Dinanzi al forte aumento degli attacchi informatici dall'estero contro persone fisiche e giuridiche in Svizzera, chiedo al Consiglio federale:
1. Quanto bene funziona la collaborazione con le autorit\u00e0 penali estere se dalle inchieste di polizia su denunce penali sporte da danneggiati svizzeri risulta che gli autori operano in maniera mirata dall'estero?
2. Vi sono Stati che non cooperano a sufficienza con la Svizzera e quindi sono spesso utilizzati quali basi dai cibercriminali?
3. Qual \u00e8 la stima del Consiglio federale sul numero dei casi in cui \u00e8 impossibile determinare da dove operano i cibercriminali?
4. La presente interpellanza fa eco agli attacchi informatici commessi per mesi nei confronti di clienti di PostFinance e altre imprese svizzere, attirati tramite un sito Internet falsificato (\"phishing\") in modo da permettere agli autori di accedere direttamente ai loro conti e depositi. Il Ministero pubblico della Confederazione, incaricato dell'inchiesta, ha potuto stabilire che gli autori operavano dall'India, a cui i casi trattati sono stati trasmessi per la prosecuzione dell'indagine. Il Consiglio federale pu\u00f2 fornire maggiori dettagli sullo stato attuale del caso, indicando in particolare se la cooperazione con le autorit\u00e0 penali indiane si svolge in maniera proficua?
5. I ricercatori in materia di sicurezza mettono in guardia dalle campagne di malvertising, in cui Google Ads e altre pubblicit\u00e0 su Internet sono utilizzati per diffondere programmi che installano malware. A tal fine, gli autori ricorrono al plugin KoiVM, che nasconde il codice dannoso. In che misura i provider Internet quali Google si rendono complici della diffusione di malware o di phishing?
","ReasonText":null,"DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"1. La cooperazione internazionale \u00e8 fondamentale per la lotta alla cibercriminalit\u00e0. A tal fine la Svizzera partecipa, in particolare con fedpol, agli organi competenti in materia (Interpol, Europol, Eurojust) e ai rispettivi gruppi di lavoro. La Svizzera pu\u00f2 inoltre contare su una rete di addetti di polizia (uno di cui presso la task force di Europol sulla lotta alla cibercriminalit\u00e0), che contribuisce a rafforzare la cooperazione multilaterale e bilaterale di polizia.
In virt\u00f9 dell'articolo 22 e seguenti del Codice di procedura penale (CPP; RS 312.0), il perseguimento penale della cibercriminalit\u00e0, nella misura in cui non rientri nella competenza federale (art. 23 e 24 CPP), incombe in linea di massima ai Cantoni. Nell'ambito della cibercriminalit\u00e0 la cooperazione internazionale \u00e8 ostacolata da norme nazionali divergenti riguardo alla conservazione dei mezzi di prova digitali e alla loro trasmissione ai Paesi richiedenti. Per ottenere eventuali informazioni ubicate su server all'estero, ammesso che siano ancora disponibili, occorre far ricorso all'assistenza giudiziaria internazionale in materia penale, un canale che risulta tuttavia troppo lento per le esigenze delle autorit\u00e0 inquirenti. L'acquisizione di questi mezzi di prova \u00e8 spesso una condizione necessaria per l'identificazione degli autori di reati. Una volta che questi ultimi sono stati identificati, la qualit\u00e0 della cooperazione risulta generalmente buona.
2. Il Consiglio federale non dispone di informazioni in merito a cibercriminali che si siano insediati appositamente in un determinato Paese per sottrarsi alle autorit\u00e0 di perseguimento penale svizzere. Questi criminali sono tuttavia ben consapevoli che agendo oltre i confini rendono pi\u00f9 complicata la loro ricerca e il loro arresto.
3. Il Consiglio federale non dispone di informazioni precise al riguardo.
4. Il Consiglio federale non pu\u00f2 esprimersi in merito a un procedimento in corso del Ministero pubblico della Confederazione. Tuttavia, si pu\u00f2 affermare che il procedimento in questione illustra in modo esemplare le sfide particolari che le autorit\u00e0 di perseguimento penale sono chiamate ad affrontare nella lotta ai ciber-reati. L'assistenza giudiziaria internazionale con l'India cos\u00ec come con altri Paesi finalizzata all'assunzione delle prove si rivela difficile e spesso anche assai lenta, complessa e impegnativa. Le possibilit\u00e0 di ricorrere all'assistenza giudiziaria tradizionale nel perseguire reati online sono decisamente limitate e conducono solo di rado a risultati validi. Il Consiglio federale ritiene necessario intervenire sul piano giuridico per creare strumenti che permettano alle autorit\u00e0 di perseguimento penale di acquisire in modo rapido ed efficace, a livello transfrontaliero, mezzi di prova elettronici (cfr. perizia del 17 settembre 2021 dell'Ufficio federale di giustizia sull'US CLOUD Act). Gli appositi adeguamenti legislativi ispirati da sistemi come quelli previsti dal progetto e-evidence dell'UE o dall'US CLOUD Act sono attualmente al vaglio dell'Ufficio federale di giustizia.
5. La questione di un'eventuale complicit\u00e0 nella diffusione di malware dipende in particolare dall'esistenza di un atto intenzionale o di un dolo eventuale dell'autore e deve essere esaminata caso per caso dalle autorit\u00e0 di perseguimento penale. Secondo l'articolo 15 dell'ordinanza del 5 novembre 2014 sui domini Internet (ODIn, RS 784.104.2), gli enti per la lotta contro la cibercriminalit\u00e0 riconosciuti dall'Ufficio federale delle comunicazioni possono richiedere il blocco di domini .ch e .swiss utilizzati per scopi di phishing o per diffondere malware.
Risposta del Consiglio federale.","FederalCouncilProposal":8,"FederalCouncilProposalText":null,"FederalCouncilProposalDate":"\/Date(1684281600000)\/","SubmittedBy":"Reimann Lukas","BusinessStatus":229,"BusinessStatusText":"Liquidato","BusinessStatusDate":"\/Date(1742545360000)\/","ResponsibleDepartment":5,"ResponsibleDepartmentName":"Dipartimento di giustizia e polizia","ResponsibleDepartmentAbbreviation":"DFGP","IsLeadingDepartment":true,"Tags":"8|9|34|1231","Category":null,"Modified":"\/Date(1745522617460)\/","SubmissionDate":"\/Date(1678924800000)\/","SubmissionCouncil":1,"SubmissionCouncilName":"Consiglio nazionale","SubmissionCouncilAbbreviation":"CN","SubmissionSession":5118,"SubmissionLegislativePeriod":51,"FirstCouncil1":1,"FirstCouncil1Name":"Consiglio nazionale","FirstCouncil1Abbreviation":"CN","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Politica internazionale|Politica di sicurezza|Media e comunicazione|Diritto internazionale"}}