Soldato britannico condannato per aver ignorato le norme di sicurezza informatica in Estonia

a sign in the grass — Robin Jonathan Deutsch / Unsplash

Un soldato dell'esercito britannico è stato condannato a dieci mesi di detenzione e degradato di grado dopo aver violato gli ordini militari relativi alla sicurezza delle comunicazioni durante un'esercitazione in Estonia. La sentenza è stata emessa da un tribunale militare dopo che il dispositivo personale del militare è stato compromesso da hacker, portando al furto di immagini private e a successive richieste di riscatto. Il caso ha evidenziato le gravi conseguenze del mancato rispetto dei protocolli di sicurezza informatica adottati dalle forze armate durante le operazioni all'estero.

Secondo i documenti del tribunale d'appello militare britannico, resi pubblici dal quotidiano estone Eesti Ekspress, l'imputato è Daniel Barton-Kennedy. Al momento dei fatti, Barton-Kennedy era un caporale con oltre sette anni di servizio, assegnato al primo battaglione del reggimento del duca di Lancaster. La sua unità è stata dispiegata nella regione di Tapa, in Estonia, nel gennaio del 2026 per partecipare all'esercitazione militare denominata Eastern Warrior. Questa zona si trova a circa centotrentacinque chilometri dal confine con la Russia, un'area considerata strategica e sensibile dal punto di vista della sicurezza nazionale.

Prima della partenza, il comando britannico ha impartito istruzioni chiare a tutto il personale coinvolto. I militari dovevano rimuovere le schede SIM dai propri dispositivi elettronici personali, disattivare le funzioni di geolocalizzazione e utilizzare esclusivamente reti virtuali private affidabili. Queste misure erano state adottate per ridurre al minimo il rischio di fughe di informazioni che potrebbero compromettere la sicurezza delle operazioni. Una volta giunti in Estonia, le autorità militari hanno ribadito più volte queste regole, ma Barton-Kennedy non ha eseguito gli ordini.

Il 19 gennaio, il soldato ha riferito al proprio sergente maggiore di aver ricevuto messaggi di estorsione da un individuo sconosciuto. Gli estorsori affermavano di aver ottenuto l'accesso alle foto intime archiviate nel suo telefono e di aver identificato la sua persona attraverso i social media. Barton-Kennedy ha inizialmente ceduto alla pressione pagando cento sterline. Tuttavia, quando gli estorsori hanno richiesto un ulteriore pagamento di duecentocinquanta sterline, il militare ha rifiutato e ha segnalato l'incidente ai suoi superiori.

Durante l'udienza del 30 luglio, Barton-Kennedy ha ammesso di aver violato gli ordini. Ha spiegato al tribunale che desiderava mantenere il contatto con la figlia per il suo compleanno e comunicare con la sua partner incinta, pur essendo consapevole delle normative di sicurezza. Ha espresso profondo rammarico per l'accaduto, definendo il servizio nell'esercito britannico uno dei suoi maggiori onori. Il tribunale ha respinto l'appello presentato nel mese di agosto del 2026.

Un portavoce dell'esercito britannico, il tenente colonnello E.P. Mackie, ha dichiarato che le misure di sicurezza sono essenziali per proteggere l'incolumità del personale. Ha sottolineato che qualsiasi violazione che metta a rischio la sicurezza individuale o operativa sarà trattata con severità. Non sono state fornite informazioni sull'identità degli hacker né sono emerse prove che colleghino l'attacco a campagne di cyberwarfare sponsorizzate da stati stranieri come la Russia.