Non più soltanto sabotaggi, cyberattacchi e operazioni di disinformazione. La strategia di guerra ibrida del Cremlino sembra entrare in una fase ancora più aggressiva, nella quale l’eliminazione fisica dei dirigenti delle aziende europee della difesa diventa uno strumento di pressione geopolitica. Le rivelazioni del Financial Times delineano un’evoluzione delle operazioni clandestine russe che punta a colpire non soltanto le capacità produttive occidentali, ma anche la sicurezza personale, la libertà decisionale e la stabilità psicologica di chi sostiene l’apparato militare ucraino.

Dalla guerra ibrida alla neutralizzazione degli obiettivi umani

La guerra tra Russia e Ucraina sta progressivamente modificando anche la natura delle operazioni clandestine condotte sul territorio europeo. Non si tratta più esclusivamente di sabotare infrastrutture critiche, compromettere sistemi informatici, interferire con le catene logistiche o alimentare campagne di disinformazione, ma di condurre parallelamente operazioni di diverso tipo. Secondo quanto riportato dal Financial Times e sulla base delle informazioni raccolte presso cinque servizi di intelligence europei, Mosca starebbe intensificando le attività finalizzate all’eliminazione fisica di dirigenti e figure strategiche dell’industria europea della difesa. Un salto qualitativo che, se confermato nella sua effettiva estensione operativa, rappresenterebbe un’evoluzione significativa della strategia russa di destabilizzazione del continente. Di conseguenza, il bersaglio non è più soltanto l’infrastruttura industriale, ma l’individuo che ne governa il funzionamento, ovvero amministratori delegati, dirigenti, responsabili della produzione, specialisti tecnologici e figure chiave delle aziende impegnate nella realizzazione di sistemi d’arma destinati all’Ucraina. Sarebbero loro i nuovi “ingressi” nel perimetro degli obiettivi individuati dagli apparati clandestini russi. La logica strategica è evidente: colpire il capitale umano per compromettere la capacità industriale e decisionale dell’avversario. L’eliminazione o anche soltanto l’intimidazione di figure apicali può generare conseguenze che vanno ben oltre la singola azienda. Può rallentare programmi industriali, alterare investimenti, determinare la revisione delle politiche di sicurezza e soprattutto introdurre un elemento di paura permanente nelle strutture produttive che sostengono lo sforzo bellico ucraino. Si tratta, quindi, di una forma di coercizione strategica nella quale la minaccia individuale diventa uno strumento di condizionamento collettivo.

Il ruolo del GRU e il ritorno delle operazioni clandestine di eliminazione

Al centro delle preoccupazioni delle agenzie di intelligence europee figura il GRU, ovvero l’intelligence militare russa, storicamente impegnata nelle attività clandestine all’estero, nelle operazioni speciali e nelle azioni di sabotaggio. Secondo le ricostruzioni riportate dal quotidiano britannico, l’apparato starebbe adattando le proprie modalità operative, facendo maggiore ricorso a reti criminali, intermediari e strutture organizzative distribuite su più Paesi. Una particolare evoluzione delle attività di intelligence che presenta implicazioni rilevanti sotto il profilo dello spionaggio e del controspionaggio. L’utilizzo di organizzazioni criminali e soggetti esterni agli apparati istituzionali consente infatti di aumentare la distanza tra il decisore politico e l’esecutore materiale, complicando i processi di attribuzione delle responsabilità. È il principio della “plausible deniability”, cioè la negabilità plausibile, uno degli strumenti tradizionali delle operazioni clandestine. In questa prospettiva, il ricorso a reti criminali transnazionali non rappresenterebbe soltanto una soluzione operativa, ma anche una precisa scelta strategica finalizzata a rendere più difficile la ricostruzione della catena di comando. Particolarmente significativa appare anche la progressiva frammentazione delle attività operative. Secondo le fonti di intelligence citate dal Financial Times, le diverse fasi delle operazioni — ricognizione, logistica, pianificazione ed esecuzione — verrebbero affidate a cellule o individui differenti. Questa compartimentazione rende, di fatto, più complessa l’identificazione dell’intera struttura clandestina e riduce il rischio che l’arresto di un singolo operatore consenta di ricostruire l’organizzazione nel suo complesso. Purtuttavia, va precisato che non siamo necessariamente di fronte a una metodologia del tutto nuova. La separazione delle funzioni operative costituisce da decenni una caratteristica delle attività clandestine. La vera novità risiederebbe invece nella sua applicazione sistematica contro il tessuto industriale europeo, con una crescente integrazione tra intelligence militare e criminalità organizzata.

Il precedente Rheinmetall: quando il dirigente diventa un obiettivo strategico

A tal proposito, uno degli episodi più significativi è quello relativo ad Armin Papperger, amministratore delegato del gruppo tedesco Rheinmetall, tra i principali protagonisti dell’industria europea degli armamenti. Già nel 2024, secondo le informazioni emerse attraverso fonti di intelligence statunitensi e tedesche, sarebbe stato individuato un piano russo finalizzato alla sua eliminazione. Il caso assume un valore che supera la dimensione individuale, poiché Rheinmetall rappresenta proprio uno dei pilastri della capacità produttiva europea nel settore degli armamenti e delle munizioni, oltre a essere un attore industriale rilevante nel sostegno militare all’Ucraina. Colpire il suo amministratore delegato avrebbe significato trasmettere un messaggio inequivocabile all’intero comparto industriale occidentale: il sostegno militare a Kyiv può comportare conseguenze personali anche per i vertici delle aziende coinvolte. Il caso Papperger costituisce quindi un precedente particolarmente importante per comprendere l’evoluzione della minaccia. Secondo il Financial Times, lo stesso dirigente dispone oggi di una protezione continuativa garantita attraverso il coordinamento tra personale di sicurezza privato e forze di polizia. Un elemento che evidenzia come la minaccia non venga più considerata esclusivamente un problema di sicurezza nazionale, ma anche una questione di sicurezza aziendale e protezione delle persone.

La dimensione psicologica: terrorizzare senza necessariamente colpire

Ma l’aspetto più interessante delle rivelazioni del Financial Times riguarda la dimensione psicologica delle operazioni russe. Secondo una delle fonti di intelligence interpellate, l’obiettivo principale di Mosca non sarebbe necessariamente portare a termine ogni attentato pianificato, ma sarebbe sufficiente indurre i dirigenti europei a percepirsi come potenziali bersagli. Questo elemento introduce una componente di “cognitive warfare” particolarmente sofisticata. La minaccia, anche quando non si traduce in un’azione concreta, può produrre effetti operativi e strategici di grande rilevanza. Un dirigente che teme per la propria incolumità o per quella dei familiari potrebbe modificare le proprie abitudini, limitare gli spostamenti, ridurre l’esposizione pubblica o rivalutare il coinvolgimento della propria azienda in determinati programmi industriali. Analogamente, un’impresa potrebbe essere indotta a rinunciare a investimenti, modificare localizzazioni produttive o rallentare progetti ritenuti particolarmente sensibili. In questo contesto, la paura diventa un moltiplicatore degli effetti della minaccia. È una dinamica riconducibile alle “psyops”, nelle quali il risultato perseguito non coincide necessariamente con il danno materiale prodotto, ma con la trasformazione del comportamento del bersaglio. La pressione esercitata sull’individuo può dunque trasformarsi in pressione sull’organizzazione, sul settore industriale e, indirettamente, sulle decisioni politiche degli Stati europei. Si delinea così una forma di guerra psicologica selettiva, indirizzata non verso la popolazione nel suo complesso, ma verso gruppi ristretti di decisori strategici. La dimensione cognitiva diventa, in questo scenario, parte integrante dell’operazione clandestina.
Altro elemento particolarmente significativo riguarda l’estensione della minaccia alle imprese di dimensioni minori. Sempre secondo le informazioni raccolte dal Financial Times, l’attenzione degli apparati russi non sarebbe concentrata esclusivamente sui grandi gruppi industriali della difesa, poiché nel mirino figurerebbero anche aziende specializzate nella produzione di droni, componentistica elettronica e tecnologie utilizzabili nei sistemi militari. Si tratta di un passaggio fondamentale. La guerra in Ucraina ha dimostrato come l’innovazione tecnologica e la capacità di adattamento industriale non dipendano soltanto dai grandi produttori di armamenti, ma anche da piccole e medie imprese, start-up tecnologiche e aziende attive nei settori dell’elettronica, dell’intelligenza artificiale, dei sensori e dei sistemi autonomi, che costituiscono una componente essenziale delle moderne catene di approvvigionamento militare. Queste realtà, tuttavia, non dispongono generalmente delle stesse capacità di protezione dei grandi gruppi industriali. Di conseguenza la sicurezza fisica dei dirigenti, la protezione delle informazioni sensibili, la gestione delle minacce interne e la capacità di individuare attività di sorveglianza ostile possono risultare significativamente inferiori. Ne deriva una vulnerabilità strutturale in grado di produrre conseguenze rilevanti. Colpire una piccola azienda altamente specializzata può produrre effetti sproporzionati rispetto alle sue dimensioni, soprattutto quando essa rappresenta un fornitore difficilmente sostituibile all’interno di una filiera produttiva. È il cosiddetto principio della “vulnerability of critical nodes”. Ovvero la vulnerabilità dei nodi critici, che si concretizza in un concetto molto semplice: non necessariamente gli obiettivi più grandi sono quelli strategicamente più rilevanti.

Sorveglianza delle abitudini e nuove sfide del controspionaggio

Le fonti citate dal Financial Times riferiscono inoltre di attività sospette riconducibili alla ricostruzione delle abitudini quotidiane di potenziali obiettivi, sia nei luoghi di lavoro sia nelle residenze private. Nel linguaggio dell’intelligence, questa attività viene generalmente definita “pattern-of-life analysis” e si basa sull’analisi sistematica delle routine di un individuo, finalizzata a comprenderne comportamenti, spostamenti, relazioni e ricorrenze temporali. Tali informazioni possono essere impiegate per finalità differenti: dalla valutazione delle vulnerabilità personali alla preparazione di attività clandestine. L’aspetto più delicato riguarda oggi l’interazione tra sorveglianza fisica e disponibilità di informazioni digitali. Com’è noto, i social network, le piattaforme professionali, le fotografie pubblicate online, informazioni societarie e dati accessibili attraverso fonti aperte possono contribuire a ricostruire il profilo di un dirigente. L’eventuale impiego di sistemi di intelligenza artificiale potrebbe ulteriormente accelerare i processi di correlazione delle informazioni e di individuazione di regolarità comportamentali. È importante precisare che le rivelazioni del Financial Times non dimostrano uno specifico utilizzo dell’intelligenza artificiale nei piani descritti, ma va sottolineato che l’integrazione tra OSINT, analisi automatizzata dei dati e sorveglianza tradizionale costituisce una possibilità tecnologica che i sistemi di sicurezza devono necessariamente considerare. La protezione dei dirigenti non può quindi limitarsi alla presenza di personale di scorta, ma deve necessariamente comprendere la sicurezza delle informazioni, la riduzione dell’esposizione digitale, la tutela dei familiari e l’identificazione tempestiva di eventuali attività di sorveglianza ostile.

Il rischio per l’Italia e per la filiera nazionale della difesa

Le informazioni diffuse dal Financial Times pongono interrogativi rilevanti anche per l’Italia. Il nostro Paese dispone di un comparto industriale della difesa tecnologicamente avanzato, integrato nelle principali filiere europee e atlantiche. Grandi gruppi come Leonardo e Fincantieri, insieme a numerose piccole e medie imprese specializzate, operano in settori strategici quali l’aerospazio, l’elettronica militare, la cantieristica, la sensoristica e i sistemi di difesa, e la crescente integrazione delle catene produttive europee rende difficile distinguere tra obiettivi nazionali e obiettivi appartenenti al più ampio ecosistema industriale occidentale. Un’impresa italiana che produce componenti destinati a piattaforme militari europee può assumere rilevanza strategica anche senza intrattenere rapporti diretti con l’Ucraina. Naturalmente va precisato che attualmente non esistono, sulla base delle informazioni pubblicate, prove di specifici piani di assassinio contro dirigenti italiani, ma risulta oltremodo evidente che il sistema industriale nazionale non può considerarsi estraneo a una minaccia che viene descritta dai servizi europei come transnazionale. Sulla base di questa prospettiva, appare necessario rafforzare il coordinamento tra intelligence, apparati di sicurezza, autorità competenti e imprese strategiche. In particolare, la protezione dovrebbe estendersi oltre il tradizionale perimetro della cybersecurity, includendo la sicurezza fisica, la prevenzione delle infiltrazioni, la tutela delle figure apicali e l’analisi delle minacce ibride. Un ruolo importante potrebbe essere svolto anche attraverso programmi di sensibilizzazione rivolti alle aziende più piccole, spesso meno attrezzate a riconoscere segnali di interesse ostile da parte di soggetti collegati ad apparati stranieri.

La criminalità organizzata come strumento delle operazioni ibride

Il crescente ricorso a strutture criminali rappresenta un ulteriore elemento di preoccupazione. La possibile convergenza tra apparati di intelligence statali e criminalità organizzata modifica infatti i tradizionali schemi interpretativi della sicurezza europea. In passato, la distinzione tra spionaggio, criminalità organizzata e terrorismo consentiva, almeno sul piano analitico, di individuare categorie relativamente separate di minacce. Le moderne operazioni ibride tendono invece a sovrapporre questi ambiti, e una rete criminale può essere utilizzata per attività logistiche, intimidatorie o di sabotaggio senza che i suoi componenti conoscano necessariamente l’identità del committente finale o la finalità strategica dell’operazione. Per gli apparati di controspionaggio, ciò comporta un ampliamento significativo della superficie di rischio. Diventa necessario individuare non soltanto gli operatori riconducibili direttamente ai servizi stranieri, ma anche eventuali intermediari, facilitatori e soggetti criminali coinvolti nelle attività preparatorie. Questa evoluzione, anche in questo caso, impone una maggiore integrazione tra intelligence esterna, sicurezza interna, investigazioni criminali e cooperazione giudiziaria internazionale. Il problema non riguarda esclusivamente l’identificazione degli esecutori, ma soprattutto la ricostruzione delle relazioni tra mandanti, intermediari e reti operative.

Una nuova frontiera della sicurezza economica europea

Le minacce ai vertici dell’industria della difesa evidenziano infine una trasformazione più ampia del concetto di sicurezza economica. Nelle moderne competizioni geopolitiche, la capacità industriale non dipende soltanto dalla disponibilità di materie prime, tecnologie, capitali e infrastrutture, ma anche dalla continuità delle competenze manageriali e scientifiche che consentono alle organizzazioni di operare. Il capitale umano strategico diventa quindi un asset di sicurezza nazionale e, di conseguenza, proteggere un amministratore delegato, un ricercatore o un responsabile di programma industriale può assumere una rilevanza comparabile, in determinate circostanze, alla protezione di un impianto produttivo o di una rete informatica. È un cambiamento di approccio strategico che dovrebbe trovare adeguato riconoscimento anche nelle politiche europee di resilienza industriale. Le aziende della difesa devono necessariamente sviluppare modelli di sicurezza integrata, capaci di combinare intelligence sulle minacce, protezione fisica, cybersecurity, sicurezza del personale e continuità operative, anche per evitare che l’aumento della percezione del rischio produca un clima di allarme indiscriminato. La stessa intelligence europea, secondo quanto riportato dal Financial Times, ha evidenziato come alcune attività sospette possano rivelarsi prive di effettivi collegamenti con operazioni clandestine. La risposta dovrebbe quindi essere proporzionata, fondata su evidenze verificabili e accompagnata da una capacità analitica in grado di distinguere tra minacce concrete, indicatori preliminari e semplici coincidenze.

La vera posta in gioco: condizionare le decisioni dell’Europa

In conclusione, la questione centrale non riguarda soltanto la possibilità che Mosca organizzi operazioni contro singoli dirigenti europei, ma l’obiettivo politico e strategico che tali operazioni potrebbero perseguire. In un contesto di guerra prolungata, la Russia ha tutto l’interesse a ridurre la capacità occidentale di sostenere militarmente l’Ucraina, aumentando contemporaneamente i costi politici, economici e psicologici di tale sostegno. Di conseguenza, la minaccia contro i vertici industriali si inserirebbe perfettamente in una strategia più ampia di pressione sulle società europee. Non sarebbe necessario compromettere l’intero apparato produttivo occidentale, ma potrebbe risultare sufficiente generare incertezza, aumentare i costi della sicurezza, rallentare alcune decisioni e diffondere la convinzione che il coinvolgimento nella filiera militare ucraina comporti rischi personali difficilmente controllabili. Ed è esattamente in questo scenario che la guerra ibrida si fonde con la guerra cognitiva. L’obiettivo non è soltanto distruggere capacità materiali, ma influenzare percezioni, valutazioni del rischio e comportamenti decisionali.
Lo scenario che si potrebbe prospettare è quello di una possibile evoluzione della competizione clandestina tra Russia e Occidente: dalla pressione sulle infrastrutture alla pressione diretta sugli individui che governano le infrastrutture strategiche. È una trasformazione che imporrebbe di conseguenza, un aggiornamento delle politiche di controspionaggio, dei modelli di sicurezza aziendale e delle strategie europee di protezione industrial, poichè nella guerra ibrida contemporanea il bersaglio non è necessariamente ciò che si vuole distruggere, ma ciò che si vuole costringere a cambiare comportamento. E se i dirigenti dell’industria europea della difesa diventano obiettivi di operazioni clandestine, la posta in gioco non è più soltanto la loro sicurezza personale, ma la capacità dell’Europa di assumere decisioni strategiche senza subire il condizionamento della paura.

Stefan Thumann ha trentanove anni e da dicembre dello scorso anno non dorme mai a lungo nello stesso posto. Il fondatore di Donaustahl, piccola azienda bavarese che fornisce a Kyiv droni d’attacco e da ricognizione, fu avvertito dalle autorità tedesche, sulla base di una segnalazione arrivata da un servizio alleato, che l’intelligence russa stava preparando la sua eliminazione. Davanti alla sua casa di Straßkirchen era stato notato un uomo che filmava l’ingresso e fotografava la targhetta del citofono; poi una donna aveva proseguito la sorveglianza, cercando di risalire ai suoi spostamenti anche attraverso il padre. A marzo sono finiti in manette entrambi, un ucraino e una romena, con l’accusa di attività di spionaggio. Il mandato d’arresto non parla di omicidio, ma un deputato del Bundestag ha evocato apertamente il Novichok. Thumann, che nel frattempo ha scritto il testamento e vive sotto protezione continua, descrive la sua condizione come un duello per la vita con l’intelligence militare russa.[1]

L’allarme dei servizi europei

Quella di Thumann non è più una storia isolata. Il Financial Times ha raccolto le valutazioni di funzionari di cinque servizi di intelligence europei, concordi su un punto: amministratori delegati e dirigenti delle aziende della difesa sono diventati bersagli degli agenti del Cremlino, e l’omicidio di civili sul suolo europeo, a lungo considerato un tabù perfino dai servizi russi, sta entrando stabilmente nel loro repertorio. Non sono nel mirino soltanto i grandi gruppi, ma anche le imprese piccole e medie, in particolare quelle che producono droni e componenti. Diversi manager hanno raccontato al quotidiano di aver rafforzato la propria protezione ravvicinata negli ultimi sei mesi, su indicazione dei servizi governativi.[2]

Il precedente Papperger

Il precedente che ha fatto scuola risale al 2024, quando l’intelligence americana scoprì un piano per uccidere Armin Papperger, l’amministratore delegato di Rheinmetall, e avvertì Berlino in tempo per sventarlo. Allora sembrò un’anomalia; nel gennaio 2025 la NATO confermò ufficialmente che si trattava di uno dei diversi piani rivolti ai vertici dell’industria europea che sostiene l’Ucraina.[3] Oggi quel caso appare per ciò che era: il prototipo di un modello.

La lista di Mosca

Il salto di qualità ha una data. In estate il ministero della Difesa russo ha diffuso un elenco di ventuno aziende europee accusate di produrre o fornire droni all’Ucraina, e funzionari di Mosca le hanno indicate come possibili obiettivi. Il 23 luglio il Bundesamt für Verfassungsschutz ha diramato un avviso di sicurezza alle imprese: il rischio di spionaggio e sabotaggio russo contro il comparto è elevato, e non si possono escludere attacchi mirati contro singoli dipendenti, soprattutto ai livelli dirigenziali.[4] Una lista pubblica di nomi è al tempo stesso una mappa di bersagli per chi esegue e un messaggio intimidatorio per chi la legge.

Il metodo: agenti usa e getta

Il metodo merita attenzione. L’espressione wet work, che la stampa internazionale usa per queste operazioni, traduce il vecchio mokroe delo del gergo sovietico: il lavoro “bagnato”, cioè con spargimento di sangue. Ma la tecnica non è più quella degli ufficiali professionisti spediti a Salisbury nel 2018. Il GRU, e in particolare la sua unità 29155 a cui i servizi occidentali attribuiscono le operazioni più violente dell’ultimo decennio, preferisce oggi agenti “usa e getta”: piccoli criminali, giovani reclutati su Telegram, persone pagate pochi spiccioli in criptovaluta che spesso non sanno neppure per chi lavorano. Il compito viene frammentato: qualcuno pedina, qualcuno procura la logistica, qualcun altro dovrebbe agire. Così si ottiene la negabilità e si resta, deliberatamente, sotto la soglia che renderebbe inevitabile una risposta collettiva dell’Alleanza.

Il vero bersaglio è la decisione

Ma il cuore della strategia sta altrove. «L’obiettivo principale, dal punto di vista russo, resta psicologico», ha spiegato al Financial Times un funzionario d’intelligence: basta che le persone si sentano bersagli perché l’effetto sia raggiunto, e chi pensa di fare affari con l’Ucraina ci ripensi due volte.[5] È guerra cognitiva allo stato puro. Il vero obiettivo non è il corpo del manager, ma la decisione del suo consiglio d’amministrazione, la propensione al rischio dei suoi investitori, la scelta di una giovane start-up se partecipare o meno a una gara per Kyiv. Ogni scorta, ogni auto blindata, ogni trasloco precauzionale è una tassa occulta sul sostegno all’Ucraina, e pesa molto di più su un’impresa di cinquanta dipendenti che su un colosso quotato.

Il fronte polacco

Il fronte più caldo resta quello orientale. In Polonia, snodo logistico decisivo per gli aiuti a Kyiv, l’Agenzia per la sicurezza interna e la polizia hanno sventato ad agosto, all’ultimo momento, il piano per uccidere a Varsavia un cittadino con doppia nazionalità statunitense e ucraina; l’esecutore, un russo reclutato dai servizi di Mosca, era stato arrestato il 7 agosto. Donald Tusk ne ha tratto una conclusione senza giri di parole: bisogna dare per scontato che il regime cercherà di eliminare le persone scomode ovunque si trovino.[6]

L’Italia non è immune

E l’Italia? Le fonti della sicurezza nazionale riferiscono di non aver ricevuto segnalazioni specifiche su piani contro i vertici dell’industria della difesa italiana, e inquadrano il fenomeno nella minaccia ibrida costante che ci accompagna da oltre quattro anni. È una valutazione ragionevole, ma non va scambiata per una garanzia d’immunità. A luglio il Ros ha arrestato a Roma un ex appartenente all’AISI accusato di aver venduto informazioni riservate, compresi i nomi di agenti italiani, a un ufficiale del GRU sotto copertura diplomatica; il governo ha espulso due addetti militari russi e il ministro Crosetto ha parlato di una guerra latente e costante.[7] L’apparato di Mosca, insomma, è presente e attivo anche da noi.

Il punto debole: le piccole imprese

I grandi gruppi come Leonardo e Fincantieri dispongono di strutture di sicurezza solide; il punto debole è la filiera di piccole e medie imprese dei droni, dell’elettronica e dello spazio, i cui fondatori hanno profili pubblici, partecipano alle fiere e non hanno un responsabile della sicurezza. Per loro servirebbe ciò che in Germania già esiste: un canale strutturato con l’intelligence interna, avvisi periodici, formazione minima di sicurezza operativa.

La guerra dei data center

Intanto la guerra aperta si specchia in quella sotterranea. L’8 ottobre droni ucraini hanno colpito a Sasovo, nella regione di Rjazan’, il principale data center di Yandex, dove si trovano due dei tre supercomputer con cui l’azienda addestra i suoi modelli di intelligenza artificiale; il giorno dopo è toccato al centro di Kaluga. È la risposta alla campagna russa contro i data center ucraini delle settimane precedenti, «speculare», nelle parole di Zelensky.[8] La contesa si è spostata dalle trincee all’infrastruttura digitale e cognitiva, e alle persone che la progettano e la producono.

«Sappiamo dove abiti»

Il messaggio di Mosca ai manager europei è antico quanto i servizi segreti: sappiamo dove abiti. La risposta non può essere lasciata ai bilanci delle singole aziende. La sicurezza di chi costruisce gli strumenti della difesa europea è, a tutti gli effetti, sicurezza nazionale. E il modo migliore per disinnescare un’arma psicologica è negarle il risultato: continuare a produrre, firmare e consegnare.

[1]Die Zeit, 5 agosto 2026; intervista di S. Thumann a RTL e Stern, 18 agosto 2026; dichiarazioni del deputato Bastian Ernst riportate da n-tv. Il mandato d’arresto della Corte federale di giustizia contesta soltanto l’attività di agente per conto di un servizio straniero.

[2]Financial Times, inchiesta pubblicata l’11 ottobre 2026 sulla base delle valutazioni di funzionari di cinque servizi di intelligence europei.

[3]CNN, 11 luglio 2024; J. Appathurai (NATO), audizione presso la sottocommissione Sicurezza e difesa del Parlamento europeo, 28 gennaio 2025.

[4]Bundesamt für Verfassungsschutz, Sicherheitshinweis für die Wirtschaft, 23 luglio 2026 (dpa-AFX); Milano Finanza, 23 luglio 2026.

[5]Financial Times, 11 ottobre 2026, cit.

[6]Dichiarazioni del Primo ministro Donald Tusk, 13 agosto 2026.

[7]Ros dei Carabinieri – Procura della Repubblica e Procura militare di Roma, 7 luglio 2026; dichiarazioni del ministro Antonio Tajani, 9 luglio 2026, e del ministro Guido Crosetto.

[8]Reuters, 8 e 9 ottobre 2026.

Le autorità polacche hanno arrestato un uomo sospettato di aver pianificato un attacco contro il primo ministro Donald Tusk e il vicepremier e ministro della Difesa Władysław Kosiniak-Kamysz. La vicenda, ricostruita dalla BBC, ha mobilitato nel giro di poche ore polizia, servizi di sicurezza e apparato antiterrorismo polacco.

L’allarme è scattato domenica dopo che il Służba Ochrony Państwa (Sop), il servizio responsabile della protezione delle più alte cariche istituzionali, ha ricevuto informazioni riguardanti un possibile attentato. La segnalazione è stata trasmessa alla polizia, mentre al Centro antiterrorismo dell’Agencja Bezpieczeństwa Wewnętrznego (Abw), l’agenzia di sicurezza interna polacca, è stata convocata una riunione d’emergenza con i rappresentanti dei principali organismi coinvolti.

La valutazione iniziale non era quella di una minaccia generica. Jacek Dobrzyński, portavoce del coordinatore dei servizi speciali, ha spiegato che le autorità consideravano le informazioni ricevute particolarmente serie. Secondo quanto riferito dai media polacchi e ripreso dalla BBC, gli investigatori ritenevano che vi fosse una concreta possibilità che le minacce potessero tradursi in un’azione.

Il sospettato, arrestato, è un cittadino polacco sulla sessantina fermato nella regione della Bassa Slesia, identificato attraverso un’analisi dettagliata dei contenuti pubblicati online.

Riguardo il movente e l’eventuale esistenza di una rete alle spalle dell’uomo, le informazioni restano limitate. Le autorità non hanno fornito elementi sufficienti per stabilire se il sospettato intendesse agire da solo né hanno indicato, allo stato attuale, collegamenti con servizi stranieri o strutture organizzate.

Il contesto, tuttavia, spiega la rapidità della reazione di Varsavia. La Polonia vive da mesi con un livello di allerta elevato, determinato dalla guerra in Ucraina, dal ruolo centrale del Paese nella logistica militare occidentale e dal timore di operazioni ibride contro il fianco orientale della Nato. A settembre lo stesso Tusk aveva dichiarato in Parlamento, citando valutazioni di intelligence, che la Russia potrebbe ricorrere ad azioni con droni o missili contro i Paesi che sostengono Kyiv, presentandole eventualmente come incidenti per mettere alla prova la coesione dell’Alleanza. Mosca ha respinto le accuse occidentali sulle proprie attività ibride.

A rendere più sensibile il quadro europeo è anche quanto riportato dal Financial Times, che ha raccolto le valutazioni di funzionari appartenenti a cinque servizi d’intelligence del continente. Secondo queste fonti, Mosca starebbe ampliando le proprie operazioni ibride fino a contemplare tentativi di colpire direttamente dirigenti dell’industria europea della difesa, compresi manager di aziende più piccole impegnate nella produzione di droni e componentistica destinata all’Ucraina. Diverse società avrebbero rafforzato negli ultimi mesi le misure di protezione personale dei propri vertici su indicazione delle autorità.