
  • T1657 — Financial Theft (Impact)

🟡 Indice de vérification factuelle : 45/100 (moyenne)

  • ⬜ tomshw.it — source non référencée (0pts)
  • ✅ 6745 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 3 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ✅ acteur(s) identifié(s) : weykofa (5pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.tomshw.it/altro/attacco-hacker-alla-direzione-investigativa-antimafia-in-vendita-sul-dark-web-oltre-300-file-di-archivio