{/* Extracted from Header.astro - Use appropriate classes/styles if animations needed */}

Dentro il Dipartimento 4 dell'Università Bauman: come Mosca forma gli hacker del GRU

Inchiesta su 2.000 documenti trapelati: chi entra nel Dipartimento 4, quali corsi segue e come arriva nelle unità hacker del GRU come Sandworm.

Indice: In breve | Una struttura assente dall'organigramma | I tre percorsi di studio del Dipartimento 4 | La filiera dall'aula al campo | Errori frequenti nella lettura della notizia | Domande frequenti

L'Università Bauman di Mosca ospita una struttura che il suo organigramma ufficiale non riconosce: il Dipartimento 4, una facoltà militare segreta che forma ufficiali del GRU. Lo documenta un'inchiesta internazionale basata su oltre 2.000 documenti interni, condotta da The Insider, Der Spiegel, Le Monde, The Guardian, Delfi e VSquare.

In breve

* Il Dipartimento 4 della Bauman non figura nell'organigramma: la numerazione salta dal 3 al 5.

* Oltre 2.000 documenti interni, riferiti agli anni 2022-2024, descrivono tre percorsi di formazione.

* Ogni anno tra i 10 e i 15 studenti vengono assegnati a unità del GRU prima della laurea.

* Tra le destinazioni note figurano l'Unità 74455 (Sandworm) e l'Unità 29155.

* L'inchiesta è firmata da The Insider, Der Spiegel, Le Monde, Guardian, Delfi e VSquare.

Una struttura assente dall'organigramma

Il centro di addestramento militare dell'Università Bauman elenca pubblicamente i suoi dipartimenti, ma salta il numero quattro: il 3 esiste, il 5 anche, in mezzo non c'è nulla. I documenti recuperati dal consorzio investigativo mostrano invece che il Dipartimento 4 opera con l'etichetta interna di Formazione Speciale. Vicecapo della struttura è il tenente colonnello Kirill Stupakov, autore di parte dei materiali didattici esaminati.

Le carte coprono gli anni accademici dal 2022 al 2024 e includono programmi di studio, presentazioni di lezione, registri di esame, contratti di servizio e manuali operativi. Su questa base, le sei testate del consorzio hanno ricostruito profili, percorsi e destinazioni dei laureati. È la prima volta che un fascicolo interno di questa ampiezza esce da un'istituzione formativa russa legata all'intelligence.

I tre percorsi di studio del Dipartimento 4

La facoltà è articolata in tre indirizzi. Il primo è Impiego e protezione contro i mezzi di influenza informativi e tecnici, dedicato a tecniche di guerra informatica difensiva e offensiva. Il secondo è Protezione delle tecnologie dell'informazione, orientato a sicurezza dei sistemi e analisi delle vulnerabilità. Il terzo, il più ampio, è registrato con codice 934 e si chiama Servizio di intelligence speciale.

Le materie spaziano da ingegneria informatica e crittografia a tecniche di intercettazione, dall'uso di virus alla rilevazione di microfoni direzionali e contromisure di sorveglianza. Gli studenti imparano a creare malware, craccare credenziali, penetrare reti aziendali e governative e a condurre operazioni di disinformazione. Il programma include esercitazioni su infrastrutture simulate e su scenari di interferenza in processi elettorali stranieri.

La filiera dall'aula al campo

L'inchiesta descrive un percorso lineare che porta lo studente dall'aula a un'unità GRU specifica. I documenti permettono di ricostruirne tre fasi.

* Selezione precoce. Tra i 10 e i 15 studenti l'anno vengono assegnati a un'unità GRU prima ancora di terminare gli studi. La destinazione è indicata nei contratti di servizio e nei registri interni del dipartimento. * Tirocinio coperto. Durante l'ultimo periodo di formazione, gli studenti svolgono esercitazioni e missioni preparatorie nelle stesse unità a cui saranno destinati, mantenendo lo status formale di studente civile. * Ingresso operativo. Alla laurea, i neoufficiali entrano in unità note all'intelligence occidentale, fra cui l'Unità 74455 (Sandworm o VoodooBear), l'Unità 29155, l'Unità 62174 a Sebastopoli e l'Unità 48707 di stanza a Kursk.

Le unità citate dall'inchiesta hanno una storia documentata. L'Unità 74455 è stata indicata da Stati Uniti ed Europa come responsabile dell'attacco del dicembre 2015 alla rete elettrica ucraina, che lasciò senza energia circa 230.000 persone per intervalli da una a sei ore, e del wiper DynoWiper che a fine dicembre 2025 ha colpito infrastrutture energetiche polacche. L'attribuzione su Sandworm per il caso polacco è stata diffusa da ESET Research. Nel 2020 il Dipartimento di Giustizia statunitense ha incriminato sei ufficiali della stessa unità.

Errori frequenti nella lettura della notizia

Confondere il Dipartimento 4 con un'unità operativa: il Dipartimento 4 forma personale, non conduce attacchi. È un canale di reclutamento e addestramento; le operazioni partono dalle unità GRU come la 74455. La distinzione conta per leggere correttamente i rapporti di attribuzione, che indicano sempre l'unità esecutrice e non la scuola di origine.

Considerare l'inchiesta come singolare scoperta della Bauman: la struttura esiste da tempo. La novità non è il fatto che esista, ma la disponibilità di una base documentale interna che permette di tracciare nominativi, materiali didattici e destinazioni. È il primo riscontro su carta della filiera scuola-GRU.

Sovrapporre tutti gli attacchi a un'unica unità: l'inchiesta menziona almeno quattro unità destinatarie dei laureati (74455, 29155, 62174, 48707). Ciascuna ha competenze diverse, dal cyber sabotaggio della 74455 alle operazioni di sabotaggio fisico attribuite alla 29155. Generalizzare oscura la divisione del lavoro interna al GRU.

Limitare il rischio agli Stati confinanti con la Russia: le unità citate hanno colpito infrastrutture in Ucraina, Polonia ed Estonia, ma anche reti statunitensi durante le elezioni presidenziali del 2016 secondo gli atti del Dipartimento di Giustizia. La portata operativa è transcontinentale.

Domande frequenti

Che cos'è il Dipartimento 4 dell'Università Bauman?

È una struttura interna del centro di addestramento militare della Bauman che non figura nell'organigramma ufficiale e che forma ufficiali destinati al GRU, il servizio di intelligence militare russo. L'esistenza è confermata dai 2.000 documenti esaminati dal consorzio internazionale.

Quali percorsi formativi offre?

Tre indirizzi: Impiego e protezione contro i mezzi di influenza informativi e tecnici, Protezione delle tecnologie dell'informazione e Servizio di intelligence speciale, quest'ultimo registrato con codice 934 e il più ampio per numero di iscritti.

Quanti studenti vengono reclutati ogni anno?

Tra 10 e 15 studenti per anno accademico vengono assegnati a unità del GRU prima della conclusione del corso. L'assegnazione è formalizzata nei contratti e nei registri interni.

Quali unità del GRU sono collegate alla Bauman?

I documenti citano l'Unità 74455 (Sandworm o VoodooBear), l'Unità 29155, l'Unità 62174 con sede a Sebastopoli e l'Unità 48707 di stanza a Kursk. La 74455 è la più nota in Occidente per le operazioni di cyber sabotaggio.

Quali attacchi sono attribuiti a queste unità?

L'Unità 74455 è collegata all'attacco alla rete elettrica ucraina del dicembre 2015, all'attacco DynoWiper contro infrastrutture energetiche polacche del dicembre 2025 e a interferenze nelle elezioni presidenziali statunitensi del 2016. Nel 2020 il Dipartimento di Giustizia degli Stati Uniti ha incriminato sei ufficiali della stessa unità.

La pubblicazione dei documenti modifica il quadro disponibile su un soggetto da anni al centro delle attribuzioni occidentali. L'ateneo moscovita e il ministero della Difesa russo non hanno commentato l'inchiesta. L'identificazione nominale dei laureati può ora alimentare nuovi procedimenti giudiziari e nuove sanzioni mirate in Europa e negli Stati Uniti.

Pubblicato il: 8 giugno 2026 alle ore 06:12