Il Federal Bureau of Investigation ha annunciato la confisca di tredici domini internet utilizzati, secondo l'accusa, da agenti dell'intelligence cinese per sottrarre informazioni sensibili a funzionari statunitensi in possesso di autorizzazioni di sicurezza. I siti, camuffati da società di consulenza fittizie, pubblicavano offerte di lavoro fasulle per attrarre candidati con accesso a dati classificati, sfruttando anche contenuti generati dall'intelligenza artificiale per rendere più credibili le trappole. L'operazione, resa nota dal Dipartimento di Giustizia americano, si inserisce in un più ampio allarme lanciato dall'alleanza dei servizi segreti dei Five Eyes — Stati Uniti, Regno Unito, Canada, Australia e Nuova Zelanda — che ha denunciato una campagna sistematica di Pechino volta a reclutare o ricattare titolari di clearance attraverso piattaforme professionali e sistemi di pagamento online.

Secondo gli analisti di Bruxelles, il caso evidenzia una mutazione delle tecniche di spionaggio economico-militare cinese, sempre più ibridate con strumenti digitali e social engineering. L'uso di domini internet e profili fake su LinkedIn rappresenta un salto di qualità rispetto ai tradizionali metodi di reclutamento, consentendo ai servizi di Pechino di operare con maggiore anonimato e portata globale. L'Europa, e in particolare l'Italia, non è immune da queste minacce: la presenza di aziende italiane in settori strategici come la difesa e le infrastrutture critiche le rende potenziali bersagli di campagne analoghe, come già segnalato da rapporti del Copasir e della NATO.

Dal punto di vista legale, la confisca dei domini rappresenta un'azione senza precedenti per la sua portata, ma solleva interrogativi sulla sovranità digitale e sulla cooperazione internazionale. Pechino, dal canto suo, respinge le accuse definendole infondate e parte di una strategia di containment, mentre gli Stati Uniti insistono sulla necessità di rafforzare le contromisure contro l'ingerenza cinese. La vicenda si inserisce in un clima di crescente tensione tra le due potenze, dove la sicurezza informatica diventa terreno di scontro privilegiato.

In prospettiva, l'operazione dell'FBI potrebbe fungere da modello per azioni coordinate a livello globale, ma richiede un aggiornamento delle normative sulla gestione dei domini e una maggiore consapevolezza tra i possessori di clearance. Per l'Italia e l'Europa, la sfida è duplice: proteggere i propri segreti industriali e militari senza cadere in una spirale di sospetti che rischierebbe di minare la cooperazione economica con la Cina. Il caso dei tredici siti è solo l'ultimo capitolo di una guerra ibrida che si combatte sempre più nell'ombra del web.