Un studiu realizat de cercetătorul în securitate cibernetică Andrea Mavilla, care a vizat Ministerul Apărării din Italia, arată că înlocuirea unui telefon compromis nu rezolvă problema de fond. Adevărata miză pentru un atacator nu este interceptarea unui apel, ci reconstituirea identității digitale, a rețelei de relații și a comunicărilor strategice ale unei persoane.
În aprilie 2025, investigația lui Mavilla a demonstrat că numerele private ale unor miniștri, magistrați și mii de angajați ai administrației publice italiene puteau fi găsite prin platforme comerciale de „data enrichment”, fără acces pe dark web și fără tehnici sofisticate de intruziune. Parchetul din Roma a deschis o anchetă, iar Autoritatea pentru protecția datelor și Agenția Națională de Securitate Cibernetică au demarat propriile verificări, precizând că nu au fost identificate compromiteri ale sistemelor instituționale.
Cazul evidențiază o schimbare de paradigmă: expunerea unui număr de telefon nu mai este doar o problemă de confidențialitate, ci poate deveni punctul de plecare pentru operațiuni de intelligence, campanii de spear phishing și inginerie socială. Dacă un atacator obține lista de contacte sau grupurile de mesagerie ale unei persoane, acest capital informațional rămâne valoros indiferent de dispozitivul folosit ulterior.
Specialiștii numesc această hartă a conexiunilor „social graph”. Chiar dacă un funcționar public își schimbă numărul de telefon, va trebui să comunice noul număr colegilor și colaboratorilor. Dacă măcar unul dintre aceste dispozitive este compromis, noul număr poate fi rapid asociat aceleiași persoane, reconstituind întreaga rețea de relații.
Criptarea rămâne un nivel esențial de protecție, dar nu suficient dacă dispozitivul care generează sau recepționează mesajul a fost compromis. Din acest motiv, instituțiile publice, organizațiile militare și infrastructurile critice nu se pot limita la protejarea traficului de date, ci trebuie să verifice continuu integritatea echipamentelor și să monitorizeze indicatorii de compromitere.
Cazul Mavilla nu este izolat. Companiile de tip „data broker” colectează date din registre publice, rețele sociale și breșe de securitate, iar corelarea acestora poate oferi un tablou detaliat al identității digitale a oricărei persoane. Adoptarea arhitecturilor Zero Trust, a soluțiilor Mobile Threat Defense și a unor proceduri structurate de răspuns la incidente sunt considerate esențiale pentru reducerea riscului operațional.