(‘Pillola’ SIOI) L’Europa è bersaglio di una campagna multidimensionale di minacce ibride (in zona grigia) condotta simultaneamente da attori statuali e non statuali, che punta a infrastrutture civili e coesione sociale del continente. È la tesi dell’IntelBrief pubblicato oggi dal Soufan Center, “Europe Besieged by Acts of Gray Zone and Hybrid Tactics from Multiple Vectors”, che ricostruisce una sequenza di incidenti concentrati nelle prime settimane di novembre. Fra gli episodi, nessun nesso diretto è stato finora accertato.
I fatti. Il governo francese ha attribuito ufficialmente all’Iran il cyber-attacco che ha colpito i sistemi di refrigerazione della grande distribuzione. Secondo Laure Beccuau, procuratore capo di Parigi, gli attacchi sarebbero stati condotti da membri dell’Electronic and Cyber Center del Corpo delle Guardie rivoluzionarie islamiche (IRGC). Il bilancio indicato dal Soufan Center è di oltre 700 supermercati e negozi alimentari danneggiati, con ingenti perdite di merce e circa venti incendi. Il ministro degli Esteri Jean-Noël Barrot, intervenendo al G7 di Parigi, ha dichiarato: “This is the first large-scale cyberattack carried out for the purpose of sabotage on national territory, and it constitutes a major threat to the nation’s interests and the security of the French people.”
L’attacco è arrivato mentre vari governi europei invitano i cittadini a prepararsi a emergenze nazionali che potrebbero derivare direttamente da attacchi informatici: nel Regno Unito si è arrivati a raccomandare l’accumulo di cibo, acqua e medicinali. Contemporaneamente, una serie di allarmi bomba ha coinvolto voli da e per Lisbona, Roma, Praga e Sofia, con cancellazioni e gravi disagi per le compagnie europee, oltre a minacce contro l’emittente irlandese RTÉ, le sedi Dublino di NewsTalkFM e TodayFM e la britannica Sky. Migliaia di scuole in Italia, Irlanda e Regno Unito hanno ricevuto falsi allarmi bomba, in quella che appare come una campagna coordinata di disturbo della vita quotidiana.
Sul fronte della dottrina, Pyongyang è stata recentemente accusata di aver violato la piattaforma crypto Binance, con un bottino superiore ai 6 miliardi di dollari destinati al programma missilistico e in parte, secondo il Soufan Center, a casse iraniane, vista la collaborazione bilaterale su missili balistici e tecnologia militare. Il quadro si completa con la notizia del trasferimento di alcuni aerei statunitensi dalla base RAF Fairford, nel Regno Unito, e con il caso di Mohammad Baqer Saad Dawood al-Saadi, comandante di Kataib Hezbollah che avrebbe coordinato piani terroristici dal carcere di New York tramite messaggi in codice ai familiari, poi trasmessi ai membri di un complotto nel Regno Unito. Al-Saadi è ritenuto il regista di Harakat Ashab al-Yamin al-Islamiya (HAYI), organizzazione di facciata filo-iraniana che ha rivendicato quasi venti piani in Europa nella primavera 2026, basati su “agenti usa e getta” e rivolti a obiettivi ebraici, sinagoghe incluse.
La lettura strategica. Il brief rileva come le barriere d’accesso al dominio cibernetico continuino a erodersi, consentendo anche ad attori non statuali di produrre effetti di vasta portata, e come il novero dei bersagli vulnerabili — trasporti, comunicazioni, ospedali e servizi d’emergenza, sistemi finanziari, acqua, elettricità ed energia — sia ampio per definizione. L’obiettivo primario è politico: indebolire la volontà delle opinioni pubbliche di sostenere le priorità di politica estera dei propri governi. Il ragionamento, esplicitato nel testo, è che cittadini privati dell’accesso al sistema bancario, sottoposti a interruzioni elettriche prolungate o impossibilitati a viaggiare e a mandare i figli a scuola senza timore saranno meno propensi a sostenere un impegno militare del proprio Paese: “Basic needs and societal stability are more important than defending a country on the other side of the globe.”
Mosca considera efficaci, contro i Paesi occidentali, le tattiche ibride che alcuni definiscono di salami-slicing: azioni lente e incrementali che, cumulandosi, producono un effetto strategico. È la lettura del Soufan Center, secondo cui Cina, Russia, Iran e Corea del Nord sono spesso indotte ad agire con maggiore aggressività di fronte a risposte occidentali percepite come tiepide. Poiché la formula funziona, Russia e Iran — entrambi impantanati in conflitti senza sbocco — vi destinano risorse crescenti, con altri pronti a imitarli. Gli attacchi ibridi, si precisa, non operano mai in isolamento: si accompagnano ad attività militari e di intelligence più tradizionali, spionaggio e azione coperta incluse.
Implicazioni per l’Europa. La combinazione fra attribuzione possibile ma non certa e soglia d’azione sotto il livello dello scontro armato riconosciuto lascia gli Stati europei in una zona di ambiguità permanente, dove la deterrenza classica non opera. Il caso francese mostra il valore politico dell’attribuzione rapida e pubblica: Parigi ha nominato l’IRGC e ha qualificato l’operazione come sabotaggio, trasformando un attacco alle catene di approvvigionamento in una questione di sicurezza nazionale. Su questo terreno si misura la tenuta del continente: la capacità di ricondurre episodi a bassa intensità e autori incerti a un quadro condiviso, di coordinare la risposta fra capitali senza i ritardi burocratici che storicamente rallentano le procedure antiterrorismo occidentali, e di preparare le opinioni pubbliche a minacce che non prevedono una dichiarazione di guerra. È qui che la campagna ibrida descritta dal Soufan Center trova, o non trova, il suo argine.
(English version)
Europe is the target of a multidimensional campaign of hybrid (gray zone) threats conducted simultaneously by state and non-state actors, aimed at the continent’s civilian infrastructure and social cohesion. That is the thesis of the IntelBrief published today by The Soufan Center, “Europe Besieged by Acts of Gray Zone and Hybrid Tactics from Multiple Vectors”, which reconstructs a sequence of incidents concentrated in the first weeks of November. Among the episodes, no direct link has so far been established.
The facts. The French government has officially attributed to Iran the cyberattack that hit refrigeration systems in the retail sector. According to Laure Beccuau, Paris’ chief prosecutor, the attacks were carried out by members of Iran’s Electronic and Cyber Center of the Islamic Revolutionary Guard Corps (IRGC). The toll cited by The Soufan Center is more than 700 supermarkets and grocery stores damaged, with heavy spoilage losses and approximately twenty fires. Foreign Minister Jean-Noël Barrot, speaking at the G7 meeting in Paris, said: “This is the first large-scale cyberattack carried out for the purpose of sabotage on national territory, and it constitutes a major threat to the nation’s interests and the security of the French people.”
The attack came as several European governments urge citizens to prepare for national emergencies that could stem directly from cyberattacks: in the United Kingdom, recommendations went as far as stockpiling food, water and medicine. At the same time, a series of bomb scares involved flights to and from Lisbon, Rome, Prague and Sofia, causing cancellations and major disruption for European carriers, along with threats against Irish broadcaster RTÉ, the Dublin offices of NewsTalkFM and TodayFM, and UK broadcaster Sky. Thousands of schools in Italy, Ireland and the United Kingdom received hoax bomb threats, in what appears to be a coordinated campaign to disrupt daily life.
On the doctrinal front, Pyongyang was recently accused of hacking the crypto platform Binance, with a haul of more than $6 billion earmarked for its missile programme and partly, according to The Soufan Center, for Iranian coffers, given bilateral cooperation on ballistic missiles and other military technology. The picture is completed by the news that the United States is relocating some aircraft from RAF Fairford, in the United Kingdom, and by the case of Mohammad Baqer Saad Dawood al-Saadi, a Kataib Hezbollah commander who reportedly coordinated terrorist plots from his prison cell in New York through coded messages to family members, who then relayed them to members of a plot in the United Kingdom. Al-Saadi is believed to be the mastermind behind Harakat Ashab al-Yamin al-Islamiya (HAYI), an Iranian-backed front organization that claimed nearly twenty plots in Europe in the spring of 2026, relying on so-called “disposable agents” and targeting Jewish sites, synagogues included.
The strategic read. The brief notes that barriers to causing havoc in the cyber domain continue to erode, allowing even non-state actors to produce far-reaching effects, and that the list of vulnerable targets — transport, communications, hospitals and emergency services, financial systems, and critical infrastructure such as water, electricity and energy — is broad by definition. The primary objective is political: to weaken the willingness of public opinion to support their governments’ foreign policy priorities. The reasoning, set out in the text, is that citizens deprived of access to the banking system, subjected to prolonged power outages or unable to travel and send their children to school without fear will be less inclined to support their country’s military engagement: “Basic needs and societal stability are more important than defending a country on the other side of the globe.”
Moscow regards as effective, against Western countries, the hybrid tactics that some call salami-slicing: slow, incremental actions that cumulatively produce a strategic effect. That is the reading of The Soufan Center, according to which China, Russia, Iran and North Korea are often galvanized to act more aggressively in the face of Western responses perceived as tepid. And since the formula works, Russia and Iran — both bogged down in conflicts with no clear end — are devoting growing resources to it, with other countries ready to follow suit. Hybrid attacks, the brief specifies, are never executed in isolation: they are complemented by more traditional military and intelligence activities, espionage and covert action included.
Implications for Europe. The combination of attribution that is possible but not certain and action below the threshold of recognized armed conflict leaves European states in a permanent zone of ambiguity, where classic deterrence does not operate. The French case shows the political value of rapid, public attribution: Paris named the IRGC and qualified the operation as sabotage, turning an attack on supply chains into a national security matter. This is the ground on which the continent’s resilience is measured: the ability to bring low-intensity episodes of uncertain authorship into a shared framework, to coordinate the response among capitals without the bureaucratic delays that have historically slowed Western counterterrorism procedures, and to prepare public opinion for threats that come without a declaration of war. That is where the hybrid campaign described by The Soufan Center does, or does not, find its limit.
The Soufan Center, Europe Besieged by Acts of Gray Zone and Hybrid Tactics from Multiple Vectors, 13 novembre 2026
