Dentro l’Idra Digitale: il Progetto Compass prende di mira “The Com” e la sua rete globale di cybercriminalità

Negli angoli più oscuri di internet, un vasto collettivo criminale noto come “The Com” ha trasformato le piattaforme digitali in armi per orchestrare estorsioni, radicalizzare i giovani e seminare caos oltre i confini. Ora, una vasta operazione internazionale delle forze dell’ordine - Progetto Compass - ha risposto colpendo duro, arrestando 30 presunti membri e identificando 179 sospetti in un caso che sfuma il confine tra cybercrime e terrorismo.

L’anatomia di un sindacato criminale digitale

A differenza delle gang tradizionali, “The Com” prospera nel mondo fluido e senza confini di internet. Opera apertamente sui social media, sulle app di messaggistica, sulle piattaforme di gaming online e perfino sui siti di streaming musicale, sfruttando anonimato e decentralizzazione per restare sempre un passo avanti alle forze dell’ordine. La sua struttura è un’idra: ogni “testa” è un sottogruppo specializzato, ciascuno con un distinto focus criminale:

• Cyber Com: lancia intrusioni di rete e attacchi ransomware, paralizzando il commercio online e le infrastrutture critiche.
• Offline Com: istiga violenza nel mondo reale, distruzione di proprietà e terrorismo - spesso reclutando giovani impressionabili per compiere atti di nichilismo.
• (S)extortion Com: adesca e ricatta minori, costringendoli a produrre contenuti espliciti o a compiere atti di violenza, spesso con effetti psicologici devastanti.

All’interno di questa rete, il sottogruppo “764” si distingue per la sua brutalità. Attivo dal 2021, prende di mira i minori, facendo leva su ricatto e tecniche di adescamento per costringerli ad atti violenti e alla produzione di materiale di abuso sessuale su minori (CSAM). Gli investigatori affermano che le sue attività si sovrappongono a ideologie estremiste, amplificando il rischio di radicalizzazione tra i giovani vulnerabili.

Progetto Compass: un nuovo modello per la polizia informatica globale

Il Progetto Compass è nato nel gennaio 2025 come risposta diretta all’incubo giurisdizionale posto dalle reti digitali decentralizzate. Mettendo in comune risorse di 30 nazioni - tra cui l’FBI, la NCA del Regno Unito, Australia, Canada ed Europol - l’operazione ha coordinato “data sprint” per tracciare connessioni oltre i confini, condividere intelligence ed eseguire operazioni congiunte. Il suo approccio è multidisciplinare, fondendo competenze di antiterrorismo, tutela dei minori e contrasto alla criminalità organizzata.

L’impatto dell’operazione è tangibile: decine di arresti, quasi 200 sospetti segnalati e diverse vittime sottratte a un pericolo imminente. Ma le forze dell’ordine avvertono che la battaglia è tutt’altro che finita. La capacità di The Com di adattarsi, frammentarsi e sfruttare nuove piattaforme rende la vigilanza e la cooperazione internazionale più vitali che mai. Le autorità esortano genitori, aziende tecnologiche e singoli individui a monitorare attività online sospette, soprattutto quando coinvolgono giovani, e a segnalare immediatamente le minacce.

Conclusione: l’idra digitale è ancora viva

Il Progetto Compass ha inferto un colpo significativo a “The Com”, ma l’operazione mette anche in luce la minaccia in evoluzione delle reti virtuali transnazionali. Poiché la tecnologia abilita nuove forme di sfruttamento e violenza, solo un’azione incessante e coordinata può sperare di tenere il passo. L’idra digitale può aver perso qualche testa - ma la sua rigenerazione è sempre a un clic di distanza.

WIKICROOK

• Rete Virtuale Transnazionale (TVN): una rete virtuale transnazionale è un gruppo online decentralizzato che opera oltre i confini, spesso per eludere le forze dell’ordine e condurre attività informatiche.
• Ransomware: il ransomware è un software malevolo che cifra o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai loro file o sistemi.
• Sextortion: la sextortion è un ricatto online in cui i criminali minacciano di diffondere immagini o video privati o imbarazzanti a meno che non venga pagato un riscatto.
• CSAM (Child Sexual Abuse Material): CSAM sta per Child Sexual Abuse Material - contenuti illegali che raffigurano lo sfruttamento o l’abuso sessuale di minori, e un grave cybercrimine globale.
• Data Sprint: un data sprint è una collaborazione mirata e di breve durata in cui le agenzie condividono e analizzano rapidamente i dati per scoprire connessioni criminali o minacce informatiche.