La piattaforma Hondurasgate ha reso pubblici ulteriori audio che rivelano il piano orchestrato dal governo honduregno di Nasry Asfura per implementare un sistema di sorveglianza di massa nel Paese con il supporto di tecnologie israeliane. Le nuove rivelazioni seguono quelle degli scorsi mesi che — in base ai file ottenuti in esclusiva da Canal RED e Hondurasgate — dimostrano l’esistenza di una struttura di ingerenza per orientare la politica in America Latina, usando l’Honduras come centro operativo strategico per gli interessi geopolitici di Washington e Tel Aviv, ed “estirpare” le influenze di sinistra nella regione attraverso accordi segreti e manipolazioni digitali, come avevamo scritto su InsideOver.

Da Hernández ad Asfura: la regia di Washington e Israele sull’Honduras

La pubblicazione dei nuovi audio avviene alla vigilia del ritorno a Tegucigalpa dell’ex presidente Juan Orlando Hernández, condannato a 45 anni di prigione per narcotraffico e traffico di armi in un tribunale federale di New York e graziato da Donald Trump a novembre dell’anno scorso. Quella di Hernández è una figura centrale nel piano intessuto da Washington perché un suo possibile ritorno alla presidenza garantirebbe a Stati Uniti e Israele una serie di facilitazioni nel Paese centroamericano — il controllo di zone economiche speciali, la costruzione di basi militari e lo sviluppo di un ambiente legislativo favorevole alle aziende tecnologiche delle due potenze — e anche l’appoggio decisivo per creare una «cellula di informazione» con il compito di «attaccare ed estirpare il cancro della sinistra dai governi dell’Honduras e dell’America Latina». Dopo la sconfitta di Iván Cepeda in Colombia e la conseguente vittoria di Abelardo De la Espriella alle elezioni presidenziali, avvolte da sospetti di frode, il prossimo obiettivo sarebbero il Messico e il governo di Claudia Sheinbaum. 

Negli audio resi pubblici nei giorni scorsi, emerge inoltre il ruolo svolto dall’attuale presidente honduregno Nasry Asfura in un piano che favorisce le attività di attori israeliani nel campo della sorveglianza cibernetica dell’intera popolazione honduregna e non solo.

Il piano di sorveglianza con il supporto di agenti israeliani

In due note vocali risalenti al 28 febbraio e al 7 marzo 2026 Asfura descrive a Tomás Zambrano — presidente del Congresso honduregno che da tempo coltiva un rapporto molto stretto con Tel Aviv, partecipando a incontri con la sua rappresentanza diplomatica e a reti pro-Israele in America Latina — un’operazione di sorveglianza ideata da agenti israeliani, con la collaborazione delle compagnie di telecomunicazioni Tigo e Claro per accedere alle comunicazioni della popolazione potenzialmente di tutta l’area, visto che i colossi della telefonia operano in oltre 15 paesi dell’America Latina e dei Caraibi e contano decine di milioni di utenti. Il presidente ordina inoltre la riconquista della Corte Suprema e della Procura Generale, e che vengano adottati tutti i provvedimenti necessari prima del ritorno di Hernández a Tegucigalpa.

Il piano verrebbe sottoposto all’approvazione del Congresso per conferirgli una parvenza di legalità, attraverso l’emanazione di un decreto apposito. Gli obiettivi sono controllare i social media, eliminare l’anonimato degli utenti — tramitei software israeliani Cellebrite e Pegasus ma anche della statunitense Palantir — e porre fine alla crittografia end-to-end. In questo modo si verrebbe a creare un’infrastruttura di sorveglianza diretta verso attivisti per i diritti umani, militanti politici e chiunque esprima opinioni critiche nei confronti del governo.

Già in passato, durante l’amministrazione Hernández, l’Honduras avevaconsolidato un apparato di spionaggio digitale avanzato attraverso l’uso di software di società statunitensi e israeliane, tra cui Circles, affiliata a NSO Group che sviluppa il noto spyware Pegasus, il cui uso da parte di diversi governi dell’UE contro giornalisti, politici, funzionari e altre personalità pubbliche è stato riconosciuto dal Parlamento europeo che ha istituito un’apposita commissione d’inchiesta.

Il “laboratorio Palestina”: dalla sorveglianza israeliana all’esportazione globale

Come ha dimostrato il giornalista Antony Lowenstein, dopo aver costruito una vera e propria “architettura del controllo” nei Territori palestinesi occupati, usando la Palestina come laboratorio per sperimentare tecniche di sorveglianza, repressione e gestione di una popolazione “nemica”, Israele ha “pacchettizzato” ed esportato tale sistema integrato, vendendolo in tutto il mondo a governi e apparati di sicurezza che utilizzano tali strumenti contro oppositori e giornalisti. In America Latina questo uso è stato documentato in Colombia e Messico, sotto i governi rispettivamente di Iván Duque ed Enrique Peña Nieto. Parallelamente a tale macchina del controllo si è sviluppato un altro ambito a essa complementare, ovverol’industria della disinformazione che, come dimostrato da inchieste giornalistiche — tra le quali  “Story Killers”, coordinata da Forbidden Stories —, ha interferito in decine di elezioni in tutto il mondo, diverse delle quali in Sud e Centro America.

Le evidenze emerse in questo nuovo capitolo dell’Hondurasgate — gli audio sono stati ritenuti autentici sulla base dell’analisi  forense condotta dall’organizzazione Earshot — arrivano «in un momento in cui la stigmatizzazione e la persecuzione della sinistra, nell’ambito della politica di sicurezza nazionale statunitense, sono al culmine», come ha sottolineato su Diario Red la giornalista Valeria Duarte. Un preciso riferimento alla nuova era di maccartismo politico annunciata dal Segretario di Stato Marco Rubio che ha parlato di una presunta rinascita del terrorismo politico di estrema sinistra su scala transnazionale e ha definito la sinistra radicale come una «una minaccia internazionale».

L'articolo Il nuovo capitolo dell’Hondurasgate: il piano di sorveglianza di massa con tecnologie israeliane proviene da InsideOver.

Un durissimo colpo per la sicurezza americana. Un gruppo di hacker legati alla Repubblica Islamica dell’Iran ha violato la casella di posta elettronica personale del direttore dell’Fbi Kash Patel, pubblicando su internet fotografie del direttore e altri documenti. Sul loro sito, il gruppo Handala Hack Team ha dichiarato che Patel «ora troverà il suo nome tra la lista delle vittime hackerate con successo». Un funzionario del Dipartimento di Giustizia ha confermato la violazione e ha affermato che il materiale pubblicato online appare autentico, secondo quanto riporta The Hill.

Handala, che si definisce un gruppo di hacker pro-pal, è considerato dagli esperti occidentali come una unità di cyberintelligence del governo iraniano, in particolare legate al Ministero dell’Intelligence (Mois). Come riportato da Reuters, Pochi giorni fa, lo stesso gruppo Handala aveva rivendicato un cyberattacco andato a segno contro Stryker Corporation, gigante statunitense hi-tech con sede a Kalamazoo, Michigan. L’attacco, avvenuto l’11 marzo scorso, ha paralizzato le operazioni tecnologiche negli uffici globali dell’azienda, colpendo migliaia di dipendenti che non riuscivano ad accedere ai sistemi aziendali.

Altro colpo di Handala

Secondo quanto riportato dal Wall Street Journal e da altre fonti, gli hacker hanno sfruttato un account amministratore di dominio Windows, ottenendo accesso quasi illimitato alla rete. Hanno quindi utilizzato lo strumento Microsoft Intune per cancellare (wipe) decine di migliaia di dispositivi gestiti (tra cui laptop, cellulari e altri endpoint connessi ai sistemi Stryker). I dipendenti hanno descritto schermi di con il logo di Handala e dispositivi resi inutilizzabili. L’azienda opera in oltre 60 Paesi e impiega più di 56.000 persone; i settori principali sono MedSurg, neurotecnologia e ortopedia.

Handala ha rivendicato l’operazione sui social media definendola una rappresaglia «per il brutale attacco alla scuola di Minab» (dove un missile avrebbe ucciso almeno 175 persone, per lo più bambine) e «in risposta agli attacchi cibernetici contro l’infrastruttura dell’Asse della Resistenza».

L'articolo Gli hacker iraniani di Handala colpiscono ancora: violata l’email di Kash Patel, direttore dell’Fbi proviene da InsideOver.

Dalla maxi–violazione di dati di Coupang agli attacchi nordcoreani su Telco e criptovalute: il 2025 rivela le fragilità cyber di Seoul nel confronto strategico con Pyongyang.

Le scuse pubbliche di Kim Bom, fondatore di Coupang, non hanno chiuso il dibattito apertosi in Corea del Sud nel 2025. La violazione che ha colpito oltre 33 milioni di utenti non è stata solo un incidente aziendale, ma un segnale sistemico. Il ritardo di mesi nella scoperta dell’intrusione ha evidenziato falle profonde nella sicurezza informatica delle grandi piattaforme sudcoreane, soprattutto quelle considerate parte integrante dell’economia digitale nazionale. Il risarcimento miliardario annunciato e i buoni ai clienti rappresentano una risposta economica, ma non risolvono il nodo politico: la protezione dei dati personali resta strutturalmente debole, anche in un Paese tecnologicamente avanzato come la Corea del Sud.

Le Telco sudcoreane: infrastrutture critiche sotto stress

Il caso Coupang non è isolato. Negli ultimi anni, operatori come SK Telecom e LG Uplus sono stati colpiti da intrusioni su larga scala, con fughe di dati che hanno interessato decine di milioni di utenti. Le Telco sudcoreane costituiscono una spina dorsale del Sistema Paese, connessa a servizi finanziari, identità digitali e infrastrutture governative. Secondo fonti istituzionali, questi episodi hanno messo in luce lacune strutturali, aggravate da un sistema di cybersecurity frammentato, da una carenza di personale specializzato e da una risposta spesso tardiva agli incidenti.

Cybercrime o guerra ibrida? Il fattore nordcoreano

Seoul continua ad attribuire molte responsabilità ad attori criminali e statali esterni, in particolare a Corea del Nord e Cina. Nel caso di Pyongyang, però, la distinzione tra criminalità e strategia statale è sempre più sottile. Gli attacchi informatici nordcoreani sono oggi parte integrante di una dottrina di guerra ibrida, che combina pressione militare, sabotaggio digitale e finanziamento illecito. Nel 2025, secondo Chainalysis, gli hacker nordcoreani avrebbero sottratto 2,02 miliardi di dollari in criptovalute, un record storico che conferma la centralità del cyberspazio nel sostentamento del regime.

Criptovalute e sanzioni: il bancomat digitale di Pyongyang

Le sanzioni internazionali hanno limitato l’accesso della Corea del Nord ai mercati tradizionali, ma hanno spinto Pyongyang a perfezionare un modello alternativo. I gruppi legati allo Stato, come Lazarus Group, hanno affinato tecniche di attacco mirate e meno frequenti, ma altamente redditizie. Il riciclaggio avviene attraverso micro–transazioni, suddividendo i fondi rubati per eludere i controlli degli exchange. Questo approccio rende la Corea del Nord responsabile di circa tre quarti delle principali compromissioni crypto del 2025, nonostante un calo numerico degli attacchi complessivi.

APT, spear phishing e il fronte interno sudcoreano

Sul piano operativo, gruppi come APT37 hanno intensificato le campagne di spionaggio informatico, sfruttando vulnerabilità culturali e tecnologiche. L’uso del formato HWP, tipico dei documenti sudcoreani, e tecniche di spear phishing mirate dimostrano una conoscenza profonda dell’ecosistema locale. Le reti governative, militari e industriali sudcoreane restano obiettivi prioritari, confermando che il cyberspazio è ormai un campo di battaglia permanente tra le due Coree.

Missili e malware: due facce della stessa strategia

Gli ultimi lanci balistici nordcoreani, avvenuti a ridosso di appuntamenti diplomatici chiave, non sono eventi scollegati dal fronte cyber. Al contrario, rappresentano una sincronizzazione strategica: pressione militare visibile e operazioni informatiche silenziose procedono in parallelo. Il rafforzamento delle capacità missilistiche, unito ai successi nel cyber–crime, offre a Kim Jong-un una leva negoziale crescente, soprattutto nel contesto dei rapporti con Stati Uniti, Cina e Russia.

Una lezione per Seoul (e per l’Occidente)

Il 2025 ha dimostrato che la sicurezza informatica non è più un tema tecnico, ma una questione di sicurezza nazionale. Il caso Coupang, le vulnerabilità delle Telco e l’attivismo cyber di Pyongyang convergono in un’unica lezione: senza governance unitaria, investimenti strutturali e deterrenza credibile, anche le economie digitalmente avanzate restano esposte. Per la Corea del Sud, il fronte più pericoloso non è solo quello che attraversa il 38° parallelo, ma quello invisibile che corre nei server, nei cavi e nelle blockchain.

L'articolo Missili e malware, la strategia ibrida della Corea del Nord proviene da InsideOver.

La Russia “addestra paracadutisti cinesi per decapitare Taiwan”? Secondo un dossier trafugato dal gruppo di hacker Black Moon, la Russia sta armando silenziosamente le forze aviotrasportate cinesi e fornendo “equipaggiamento e assistenza” a un battaglione di forze speciali. L’obiettivo? Un’operazione di decapitazione a Taipei da lanciare in contemporanea con l’invasione dell’isola, che preoccupa la regione del Pacifico per i riflessi che potrebbe avere sugli assetti globali in caso di una “difesa” occidentale. Ma davvero Pechino sta tramando una “operazione militare speciale” per occupare i centri nevralgici di Taiwan? In Ucraina, il blitz degli Spetnaz russi sull’aeroporto di Hostomel per raggiungere Kiev e decapitare il vertice non funzionò, e lo schema potrebbe fallire anche in questo scenario. Del resto, le variabili sono infinite sul campo di battaglia. La “guerra è anche il campo del caso” ricordava Von Clausewitz.

Un dossier rubato

Una trama perfetta per un thriller tecnologico alla Tom Clancy, quella diffusa dal fantomatico dossier di 800 pagine trafugato dagli hacker antirussi che si fanno chiamare Black Moon come un malware di tipo banking Trojan. Il dossier, che è finito nelle mani del Washington Post ed è stato analizzato dal Royal United Services Institute for Defence and Security Studies (Rusi), cita accordi e collaborazioni che sembrano avere un solo fine: stringere un’alleanza militare con un supporto bilaterale in vista di una nuova guerra.

Il documento segreto dovrebbe essere “la prova” di un accordo tra Pechino e Mosca per “sviluppare sistemi interoperabili e condividere esperienze di combattimento in aree che la Cina considera cruciali per vincere la battaglia su Taiwan“, l’isola contesa che continua a temere un’imminente invasione militare da parte della Repubblica Popolare Cinese, che vuole riottenere il completo controllo sullo Stato insulare ed estirpare ogni genere d’influenza politica occidentale. Il Rusi ha affermato che “l’addestramento e i trasferimenti descritti nei documenti avrebbero conferito all’aeronautica militare cinese una maggiore capacità di manovra aerea” offrendo “opzioni offensive contro Taiwan“.

Secondo Jack Watling, ricercatore per la guerra terrestre presso il Rusi, ci troveremmo davanti a “un ottimo esempio di come i russi siano diventati un facilitatore per i cinesi“, in uno scenario in cui il Cremlino non solo offre il suo know-how a livello militare, ma propone di fornire “supporto strategico alla Cina” in campo energetico; offrendo le sue riserve di petrolio e gas nel caso di una guerra con Taiwan, che non si risolverebbe con una fulminea e decisiva “operazione di decapitazione“.

Gli analisti britannici hanno riferito che la Russia avrebbe “accettato di fornire alla Cina equipaggiamento militare e addestramento aviotrasportato” per supportare i preparativi di una potenziale invasione di Taiwan entro il 2027.

A lezione da Mosca

Pechino, carente nel campo delle azione di “guerra reale”, vuole utilizzare l’esperienza sul campo di battaglia maturata dalla Russia per formare unità aviotrasportate cinesi che si rivelerebbero decisive in un piano d’azione. L’addestramento e il know-how dei russi sarebbero ciò che ci vuole per condurre un dispiegamento rapido, prendere il controllo dei centri nevralgici di comando, e ottenere la vittoria il prima possibile. Le capacità russe superano ancora quelle dell’Esercito cinese. Proprio le truppe aviotrasportate russe, più esperte, secondo gli analisti militari, rappresentano l’esempio da seguire. Oleksandr Danylyuk e Jack Watling suggeriscono che “le procedure di addestramento e comando siano il valore fondamentale dell’accordo“, data l’esperienza di combattimento della Russia. Queste informazioni compaiono in documenti separati dove vengono delineati i programmi di addestramento per i paracadutisti cinesi sull’uso in combattimento degli armamenti – e sui sistemi avanzati di comando e controllo utilizzati per dirigere le operazioni – da parte di specialisti russi in Russia e, successivamente, in Cina.

“La Cina non ha mai realmente utilizzato le sue forze aviotrasportate in una situazione di combattimento“, ricorda Joshua Arostegui, presidente del China Landpower Studies Center presso lo Strategic Studies Institute dell’U.S. Army War College, e ” si aspetta di combattere in un ambiente degradato, dove i suoi sistemi saranno minacciati da interferenze e attacchi informatici”, il know-how della Russia rappresenta quindi una risorsa fondamentale. Dando alle unità speciali cinesi “l’opportunità di apprendere tattiche, tecniche e procedure per operazioni aviotrasportate con armi combinate“.

Le armi russe nell’arsenale di Pechino

I russi starebbero fornendo al battaglione aviotrasportato cinese una combinazione di veicoli anfibi, cannoni anticarro, veicoli trasporto truppe e veicoli di comando e osservazione che dovrebbero consentire un dispiegamento rapido “dal cielo”, attraverso vettori di trasporto come l’Y-20, equivalente cinese del Il-76, aereo da trasporto pesante che potrebbe essere utilizzato per sganciare veicoli corazzati in un assalto aereo.

Le informazioni diffuse menzionano nel dettaglio 37 veicoli d’assalto anfibi Bmd-4M, 11 cannoni anticarro Sprut-Sdm1 e diverse piattaforme di comando, tutti modificati per integrare i sistemi di comunicazione cinesi e “sistemi di paracadute speciali” progettati per il “lancio di carichi pesanti da alte quote“. Contestualmente gli istruttori russi stanno addestrando un battaglione di paracadutisti cinesi all’impiego di equipaggiamenti e tattiche aviotrasportate, con esercitazioni collettive programmate sul territorio cinese. “Questo darebbe loro l’opportunità di apprendere tattiche, tecniche e procedure per operazioni aviotrasportate con armi combinate“, secondo gli analisti.

Un obiettivo strategico e un piano “simile”

Per Taiwan, il sostegno russo alle capacità offensive della Cina rappresenta un ulteriore timore. L’intelligence di Taipei, già alle prese con l’ipotesi che una quinta colonna stia operando all’interno dell’isola per rovesciare silenziosamente il governo della Repubblica di Cina, teme che Pechino possa e voglia impadronirsi delle infrastrutture essenziali nell’entroterra mentre il grosso della forza d’invasione assalta porti e spiagge lungo la costa.

Per questo gran parte delle esercitazioni annuali svolte dalle forze armate taiwanesi prevede l’addestramento a “respingere un attacco aereo cinese”, che potrebbe avere come obiettivo l’aeroporto internazionale di Taoyuan, principale scalo dell’isola. L’aeroporto sarebbe considerato uno dei principali obiettivi dai commentatori militari cinesi, che lo hanno indicato come “la chiave per sfondare le difese taiwanesi“.

L’obiettivo strategico di questa collaborazione, in conclusione, sembra essere quello di migliorare le capacità di manovra aerea dei cinesi, consentendo loro di lanciare di unità corazzate vicino ai porti e agli aeroporti di Taiwan, aggirando i rischi degli sbarchi anfibi che comunque verrebbero effettuati, anche attraverso i le strani navi-pontiere osservate nei cantieri navali cinesi. Questa capacità potrebbe “consentire la rapida conquista di infrastrutture critiche” prima della mobilitazione delle forze armate taiwanesi.

Questo piano di battaglia ricorda per alcuni dettagli l’inizio dell’Operazione Militare Speciale per la denazificazione dell’Ucraina lanciata dalla Russia la notte del 24 febbraio del 2022, che doveva concludersi entro una settimana grazie al fatidico “colpo di mano” affidato proprio alle unità d’élite aviotrasportare dell’Esercito russo, che, affiancate da alcune unità di Spetnaz, le forze per le operazioni speciali cogestite dell’intelligence, dovevano prima prendere il controllo dell’aeroporto di Hostomel, a poca distanza da Kiev, e poi penetrare fulmineamente nella città per portare a termine un’operazione di decapitazione del governo e dei vertici militare che avrebbe portato, si credeva, a una capitolazione istantanea. Come la storia ci ha mostrato, anche per intercessione della Cia, questa strategia fallì.

Lo spionaggio e il ruolo svolto dall’intelligence sono sempre stati elementi affascinanti quanto decisivi per gli equilibri regionali e globali. Conoscere, analizzare, e cercare di spiegare la loro importanza e il ruolo che svolgono nei processi della diplomazia e nei conflitti è parte del nostro sforzo quotidiano. Se vuoi approfondire queste tematiche ed essere sempre aggiornato sugli sviluppi nell’ambito della Difesa e dello Spionaggio, segui InsideOver, e sostieni il nostro lavoro, abbonati oggi!

L'articolo Istruttori russi e paracadutisti cinesi per “Decapitare” Taiwan, gli hacker diffondono una trama da Tom Clancy proviene da InsideOver.

Nato sul tubo di Telegram nei primi mesi del 2023, Ares Leaks si è trasformato rapidamente in uno hub globale per la vendita di dati rubati a istituzioni governative e aziende private in oltre 65 Paesi, tra cui Stati Uniti, Francia, Spagna, Italia, Australia e Paesi del Medio Oriente . Il sito internet ufficiale – ARES Leaks – non è nascosto nel dark web, ma visibile al pubblico, ed è completato da un forum noto come LeakBase, strutturato con servizi escrow, tutorial e canali VIP per vendite al dettaglio .

Le analisi di Cyfirma hanno evidenziato che Ares si comporta come un vero cartello del cybercrime, promotore di collaborazioni con gruppi noti come RansomHouse, Adrastea, KelvinSecurity e altri operatori specializzati . Questo approccio ha portato a un aumento esponenziale delle fughe di dati, ma anche all’offerta di servizi correlati: vendita di vulnerabilità zero-day, servizi DDoS, botnet, realizzazione malware e pen testing dannosi.

Iran e Russia nel mirino

A giugno 2025, Ares Leaks ha pubblicato circa 20 foto di persone descritte come appartenenti ai servizi di intelligence iraniani, scavando un solco fra i leak convenzionali e l’esposizione mirata di agenti operativi . Qualche mese prima, nell’aprile, era stato messo in vendita un database dell’FSB russo, con richieste fino a 120.000 USD per chi volesse acquistarlo .

L’attività di Ares va oltre la semplice estorsione: l’obiettivo è colonizzare tutto il settore dei leak. Dopo la chiusura di BreachedForum, Ares ha ospitato centinaia di migliaia di nuovi utenti sul suo forum e su LeakBase, cercando di sostituire gli spazi online precedenti e diventando un punto di riferimento per gruppi criminali che cercano accessi militari o istituzionali .

Implicazioni geopolitiche e rischio strategico

La pubblicazione di immagini riconducibili a agenti iraniani o la vendita di dati FSB indica che infrastrutture critiche e di intelligence dei Paesi target sono vulnerabili. Le azioni di Ares alimentano tensioni diplomatiche: l’esposizione visiva di agenti non è uno scandalo digitale, ma una ferita alla stessa architettura dell’intelligence e della deterrenza.

Oltre al danno operativo, il gruppo alimenta l’economia criminale transnazionale: vendite in criptovalute, canali di comunicazione separati, servizi business-to-business e business-to-consumer .

La rapida crescita di Ares Leaks testimonia una resilienza organizzativa che sfida ogni tentativo di contrasto. Ogni volta che un sito di cybercriminali viene chiuso, un altro emerge. Per ottenere una reale risposta servono cooperazione internazionale tra intelligence e forze dell’ordine, investimenti in contrasto strutturale e deterrenza digitale. Come scritto nel rapporto del Google Threat Intelligence Group, il cybercrime deve essere trattato come minaccia di sicurezza nazionale: “anche i crimini informatici con motivazioni finanziarie causano danni comparabili a quelli con matrice statale” .

L'articolo Foto di agenti iraniani, dati dell’Fsb? Rivolgersi con fiducia ad ARES Leaks proviene da InsideOver.