Poche righe, un prezzo, nessuna prova. Su DarkForums circola in queste ore un annuncio di vendita firmato da un utente con nickname “impulse”: accesso ai sistemi informatici di un aeroporto internazionale italiano di medie dimensioni, unico nella propria regione, con oltre 800.000 passeggeri l’anno. Webshell o reverse shell con privilegi root, a scelta del compratore. Cento dollari in Bitcoin o Monero.
L’account esiste dal maggio 2025 e ha alle spalle un numero esiguo di messaggi. Il post non è accompagnato da screenshot di filesystem, output di comandi o qualsiasi traccia tecnica che possa dimostrare ciò che promette. È, nella sua forma più essenziale, una dichiarazione.
Nella mattinata dell’11 aprile il post raggiunge X attraverso l’account @sonoclaudio, che lo segnala senza commenti interpretativi. In poche ore, oltre 10.000 visualizzazioni: abbastanza da far circolare la notizia, non abbastanza da verificarla.
La descrizione nell’annuncio è calibrata per sembrare credibile senza esporre nulla di verificabile. “Unico nella regione” e “800k+ passeggeri l’anno” restringono il campo senza azzerarlo: almeno sei o sette aeroporti italiani rientrano in questa fascia. Nessuno può essere indicato, nessuno può essere escluso.
I broker di accesso iniziale che operano su forum come DarkForums allegano solitamente prove parziali: un hostname oscurato, un output di directory, qualcosa che dimostri al compratore l’esistenza di ciò che viene venduto. “Impulse” non allega nulla, e questa assenza è l’elemento più rilevante dell’intera vicenda: può significare che l’accesso non esiste, o che chi lo vende ha abbastanza fretta da non curarsi della credibilità. Entrambe le ipotesi restano aperte.
Il prezzo basso, 100 dollari, non risolve il dubbio: è coerente con una truffa rapida su un compratore credulone, ma è anche la soglia tipica di chi ha appena ottenuto un accesso e vuole monetizzarlo prima che venga scoperto e chiuso.
Al momento in cui scriviamo, nessuna autorità italiana ha rilasciato dichiarazioni sull’accaduto; nessun gestore aeroportuale ha comunicato anomalie; nessuna redazione ha identificato lo scalo. La vicenda resta, nella sua interezza, un annuncio su un forum: un fatto documentato nella sua esistenza, non nella sua sostanza.
Vale la pena seguirla. Non vale ancora la pena crederci.
The Flying Guru
Vuoi capire subito il punto centrale di questo articolo?
