(Roma, 31 maggio 2025). La repentina caduta del regime di Bashar al-Assad, culminata con la perdita di Damasco l’8 dicembre 2024 e l’ascesa Ahmed Husayn al-Sharaa, meglio noto come Abu Muhammad Al Jolani, leader del gruppo jihadista Hayat Tahrir al-Sham (Hts), rappresenta uno degli eventi più significativi della storia recente della Siria. Un’inchiesta condotta da Newlines Magazine getta luce su un aspetto meno visibile e conosciuto della fine di Assad: una sofisticata operazione di guerra cibernetica che ha sfruttato la vulnerabilità di un esercito già indebolito da anni di conflitto, crisi economica e morale. La narrazione tradizionale di una sconfitta militare dovuta a un attacco dell’opposizione a Aleppo non basta a spiegare l’improvvisa dissoluzione dell’esercito siriano. Dietro le quinte, infatti, un’applicazione mobile, apparentemente innocua, ha svolto un ruolo cruciale, trasformando gli smartphone degli ufficiali in strumenti di spionaggio.
La guerra cyber ha giocato un ruolo fondamentale
Secondo Newlines Magazine, un’applicazione chiamata STFD-686, distribuita tramite un canale Telegram sotto il nome di Syria Trust for Development (un’organizzazione umanitaria legata ad Asma al-Assad), si è rivelata una trappola. Promettendo aiuti economici, l’app chiedeva agli ufficiali di inserire dati personali e militari sensibili, come nome, grado, posizione e dettagli sulle unità di appartenenza. Questi dati, raccolti tramite un’interfaccia web che reindirizzava a siti fasulli come syr1.store e syr1.online, hanno permesso agli operatori dell’attacco di mappare in tempo reale le posizioni dell’esercito siriano, individuando punti deboli e depositi di armi. L’app installava inoltre SpyMax, un software di sorveglianza che consentiva di accedere a chiamate, messaggi, foto e persino alla videocamera dei dispositivi, trasformando i telefoni in strumenti di spionaggio remoto.
L’inchiesta evidenzia come questa operazione abbia sfruttato non solo la tecnologia, ma anche la disperazione degli ufficiali siriani. Con salari ridotti a circa 20 dollari al mese a causa del crollo della lira siriana (da 50 a 15.000 contro il dollaro tra il 2011 e il 2023), molti militari erano demoralizzati e inclini ad accettare qualsiasi promessa di aiuto finanziario. La mancata applicazione di protocolli di sicurezza, come dimostrato dall’episodio del 2020 in cui un telefono lasciato acceso in un veicolo Pantsir-S1 portò a un attacco aereo israeliano, ha amplificato le vulnerabilità. L’esercito siriano, già logorato da anni di guerra, corruzione e stagnazione politica, non ha mai intrapreso contromisure efficaci contro queste minacce cibernetiche.
L’impatto dell’attacco è stato devastante. La raccolta di dati sensibili ha permesso agli oppositori del regime di pianificare l’Operazione Deterrenza dell’Aggressione, iniziata a novembre 2024, che ha portato alla rapida conquista di Aleppo e, successivamente, di Damasco. L’inchiesta suggerisce che i dati raccolti abbiano facilitato attacchi mirati, come quello alla sala operativa militare di Aleppo, e creato confusione tra i comandi, come nel caso dello scontro tra le forze dei generali Saleh al-Abdullah e Suhail al-Hassan il 6 dicembre 2024. Non è chiaro chi abbia orchestrato l’attacco: potrebbe trattarsi di fazioni dell’opposizione, servizi segreti regionali o internazionali, o persino attori non ancora identificati. Tuttavia, l’efficacia dell’operazione evidenzia una nuova era di guerra ibrida, in cui la tecnologia si intreccia con le debolezze umane e istituzionali.
La fine delle sanzioni europee sulla Siria
In risposta alla caduta del regime di Assad, l’Unione Europea ha deciso di appoggiare politicamente la transizione del Paese e il governo di al-Sharaa. Il 20 maggio scorso, il Consiglio dell’Ue ha infatti avviato l’iter per la rimozione di tutte le sanzioni economiche contro la Siria, ad eccezione di quelle motivate da ragioni di sicurezza. Questa decisione, come dichiarato da Kaja Kallas, Alto Rappresentante per gli Affari Esteri, mira a “sostenere il popolo siriano nel riunirsi e ricostruire una Siria nuova, inclusiva, pluralistica e pacifica”.
Sono state rimosse dalle liste delle sanzioni 24 entità, tra cui la Banca Centrale di Siria e aziende operanti nei settori del petrolio, del cotone e delle telecomunicazioni. Tuttavia, l’Ue ha esteso fino al 1° giugno 2026 le sanzioni contro individui ed entità legate al regime di Assad e ha introdotto nuove misure restrittive contro due individui e tre entità responsabili di gravi violazioni dei diritti umani nella regione costiera siriana di marzo 2025: violenze che, come abbiamo raccontato su InsideOver, sono state commesse con il tacito assenso degli uomini di al-Jolani.
Il primo attacco dell’Isis al nuovo governo siriano
Parallelamente alla transizione politica, la Siria deve affrontare la minaccia dell’ISis, che ha rivendicato il suo primo attacco contro le forze del nuovo governo siriano dopo la caduta di Assad. Secondo Site Intelligence Group e l’Osservatorio Siriano per i Diritti Umani, l’attacco, avvenuto mercoledì 29 maggio nella provincia meridionale di Sweida, ha coinvolto un ordigno esplosivo telecomandato che ha colpito un veicolo della 70ª Divisione dell’esercito siriano, uccidendo una persona e ferendo tre soldati. Sebbene l’Isis sia stato territorialmente sconfitto in Siria nel 2019, il gruppo mantiene una presenza nel deserto e continua a colpire, soprattutto le forze curde nel nord-est.
Recentemente, le autorità siriane hanno arrestato membri di una cellula Isis vicino a Damasco, accusati di pianificare attacchi, mentre un’operazione ad Aleppo ha portato alla morte di un ufficiale e tre membri dello Stato Islamico. Durante un incontro a Riyadh, il presidente statunitense Donald Trump ha esortato il leader siriano ad interim, Ahmad al-Sharaa, a collaborare per prevenire la rinascita dell’Isis, sottolineando l’importanza di una vigilanza costante.
Di Roberto Vivaldelli. (Inside Over)