Quando gli esecutori non hanno legami visibili con il committente straniero, indagare solo su chi accende il fuoco non basta più. Serve seguire il denaro e i canali di reclutamento.
Il caso dello stabilimento Flytronic di Gliwice, in Polonia, è interessante per gli analisti di sicurezza non tanto per l’episodio in sé, quanto per ciò che rivela sul modo in cui la Russia sta cambiando le proprie tattiche. L’indagine, avviata dalla procura polacca insieme all’ABW, riguarda un presunto tentativo di incendio doloso contro un’azienda che produce droni per l’Ucraina. È un’inchiesta ancora aperta e va trattata con prudenza, ma già offre elementi per ragionare.
Primo punto: il fronte si sposta sulla produzione
Finora molta attenzione si era concentrata sulle rotte logistiche degli aiuti militari: ferrovie, snodi, depositi. I tentativi di reclutare persone per incendiare imprese che producono sistemi senza pilota indicano un salto di livello. L’obiettivo non è più soltanto fermare un carico in transito, ma colpire il luogo in cui l’equipaggiamento nasce. In un conflitto dove i droni di ricognizione sono diventati un elemento essenziale, distruggere o rallentare una linea di produzione ha effetti che durano molto più di un singolo attacco ai trasporti.
C’è poi una conseguenza che spesso si dimentica: il danno non ricade solo su Kiev. Un’azienda polacca bruciata è un’azienda polacca in meno, con la sua manodopera qualificata, le sue commesse e il suo contributo alla capacità industriale del Paese. Colpire questa base significa colpire anche la difesa della Polonia.
Secondo punto: gli incentivi economici
Il secondo elemento è la leva finanziaria. Se l’esecutore agisce per denaro, il committente non ha bisogno di una rete ideologica o di agenti infiltrati da anni. Gli basta un canale per far circolare l’offerta e un modo per pagare. Questo abbassa i costi, aumenta la velocità e riduce i rischi per chi ordina l’operazione. Per gli Stati bersaglio, invece, il quadro diventa più complicato.
Una persona senza precedenti, senza viaggi sospetti e senza legami noti con ambienti ostili non compare in nessun elenco di sorvegliati. È un «profilo pulito» che entra in azione una volta sola. I sistemi di prevenzione costruiti attorno a liste e profili di rischio risultano quindi meno efficaci. Ed è qui che il caso polacco ci riguarda tutti.
Terzo punto: dove devono guardare gli investigatori
- I canali di reclutamento. Occorre capire dove e come vengono pubblicate le offerte, chi le diffonde, con quali criteri si scelgono i destinatari.
- I flussi di denaro. Anche i pagamenti di modesta entità, se ripetuti o collegati ad altri casi, possono delineare uno schema. La cooperazione con banche e operatori di pagamento è decisiva.
- Le connessioni tra episodi. Un singolo incendio può sembrare un fatto isolato; una serie di tentativi simili in Paesi diversi suggerisce un disegno coordinato.
- Lo scambio di informazioni tra alleati. Ciò che un servizio scopre a Varsavia può essere utile a Roma, Berlino o Parigi, e viceversa.
Che cosa può fare l’Italia
L’industria italiana della difesa e dell’aerospazio comprende grandi gruppi ma anche una vasta rete di piccole e medie imprese, spesso con competenze molto specializzate e minori risorse per la sicurezza. Per queste realtà il caso Flytronic suggerisce alcune priorità: protocolli chiari per segnalare approcci anomali, controlli accurati sul personale esterno e sui fornitori, collaborazione con le autorità e formazione dei dipendenti. Anche la sicurezza informatica e quella fisica andrebbero considerate parte di un unico sistema, perché le minacce ibride sfruttano proprio le zone di confine tra i due ambiti.
La sicurezza di una filiera si misura sull’anello più debole, non su quello più visibile.
Cautela e fermezza
Ogni analisi richiede però una distinzione netta tra ciò che è accertato e ciò che è ancora ipotesi. L’indagine è in corso; il ruolo dei servizi russi, per quanto indicato dagli inquirenti, dovrà essere verificato fino in fondo, e nessuno può essere considerato colpevole prima di un giudizio. Allo stesso tempo sarebbe un errore minimizzare: sottovalutare i primi segnali significa lasciare spazio a tentativi più elaborati e, magari, più efficaci.
Il messaggio che arriva da Gliwice è dunque duplice. Da un lato, il piano, se confermato, sembra essere stato intercettato prima di produrre danni. Dall’altro, il modo in cui sarebbe stato concepito, con esecutori occasionali e incentivi economici, è un metodo facilmente replicabile altrove. La vera sfida per l’Europa, Italia compresa, sarà quindi non solo punire chi esegue, ma smontare l’intera architettura che rende possibile la guerra ibrida a pagamento.
Autore: Marco Bianchi