Die italienische Polizei gab am Dienstag die Festnahme eines Bruders und einer Schwester in Rom wegen angeblich jahrelanger Cyberspionage bekannt. Die Operation zielte auf die Konten von fast 18.000 Opfern ab, darunter dem Präsidenten der Europäischen Zentralbank Mario Draghi und dem ehemaligen italienischen Premierminister Matteo Renzi.

Während die Polizei die Namen der Verdächtigen nicht nannte, identifizierten lokale Medien sie als Giulio Occhionero, einen Nuklearingenieur, und Francesca Maria Occhionero. Beide waren in der Finanzwelt Roms bekannt. Sie werden verdächtigt, sich Informationen über die nationale Sicherheit zu verschaffen, illegal auf Computersysteme zuzugreifen und Computerkommunikation illegal abzufangen. Die Daten wurden angeblich auf US-Servern gespeichert, die von der Cyber-Abteilung des FBI beschlagnahmt wurden.

Der Anwalt von Giulio Occhionero, Stefano Parretta, erklärte, sein Mandant bestreite, in Spionage verwickelt gewesen zu sein, und habe „Arbeitsserver im Ausland“. Die italienische Nachrichtenagentur ANSA berichtete jedoch, dass von Bloomberg zitierte Gerichtsdokumente darauf hindeuteten, dass die mutmaßlichen Hacker „mit dem Ziel gehandelt hätten, für sich selbst oder für andere Gewinn zu machen“.

Roberto Di Legami, Leiter der spezialisierten Cyber-Einheit der Polizei, sagte gegenüber Reuters, dass Giulio Occhionero mithilfe von Malware Tausende E-Mail-Konten von Bankern, Geschäftsleuten und Kardinälen des Vatikans infiziert habe, um „Investitionen auf der Grundlage vertraulicher Informationen“ zu tätigen. Nach Angaben von Polizeibeamten, die Politico zitierte, war Occhionero ein hochrangiges Mitglied einer Freimaurerloge, stand auf der engeren Auswahl für den Posten „Master Mason“ und soll geplant haben, Daten über führende Persönlichkeiten des italienischen Establishments zu verkaufen.

Der Vorgang wurde entdeckt, nachdem eine infizierte E-Mail an einen Administrator von ENAV, der italienischen Flugsicherungsgesellschaft, gesendet worden war. Eine Meldung des Unternehmens an Italiens Nationales Zentrum für Cyberkriminalität führte zu den Ermittlungen und Festnahmen.