Il Garante per la protezione dei dati personali ha messo in guardia giornali, siti web e piattaforme online: i dati personali di Antonio Tajani e dei suoi familiari, comparsi sul dark web, non vanno ripresi né rilanciati. Con una nota diffusa sabato 7 novembre 2026, l'Autorità ha chiarito che chi acquisisce, diffonde o ripubblica informazioni ottenute in modo illecito commette a sua volta una violazione delle regole sulla privacy. E questo vale anche quando la persona coinvolta è un personaggio pubblico, come il vicepresidente del Consiglio e ministro degli Esteri.
Per rispetto dello stesso principio, in questo articolo non riportiamo alcun dettaglio dei dati sottratti né indichiamo dove siano stati pubblicati.
Che cosa è successo
A rendere nota la vicenda è stato lo stesso Tajani. Secondo quanto ha spiegato il ministro, tra le informazioni finite in rete ci sono numeri di telefono privati, indirizzi email e indirizzi delle abitazioni, suoi e di alcuni parenti. Il materiale circola in un'area del dark web, cioè la parte di Internet non indicizzata dai motori di ricerca e raggiungibile solo con strumenti appositi.
Il ministro ha collegato l'episodio alla linea del governo sulla guerra in Ucraina e ha puntato il dito contro hacker filorussi. In un messaggio pubblicato su X, ripreso da Punto Informatico, ha assicurato che non si lascerà intimidire "in nessun modo" e ha ricordato che dal 1° gennaio la Farnesina ha una propria direzione dedicata alla cybersicurezza. A Tajani è arrivata la solidarietà della presidente del Consiglio Giorgia Meloni e di altri esponenti politici.
Va precisato che, al momento, l'attribuzione resta quella fatta dal ministro: né il Garante né altre autorità hanno indicato pubblicamente un gruppo responsabile, e non ci sono dettagli ufficiali su come i dati siano stati ottenuti.
Cosa dice il Garante Privacy
Il messaggio dell'Autorità è rivolto a quattro categorie: media, siti di informazione, siti web in generale e piattaforme. Il punto centrale è che il trattamento di dati provenienti da un'attività illecita "costituisce a sua volta una violazione della normativa sulla protezione dei dati personali", da qualunque fonte siano stati presi.
Il Garante ha annunciato tre mosse:
| Azione | Cosa significa in pratica |
|---|---|
| Monitoraggio | l'Autorità segue la circolazione dei dati in rete |
| Provvedimenti urgenti | può limitare o vietare il trattamento a chi li utilizza |
| Richieste di rimozione | può chiedere alle piattaforme, in primo luogo ai social network, di cancellare i contenuti |
Non è la prima volta che il Garante interviene in questo modo: negli ultimi anni ha diffuso avvertimenti simili in occasione di altre fughe di dati o di casi di cronaca molto seguiti, ricordando che l'interesse giornalistico per una notizia non rende lecita la pubblicazione di informazioni rubate.
Perché anche i dati di un politico sono protetti
Un ministro è una figura pubblica e il suo operato può essere criticato e raccontato liberamente. Ma il numero di telefono personale, l'indirizzo di casa o i contatti dei familiari non dicono nulla sull'attività politica e non hanno alcun valore informativo per i lettori. Rilanciarli, invece, esporrebbe le persone coinvolte a rischi concreti: molestie, truffe, minacce alla sicurezza fisica. Per i familiari, che non sono personaggi pubblici, la tutela è ancora più ampia.
Per redazioni e gestori di siti la conseguenza è semplice: si può dare la notizia dell'attacco, ma non mostrare né linkare il materiale trafugato. Lo stesso vale per chi condivide screenshot sui social: anche un singolo post può rientrare in un trattamento illecito.
Il contesto: settimane di attacchi informatici
L'episodio arriva in un periodo agitato sul fronte cyber. Pochi giorni prima, l'ondata di manomissioni agli impianti frigoriferi dei supermercati aveva raggiunto anche l'Italia, con casi in Sicilia, Emilia-Romagna e Toscana: ne abbiamo parlato nell'articolo sull'attacco hacker ai frigoriferi dei supermercati. Secondo Punto Informatico, quegli attacchi sono stati rivendicati da gruppi ritenuti vicini a Mosca; un collegamento con il caso Tajani non è però stato stabilito.
Anche la messa in vendita online di dati personali non è un fenomeno nuovo: di recente avevamo segnalato il caso dei dati di clienti Revolut e indirizzi PEC offerti in vendita.
Cosa fare se i propri dati finiscono in un leak
Il caso riguarda un ministro, ma la stessa situazione può toccare qualsiasi cittadino. Qualche indicazione generale, che non sostituisce una consulenza legale:
- cambiare subito le password degli account collegati all'indirizzo email esposto e attivare l'autenticazione a due fattori;
- diffidare di chiamate, SMS ed email che sembrano conoscere dettagli personali: sono la base di molte truffe;
- se i dati provengono da un'azienda, chiedere spiegazioni al titolare del trattamento, che ha l'obbligo di notificare le violazioni al Garante;
- se i propri dati vengono pubblicati da un sito o da un profilo social, è possibile presentare un reclamo o una segnalazione al Garante dal suo sito ufficiale e, nei casi più gravi, denunciare il fatto alla Polizia Postale.
Domande frequenti
Quali dati di Tajani sono stati diffusi?
Secondo il ministro, numeri di telefono privati, indirizzi email e indirizzi di casa suoi e di alcuni familiari. Non riportiamo i dati né la loro collocazione, come chiede il Garante.
È illegale condividere i dati se sono già online?
Sì, secondo il Garante: acquisire, diffondere o ripubblicare dati provenienti da un'attività illecita viola le regole sulla privacy, da qualunque fonte si prendano e anche se riguardano un personaggio pubblico.
Chi c'è dietro l'attacco?
Tajani parla di hacker filorussi e lo collega al sostegno italiano all'Ucraina. Non c'è finora un'attribuzione ufficiale da parte delle autorità.
Cosa può fare il Garante?
Può disporre d'urgenza la limitazione o il divieto del trattamento dei dati e chiedere alle piattaforme, in primo luogo ai social network, di rimuovere i contenuti.
Immagine di copertina: European People's Party / Wikimedia Commons (CC BY 2.0).
