Edizione globale14 november 2026 · 17:36N° 001 · Pacific IT
UMBRAOsservatorio sulle minacce digitali
APT & StatoGERMANIAINTELLIGENCECYBER-OFFENSIVA

Berlino dà ai servizi segreti il potere di hackerare e sabotare: il Bundestag approva la più ampia riforma dal dopoguerra

Con 308 voti favorevoli, 190 contrari e 71 astenuti, il parlamento tedesco ha approvato una legge che amplia i poteri delle agenzie di spionaggio, inclusi hacking e sabotaggio. È la revisione più profonda della normativa sull'intelligence dalla fine della Seconda guerra mondiale.

Redazione UMBRA14 Nov 2026 · 17:36APT & Stato
Berlino dà ai servizi segreti il potere di hackerare e sabotare: il Bundestag approva la più ampia riforma dal dopoguerraFOTO · B/N
Immagine d'archivio, rielaborata in bianco e nero.

Il Bundestag, la camera bassa del parlamento tedesco, ha dato il via libera a un provvedimento che cambia in modo sostanziale il perimetro d'azione dei servizi segreti della Germania. Il testo è passato con 308 voti a favore e 190 contrari, mentre 71 deputati si sono astenuti. Secondo la ricostruzione di The Record, si tratta della più vasta riscrittura delle leggi sullo spionaggio dell'era postbellica: una definizione che pesa, in un Paese in cui il ricordo degli abusi della polizia segreta nel Novecento ha a lungo imposto un approccio molto prudente all'intelligence.

Il voto arriva a distanza di alcuni mesi da quando il governo guidato dal cancelliere Friedrich Merz aveva approvato in consiglio dei ministri la bozza della legge. Il titolo della fonte indica che le nuove prerogative comprendono capacità di hacking, cioè l'intrusione nei sistemi informatici altrui, e di sabotaggio. L'estratto disponibile non entra nei dettagli operativi, perciò conviene distinguere ciò che è confermato, ovvero il voto, la sua portata storica e la direzione generale della riforma, da ciò che dovrà essere verificato leggendo il testo finale e i commenti degli addetti ai lavori.

Che cosa è stato votato, e con quale maggioranza

I numeri raccontano una riforma approvata con una maggioranza netta ma non plebiscitaria. Tra favorevoli e contrari ci sono 118 voti di scarto, e a questi si aggiungono 71 astensioni, un dato non trascurabile: indica che una parte dell'aula ha preferito non schierarsi né a favore né contro, forse perché divisa tra l'esigenza di rafforzare la sicurezza nazionale e il timore di concedere troppo potere ad apparati che operano lontano dagli occhi del pubblico. Le motivazioni specifiche dei singoli gruppi, però, non sono riportate nell'estratto e non vanno date per scontate.

Il fatto che la fonte parli della revisione più ampia del dopoguerra aiuta a collocare la notizia. Le leggi che regolano i servizi di intelligence stabiliscono che cosa possano fare gli agenti, con quali autorizzazioni e sotto quale controllo. Riscriverle in profondità significa ridefinire l'equilibrio tra efficacia operativa e garanzie per i cittadini. Un intervento di questa scala non è un semplice aggiornamento tecnico, ma una scelta politica di lungo periodo.

Non si tratta più solo di ascoltare e osservare: la Germania sceglie di dare ai suoi servizi anche la capacità di intrudere e danneggiare.

Hacking e sabotaggio: cosa significano per un servizio segreto

Quando si dice che un'agenzia di spionaggio può fare hacking, si intende che può introdursi in computer, reti o dispositivi di un bersaglio per raccogliere informazioni, in genere senza che il bersaglio se ne accorga. È una pratica già nota nello spionaggio moderno, e di solito è associata ai cosiddetti gruppi APT, ossia attori sofisticati e persistenti legati a uno Stato. Il sabotaggio compie un passo ulteriore: non si limita a osservare, ma mira a disturbare, danneggiare o rendere inutilizzabili sistemi o infrastrutture. Un conto è copiare un documento, un altro è fermare un servizio.

Proprio per questa differenza il tema è delicato. Poteri offensivi in ambito digitale sollevano domande su chi decide quando usarli, come se ne evitano gli effetti collaterali e quali limiti legali valgano. L'estratto della fonte non specifica condizioni, autorizzazioni o strumenti di controllo previsti dal testo, quindi non è possibile dire in questa sede quali garanzie siano state inserite. Si tratta del punto che i giuristi e le organizzazioni per i diritti digitali esamineranno con più attenzione nelle prossime settimane.

Il contesto politico e cosa osservare adesso

La legge prende forma sotto il governo del cancelliere Merz, il cui gabinetto aveva dato il proprio assenso alla bozza mesi prima del voto parlamentare. Il passaggio in aula conclude quindi una fase del percorso, ma non necessariamente tutto l'iter: l'estratto non precisa i passaggi successivi né i tempi di entrata in vigore, e per questo è prudente attendere la pubblicazione ufficiale e le eventuali reazioni, comprese possibili contestazioni sul piano costituzionale, prima di trarre conclusioni.

Per chi lavora nella sicurezza informatica, il segnale è comunque chiaro: un grande Paese europeo sceglie di dotare i propri servizi di strumenti più vicini a quelli già attribuiti a potenze concorrenti. Aziende, enti pubblici e infrastrutture critiche tedeschi potrebbero vedere cambiare lo scenario delle minacce, sia perché la Germania sarà più attiva nel cyberspazio, sia perché le sue iniziative potrebbero provocare risposte. Si tratta di ipotesi di scenario, non di fatti riportati dalla fonte, ma sono le domande con cui questa riforma dovrà essere misurata.

Perché conta. La notizia conta perché segna un cambio di paradigma in uno dei Paesi più cauti d'Europa in materia di intelligence. Dare ai servizi poteri di hacking e sabotaggio sposta Berlino verso un modello più offensivo, con ricadute su sicurezza nazionale, diritti dei cittadini e rapporti con gli altri Stati. Quando i dettagli del testo saranno noti, si capirà quanto i controlli bilancino i nuovi poteri, e questo determinerà l'impatto reale della riforma.

Fonte originale
  1. FONTEThe Record from Record

UMBRA riscrive e sintetizza con parole proprie una notizia di pubblico dominio, citando e collegando la fonte originale. Non vengono forniti exploit o codice d'attacco: gli eventuali script sono di verifica difensiva e detection.

← Torna alla prima pagina