Cinque servizi europei al Financial Times: Mosca alza il livello e punta alle persone, non più soltanto agli impianti. Dai casi Papperger e Thumann alla lista russa dei produttori di droni, fino alla posizione italiana. Perché l’obiettivo vero non è il corpo del dirigente, ma la decisione del suo consiglio d’amministrazione. L’analisi di Alberto Pagani, docente di Geopolitica e Geostrategia (Università di Bologna)
Stefan Thumann ha trentanove anni e da dicembre dello scorso anno non dorme mai a lungo nello stesso posto. Il fondatore di Donaustahl, piccola azienda bavarese che fornisce a Kyiv droni d’attacco e da ricognizione, fu avvertito dalle autorità tedesche, sulla base di una segnalazione arrivata da un servizio alleato, che l’intelligence russa stava preparando la sua eliminazione. Davanti alla sua casa di Straßkirchen era stato notato un uomo che filmava l’ingresso e fotografava la targhetta del citofono; poi una donna aveva proseguito la sorveglianza, cercando di risalire ai suoi spostamenti anche attraverso il padre. A marzo sono finiti in manette entrambi, un ucraino e una romena, con l’accusa di attività di spionaggio. Il mandato d’arresto non parla di omicidio, ma un deputato del Bundestag ha evocato apertamente il Novichok. Thumann, che nel frattempo ha scritto il testamento e vive sotto protezione continua, descrive la sua condizione come un duello per la vita con l’intelligence militare russa.[1]
L’allarme dei servizi europei
Quella di Thumann non è più una storia isolata. Il Financial Times ha raccolto le valutazioni di funzionari di cinque servizi di intelligence europei, concordi su un punto: amministratori delegati e dirigenti delle aziende della difesa sono diventati bersagli degli agenti del Cremlino, e l’omicidio di civili sul suolo europeo, a lungo considerato un tabù perfino dai servizi russi, sta entrando stabilmente nel loro repertorio. Non sono nel mirino soltanto i grandi gruppi, ma anche le imprese piccole e medie, in particolare quelle che producono droni e componenti. Diversi manager hanno raccontato al quotidiano di aver rafforzato la propria protezione ravvicinata negli ultimi sei mesi, su indicazione dei servizi governativi.[2]
Il precedente Papperger
Il precedente che ha fatto scuola risale al 2024, quando l’intelligence americana scoprì un piano per uccidere Armin Papperger, l’amministratore delegato di Rheinmetall, e avvertì Berlino in tempo per sventarlo. Allora sembrò un’anomalia; nel gennaio 2025 la NATO confermò ufficialmente che si trattava di uno dei diversi piani rivolti ai vertici dell’industria europea che sostiene l’Ucraina.[3] Oggi quel caso appare per ciò che era: il prototipo di un modello.
La lista di Mosca
Il salto di qualità ha una data. In estate il ministero della Difesa russo ha diffuso un elenco di ventuno aziende europee accusate di produrre o fornire droni all’Ucraina, e funzionari di Mosca le hanno indicate come possibili obiettivi. Il 23 luglio il Bundesamt für Verfassungsschutz ha diramato un avviso di sicurezza alle imprese: il rischio di spionaggio e sabotaggio russo contro il comparto è elevato, e non si possono escludere attacchi mirati contro singoli dipendenti, soprattutto ai livelli dirigenziali.[4] Una lista pubblica di nomi è al tempo stesso una mappa di bersagli per chi esegue e un messaggio intimidatorio per chi la legge.
Il metodo: agenti usa e getta
Il metodo merita attenzione. L’espressione wet work, che la stampa internazionale usa per queste operazioni, traduce il vecchio mokroe delo del gergo sovietico: il lavoro “bagnato”, cioè con spargimento di sangue. Ma la tecnica non è più quella degli ufficiali professionisti spediti a Salisbury nel 2018. Il GRU, e in particolare la sua unità 29155 a cui i servizi occidentali attribuiscono le operazioni più violente dell’ultimo decennio, preferisce oggi agenti “usa e getta”: piccoli criminali, giovani reclutati su Telegram, persone pagate pochi spiccioli in criptovaluta che spesso non sanno neppure per chi lavorano. Il compito viene frammentato: qualcuno pedina, qualcuno procura la logistica, qualcun altro dovrebbe agire. Così si ottiene la negabilità e si resta, deliberatamente, sotto la soglia che renderebbe inevitabile una risposta collettiva dell’Alleanza.
Il vero bersaglio è la decisione
Ma il cuore della strategia sta altrove. «L’obiettivo principale, dal punto di vista russo, resta psicologico», ha spiegato al Financial Times un funzionario d’intelligence: basta che le persone si sentano bersagli perché l’effetto sia raggiunto, e chi pensa di fare affari con l’Ucraina ci ripensi due volte.[5] È guerra cognitiva allo stato puro. Il vero obiettivo non è il corpo del manager, ma la decisione del suo consiglio d’amministrazione, la propensione al rischio dei suoi investitori, la scelta di una giovane start-up se partecipare o meno a una gara per Kyiv. Ogni scorta, ogni auto blindata, ogni trasloco precauzionale è una tassa occulta sul sostegno all’Ucraina, e pesa molto di più su un’impresa di cinquanta dipendenti che su un colosso quotato.
Il fronte polacco
Il fronte più caldo resta quello orientale. In Polonia, snodo logistico decisivo per gli aiuti a Kyiv, l’Agenzia per la sicurezza interna e la polizia hanno sventato ad agosto, all’ultimo momento, il piano per uccidere a Varsavia un cittadino con doppia nazionalità statunitense e ucraina; l’esecutore, un russo reclutato dai servizi di Mosca, era stato arrestato il 7 agosto. Donald Tusk ne ha tratto una conclusione senza giri di parole: bisogna dare per scontato che il regime cercherà di eliminare le persone scomode ovunque si trovino.[6]
L’Italia non è immune
E l’Italia? Le fonti della sicurezza nazionale riferiscono di non aver ricevuto segnalazioni specifiche su piani contro i vertici dell’industria della difesa italiana, e inquadrano il fenomeno nella minaccia ibrida costante che ci accompagna da oltre quattro anni. È una valutazione ragionevole, ma non va scambiata per una garanzia d’immunità. A luglio il Ros ha arrestato a Roma un ex appartenente all’AISI accusato di aver venduto informazioni riservate, compresi i nomi di agenti italiani, a un ufficiale del GRU sotto copertura diplomatica; il governo ha espulso due addetti militari russi e il ministro Crosetto ha parlato di una guerra latente e costante.[7] L’apparato di Mosca, insomma, è presente e attivo anche da noi.
Il punto debole: le piccole imprese
I grandi gruppi come Leonardo e Fincantieri dispongono di strutture di sicurezza solide; il punto debole è la filiera di piccole e medie imprese dei droni, dell’elettronica e dello spazio, i cui fondatori hanno profili pubblici, partecipano alle fiere e non hanno un responsabile della sicurezza. Per loro servirebbe ciò che in Germania già esiste: un canale strutturato con l’intelligence interna, avvisi periodici, formazione minima di sicurezza operativa.
La guerra dei data center
Intanto la guerra aperta si specchia in quella sotterranea. L’8 ottobre droni ucraini hanno colpito a Sasovo, nella regione di Rjazan’, il principale data center di Yandex, dove si trovano due dei tre supercomputer con cui l’azienda addestra i suoi modelli di intelligenza artificiale; il giorno dopo è toccato al centro di Kaluga. È la risposta alla campagna russa contro i data center ucraini delle settimane precedenti, «speculare», nelle parole di Zelensky.[8] La contesa si è spostata dalle trincee all’infrastruttura digitale e cognitiva, e alle persone che la progettano e la producono.
«Sappiamo dove abiti»
Il messaggio di Mosca ai manager europei è antico quanto i servizi segreti: sappiamo dove abiti. La risposta non può essere lasciata ai bilanci delle singole aziende. La sicurezza di chi costruisce gli strumenti della difesa europea è, a tutti gli effetti, sicurezza nazionale. E il modo migliore per disinnescare un’arma psicologica è negarle il risultato: continuare a produrre, firmare e consegnare.
[1]Die Zeit, 5 agosto 2026; intervista di S. Thumann a RTL e Stern, 18 agosto 2026; dichiarazioni del deputato Bastian Ernst riportate da n-tv. Il mandato d’arresto della Corte federale di giustizia contesta soltanto l’attività di agente per conto di un servizio straniero.
[2]Financial Times, inchiesta pubblicata l’11 ottobre 2026 sulla base delle valutazioni di funzionari di cinque servizi di intelligence europei.
[3]CNN, 11 luglio 2024; J. Appathurai (NATO), audizione presso la sottocommissione Sicurezza e difesa del Parlamento europeo, 28 gennaio 2025.
[4]Bundesamt für Verfassungsschutz, Sicherheitshinweis für die Wirtschaft, 23 luglio 2026 (dpa-AFX); Milano Finanza, 23 luglio 2026.
[5]Financial Times, 11 ottobre 2026, cit.
[6]Dichiarazioni del Primo ministro Donald Tusk, 13 agosto 2026.
[7]Ros dei Carabinieri – Procura della Repubblica e Procura militare di Roma, 7 luglio 2026; dichiarazioni del ministro Antonio Tajani, 9 luglio 2026, e del ministro Guido Crosetto.
[8]Reuters, 8 e 9 ottobre 2026.
