Ingerenza straniera nel processo democratico svizzero (ciberattacco ai danni del Parlamento vodese). Sono disponibili altre informazioni?

Testo depositato

Il Consiglio federale è invitato a rispondere alle seguenti domande: 1. Il Consiglio federale dispone ora di altri elementi che consentano di fare luce sui possibili attori coinvolti nel ciberattacco del marzo 2026 ai danni del Parlamento vodese?2. Ritiene che il modus operandi di questo attacco presenti analogie con gli altri metodi adottati dagli attori identificati dalla Francia in occasione dell’ingerenza avvenuta durante le elezioni comunali? Se sì, quali? In caso contrario, per quale motivo?3. Se il Consiglio federale disponesse di indizi che consentissero di identificare l’autore dell’attacco, come per esempio una società come BlackCore, quali misure adotterebbe (in termini di comunicazione, diplomazia, prevenzione, ecc.) per migliorare la protezione delle istituzioni svizzere in futuro?

Motivazione

Nella sua risposta all’interpellanza 26.3500 il Consiglio federale ha definito il ciberattacco avvenuto ai danni del Parlamento cantonale vodese uno degli attacchi perpetuati per ragioni politiche «in linea con posizioni assunte da attori internazionali». Il Consiglio federale ha tuttavia rifiutato di fornire ulteriori dettagli in merito, poiché «le speculazioni sul coinvolgimento diretto o indiretto di attori statali favoriscono il senso di insicurezza tra le parti interessate e quindi sono funzionali allo scopo degli attacchi». È difficile comprendere il motivo per il quale il Consiglio federale non ritiene opportuno informare in modo più approfondito le istituzioni e le persone interessate nel caso in cui si verifichi un attacco grave che può influire sul processo democratico. Di recente in Francia l’organo responsabile della vigilanza e della protezione contro le ingerenze straniere nello spazio digitale (VIGINUM) ha pubblicato un rapporto che collega le ingerenze avvenute durante la campagna elettorale per le elezioni comunali e una società israeliana. «Le nostre indagini hanno consentito di ricondurre le ingerenze a una presunta azienda che si occupa di influenza digitale chiamata BlackCore con sede in Israele», ha dichiarato il direttore di VIGINUM alla presenza del primo ministro francese. In seguito all’attacco del marzo 2026 ai danni del Parlamento vodese, che presentava alcune analogie con altre attività di influenza digitale che hanno interessato anche il Parlamento federale (in particolare in occasione di un dibattito sul contributo della Svizzera all’UNRWA), non si può fare a meno di domandarsi se vi sia stato un coinvolgimento diretto o indiretto della suddetta società israeliana o di una società analoga.

Parere del Consiglio federale

In merito alla domanda 1: al momento il Consiglio federale non dispone di ulteriori informazioni su questo episodio.

In merito alla domanda 2: i noti ciberattacchi di natura politica si basano tutti su metodi simili. Trarre conclusioni sulla paternità di tali azioni è puramente speculativo e va a vantaggio degli obiettivi perseguiti da questi attori, ovvero suscitare l’attenzione dell’opinione pubblica e creare instabilità politica.

In merito alla domanda 3: qualora sussistano indizi fondati circa l’autore di un ciberattacco di matrice politica, il Consiglio federale decide in merito alle seguenti opzioni: l’attribuzione pubblica dell’attacco, il ricorso a strumenti diplomatici riservati o la rinuncia a una reazione. Tali decisioni vengono predisposte dalle unità amministrative competenti secondo le procedure previste a tal fine. Indipendentemente da ciò, sono possibili eventuali indagini penali nei confronti degli autori di ciberattacchi. L’Ufficio federale della cibersicurezza (UFCS) supporta i gestori delle infrastrutture critiche nella protezione dalle ciberminacce. Tra questi figurano anche le amministrazioni cantonali e comunali. Inoltre l’UFCS fornisce regolarmente informazioni sui metodi di attacco attualmente in uso, compresi quelli utilizzati da attori motivati da ragioni politiche, e formula raccomandazioni relative alle misure di protezione e di difesa.