A inizio ottobre, Beyond Gravity aveva annunciato di aver subito un attacco informatico mirato. Il 15 ottobre 2026, un'inchiesta della televisione pubblica svizzero-tedesca SRF, ripresa da swissinfo.ch, aggiunge un elemento: all'interno dell'azienda come della Confederazione si sospetta che dietro ci sia la Cina. Ufficialmente, nessuno lo conferma. Per capire che cosa si sa davvero, occorre separare i fatti, le dichiarazioni e le ipotesi.

Ciò che è accertato

Beyond Gravity produce tecnologie per satelliti e lanciatori ed è di proprietà della Confederazione. Tra i suoi clienti figurano in particolare il programma europeo di razzi Ariane e la NASA. È stata l'azienda stessa a rendere pubblico l'attacco, che attribuisce a un presunto attore «altamente professionale». Una formula che lascia pensare a un'operazione sostenuta da uno Stato, senza dirlo esplicitamente.

Secondo quanto da essa stessa indicato, Beyond Gravity ha sporto denuncia penale contro ignoti presso il Ministero pubblico del Cantone di Berna. Il Dipartimento federale della difesa, della protezione della popolazione e dello sport (DDPS) indaga sull'incidente insieme all'Ufficio federale della cibersicurezza. Il Ministero pubblico della Confederazione, competente per i reati politici come lo spionaggio, non si è invece ancora mosso.

Il Parlamento è stato informato. La consigliera agli Stati dei Verdi Maya Graf, che presiede la Commissione della gestione del Consiglio degli Stati, indica che le commissioni della gestione delle due Camere sono state messe al corrente della fuga di dati e che è stato loro consegnato un rapporto sull'incidente. La sottocommissione competente deve stabilire se siano necessarie ulteriori misure.

Ciò che resta un sospetto

La pista cinese si basa sulle informazioni della SRF, che cita diverse persone coinvolte. Secondo queste fonti, Beyond Gravity e la Confederazione considerano la Cina come l'autrice dell'attacco. Ma né l'azienda né il DDPS intendono confermare ufficialmente questo sospetto. Beyond Gravity scrive che l'origine dell'attacco è tuttora oggetto di indagini.

Anche l'entità dei danni resta poco chiara. Non si sa quali informazioni siano state ottenute. Secondo swissinfo.ch, sembra tuttavia chiaro che dei dati siano stati sottratti, come suggeriscono anche le parole di Maya Graf, che parla di una fuga di dati.

Perché lo spazio interessa ai servizi d'intelligence

Ralph Weber, professore all'Istituto europeo dell'Università di Basilea, le cui ricerche vertono in particolare sui servizi d'intelligence cinesi, non si dice particolarmente sorpreso. Lo spazio è da tempo un obiettivo delle agenzie d'intelligence, e la rivalità tra Stati Uniti e Cina vi è intensa, ricorda.

Il ricercatore sfuma anche l'immagine che ci si fa dello spionaggio. Spesso si immagina il furto di grandi tecnologie; in pratica, spiega, si tratta spesso di raccogliere dettagli. Presi singolarmente, hanno poco valore. Messi insieme da un servizio d'intelligence, possono diventare molto utili. Swissinfo.ch ricorda del resto che lo scorso maggio una coppia tedesca di origine cinese è stata arrestata in Germania e accusata di spionaggio, in particolare nel settore spaziale.

Beyond Gravity, un precedente in casa Ruag

Beyond Gravity fa parte di Ruag International AG, conglomerato della Confederazione. Per il gruppo, la storia si ripete. Più di dieci anni fa, Ruag era già stata vittima di un attacco informatico mirato ed esteso, rivelato nel 2016. Gli esperti sospettavano allora la Russia. Il Ministero pubblico della Confederazione aveva aperto un procedimento penale, poi lo aveva sospeso nel 2018, non essendo riuscito a identificare gli autori.

Le conseguenze erano state pesanti: il Consiglio federale aveva deciso di scindere il gruppo. La divisione che lavorava principalmente per l'esercito svizzero è diventata Ruag MRO. Diverse unità di Ruag International AG sono poi state vendute, ad eccezione di Beyond Gravity.

Una risposta politica delicata

Se dovessero emergere prove solide contro la Cina, il Consiglio federale dovrebbe soppesare la propria reazione. Secondo Ralph Weber, di solito si mostra prudente: un'accusa pubblica potrebbe nuocere agli interessi di politica estera. La Svizzera e la Cina hanno appena concluso i negoziati sull'estensione del loro accordo di libero scambio, che non è ancora né firmato né ratificato. La Svizzera cerca in genere di risolvere i casi di spionaggio con discrezione, per esempio lasciando semplicemente che i sospettati lascino il Paese, osserva il ricercatore, mentre la Germania rende sempre più pubbliche le operazioni di spionaggio cinesi.

L'attacco arriva anche in un momento delicato per l'azienda. Il Consiglio federale intendeva vendere Beyond Gravity, ma il Parlamento vi si è opposto per motivi di sicurezza. A metà settembre, il governo ha discusso diverse soluzioni senza decidere. Secondo swissinfo.ch, l'attacco informatico rischia di indebolire l'azienda durante questa fase di transizione.

Fonti