di Zsuzsanna Wirth e András Pethő L'8 luglio 2025 si preannunciava come un martedì piovoso, ma alle 6 del mattino il cielo era ancora sereno quando tre agenti della divisione crimini informatici dell'Ufficio Nazionale di Investigazione Ungherese (NNI) suonarono il campanello di un'abitazione familiare in una piccola città vicino a Budapest. Un uomo si affacciò alla porta.

La polizia stava cercando suo figlio diciannovenne. Erano lì per perquisire la casa alla ricerca di materiale pedopornografico.

Se ne andarono con diversi telefoni, computer e vari dispositivi di archiviazione prelevati dalla stanza del giovane. Contemporaneamente, nell’ambito della stessa indagine, fu condotta una perquisizione anche su un’imbarcazione ormeggiata sul lungofiume di Budapest.

L’obiettivo era un ufficio allestito sull’imbarcazione da un uomo di 38 anni, che trascorreva la maggior parte delle sue giornate tra i server e i computer custoditi nella stanza. Gli sono stati sequestrati in totale 38 dispositivi di archiviazione dati, tra cui diversi dischi rigidi esterni ad alta capacità, numerosi telefoni, server, chiavette USB, tablet, computer portatili e computer fissi.

Tra i vestiti dell’uomo è stato trovato anche un dispositivo particolare: una cintura di pelle con una minuscola telecamera nascosta in uno dei fori. Gli agenti di polizia specializzati in pedopornografia si sono recati ai due indirizzi a seguito di una segnalazione anonima.

Stando a questa, i due uomini intendevano utilizzare una “telecamera nascosta” per registrare filmati pornografici di minori e distribuirli ad altri adulti. Tuttavia, gli agenti si sono presto resi conto di essersi imbattuti in una vicenda completamente diversa.

Durante le perquisizioni domiciliari, entrambi gli uomini hanno dichiarato di essere legati al Partito Tisza, la forza di opposizione in testa nei sondaggi alla vigilia delle elezioni del 12 aprile, che minaccia il governo del leader di lunga data dell’Ungheria, Viktor Orbán. Il diciannovenne aveva precedentemente aiutato Tisza come specialista informatico volontario, mentre l’uomo più anziano che lavorava sulla barca era responsabile della protezione dei sistemi interni del Partito Tisza e aveva accesso ai sistemi informatici centrali del partito.

Vi erano altri segnali strani. Diverse agenzie di intelligence erano state coinvolte nel caso sin dall’inizio.

L’Ufficio per la Protezione della Costituzione (AH) ha svolto un ruolo particolarmente importante, agendo come promotore dell’intero procedimento. Ancor prima che la segnalazione sulla pornografia infantile raggiungesse il dipartimento competente dell’NNI, avevano già chiamato i vertici della polizia per insistere affinché il caso venisse preso in carico senza indugio.

Fu inoltre l’AH a insistere affinché un esperto del Servizio di Sicurezza Nazionale (NBSZ), che fornisce supporto tecnico alle operazioni di intelligence, partecipasse a una delle perquisizioni, quella condotta sulla barca l’8 luglio. Entrambe le agenzie di intelligence operano sotto stretta supervisione governativa; il loro lavoro è diretto dall’Ufficio del Primo Ministro, guidato da Antal Rogán, uno dei più stretti confidenti di Viktor Orbán.

Una presenza così intensa dell’AH era insolita per gli agenti dell’NNI che si occupano di pornografia infantile. La missione primaria di questa agenzia è prevenire i crimini contro lo Stato e, ad esempio, contrastare gli agenti dei servizi segreti stranieri che operano in Ungheria.

In genere non si occupano di reati pedopornografici. Gli agenti dell’NNI hanno avuto ulteriori sorprese.

Non hanno trovato alcuna informazione che suggerisse la presenza di materiale pedopornografico sui dispositivi sequestrati ai due uomini, ma si sono imbattuti in dettagli di un’operazione che aveva l’aria di una cospirazione a sfondo politico. Hanno trovato documenti che mostravano i tentativi di hackerare il sistema informatico del Partito Tisza e potenzialmente di metterlo fuori uso.

Ciò è emerso dai messaggi scambiati tra il giovane di 19 anni e un individuo sconosciuto che utilizzava il nome Henry. Henry ha tentato di reclutare il giovane per un'operazione segreta contro il Partito Tisza.

Ha chiesto al giovane di riferire sugli affari interni del partito e di ottenere l'accesso ai sistemi informatici del partito. In cambio, ha promesso una generosa ricompensa.

Lo sconosciuto voleva persino incontrare il giovane in una base segreta e reclutarlo nella sua “squadra”. È impossibile identificare chi fosse Henry o quale organizzazione ci fosse dietro di lui, ma i suoi messaggi suggeriscono che possedesse informazioni approfondite sugli affari interni del Partito Tisza e avesse accesso a determinati sistemi interni.

Henry aveva persino previsto in anticipo alcuni eventi. Un giorno prima che il database degli attivisti rubato dal server Discord del Partito Tisza venisse divulgato, aveva detto al giovane che ciò sarebbe accaduto.

Il giovane specialista informatico ha finto di collaborare con Henry, ma in realtà stava cercando di scoprire il più possibile sulle intenzioni dello sconosciuto. Ha mostrato i messaggi ricevuti da Henry all’uomo che lavorava sulla barca e che era responsabile della protezione dei sistemi informatici del Tisza, il quale a sua volta ha informato la leadership del Tisza.

I due uomini si stavano preparando a smascherare Henry e la sua squadra utilizzando una telecamera nascosta in una cintura, ma il raid della polizia ha sventato i loro piani. Direkt36 è venuta a conoscenza di questa vicenda ottenendo numerosi documenti relativi alle indagini – tra cui messaggi di testo rinvenuti sui dispositivi sequestrati – e alle informazioni fornite da una fonte ben informata sull’indagine.

Diverse fonti a conoscenza degli affari interni del Partito Tisza hanno confermato che i due uomini indagati lavoravano effettivamente per il partito. Hanno inoltre confermato che l’indagine di polizia e l’operazione di reclutamento si sono svolte come emerge dai documenti ottenuti.

Secondo fonti vicine al partito, all’interno del Tisza vi è preoccupazione che i propri sistemi informatici possano essere oggetto di attacchi informatici in vista delle elezioni. Allo stesso tempo, si stanno preparando attivamente a contrastare tali attacchi e ritengono di aver finora difeso con successo i propri sistemi interni, essendo riusciti a sventare numerosi tentativi malevoli.

È in corso un'indagine sui due uomini presso la divisione crimini informatici dell'NNI. Tuttavia, secondo la fonte vicina al caso, non si sta indagando su chi sia Henry o su quale organizzazione ci sia dietro di lui.

Al contrario, in accordo con i desideri dell'AH, che è intervenuta continuamente nelle indagini, la dirigenza dell'NNI ha incaricato la polizia di concentrarsi sulla cintura con telecamera. I due uomini sono stati accusati di uso improprio di attrezzature militari a causa della cintura.

Sui dispositivi sequestrati non sono state rinvenute tracce di pornografia infantile. Secondo le informazioni disponibili finora, la segnalazione anonima, che ha dato il via all’intero caso, era quindi infondata.

Abbiamo inviato al Partito Tisza un elenco dettagliato di domande relative alla vicenda, ma essi hanno dichiarato che «non intendiamo commentare domande o accuse specifiche». Hanno aggiunto che, dopo le elezioni, un’«autorità investigativa indipendente» dovrebbe «fare luce» su quanto accaduto e agire contro i responsabili. «Fino ad allora, esortiamo il personale di queste agenzie a non violare il giuramento prestato al proprio Paese», ha scritto il partito.

Le autorità competenti (l’NNI, l’AH e l’NBSZ) e i ministeri governativi competenti (l’Ufficio del Primo Ministro e il Ministero dell’Interno) non hanno risposto alle nostre domande dettagliate inviate lunedì mattina. Le elezioni in Ungheria:

Orbán rischia grosso ma a sostenerlo c’è l’asse Washington – Mosca Centinaia di strani screenshot L’intera vicenda è iniziata il 1° luglio 2025, con una segnalazione anonima ricevuta dalla cosiddetta linea diretta Internet dell’Autorità Nazionale per i Media e le Telecomunicazioni (NMHH). Tale servizio è stato istituito affinché chiunque si imbattesse in contenuti relativi allo sfruttamento sessuale dei minori online potesse segnalarli alle autorità attraverso questo canale.

L’NMHH inoltra automaticamente le segnalazioni al Dipartimento per la criminalità informatica dell’Ufficio Nazionale di Investigazione (NNI). Questo è esattamente ciò che è accaduto nel caso in questione.

Direkt36 ha ottenuto una copia del testo inviato alla polizia. Stando a quanto riportato, l’informatore anonimo aveva appreso “tramite una piattaforma di gioco online” che un uomo di 19 anni residente in una piccola città vicino a Budapest, conosciuto con il nome di Gundalf “negli ambienti online”, stava progettando, insieme all’uomo che lavorava sulla barca, “di acquistare o assemblare un dispositivo di sorveglianza da nascondere in un indumento”. “ Avrebbero utilizzato la telecamera nascosta per riprendere dei minori, per poi trasmettere il materiale ad adulti pervertiti», si leggeva nella segnalazione.

L’informatore anonimo ha indicato specificatamente le persone coinvolte, sapeva dove trovarle e ha anche segnalato che la nave conteneva «computer e server utilizzati per caricare video pornografici su Internet». Gli investigatori della Divisione Crimini Informatici hanno trovato strano il tono formale della segnalazione, così come il fatto che l’informatore avesse condiviso così tanti dettagli specifici.

Il loro stupore è aumentato ulteriormente quando hanno appreso che la direzione della NNI aveva nel frattempo ricevuto una chiamata da una delle agenzie di intelligence, l’Ufficio per la Protezione della Costituzione (Alkotmányvédelmi Hivatal, AH), in cui si affermava che era in arrivo una segnalazione tramite la hotline della NMHH, che doveva essere presa sul serio, e che era necessario ordinare un’indagine e un mandato di perquisizione il prima possibile. Di norma, a seguito di segnalazioni di questo tipo, gli agenti di polizia non si precipitano sul posto (a meno che, ovviamente, i bambini non siano in evidente pericolo), ma conducono invece indagini preliminari approfondite per verificare le informazioni ricevute e stabilire i fondamenti giuridici della perquisizione.

Questa volta, tuttavia, tutto è avvenuto molto più rapidamente. L’8 luglio, il settimo giorno dopo la presentazione della segnalazione, gli agenti di polizia stavano già effettuando le due perquisizioni domiciliari.

Abbiamo ricostruito gli eventi sulla base dei verbali di perquisizione e sequestro ottenuti da Direkt36. Gli esperti forensi dell’NNI eseguono sempre il backup dei dati dai dispositivi di archiviazione sequestrati.

Questa volta, tuttavia, il backup è stato effettuato dal personale del Servizio di Sicurezza Nazionale (NBSZ), una delle agenzie di intelligence civili, le stesse persone che si trovavano sulla nave. Secondo una fonte informata sui fatti, anche l’AH ha insistito su questo punto.

Dato l’enorme numero di dispositivi sequestrati e poiché la maggior parte di essi conteneva file crittografati, il backup dei dati ha richiesto più di un mese, per cui la polizia ha potuto iniziare a esaminare i file solo a metà agosto. Sebbene non siano riusciti ad aprire una parte significativa di essi a causa delle password mancanti e non siano riusciti a decifrarli tutti, avevano comunque molto materiale su cui lavorare.

Il loro primo compito è stato quello di esaminare i file multimediali per verificare se alcuni contenessero immagini di minori. Non hanno trovato alcuna traccia di nulla del genere. «Durante l’analisi dei dispositivi sequestrati e accessibili, la nostra agenzia non ha trovato né registrazioni relative a un interesse per i minori né materiale pedopornografico», – si legge in uno dei rapporti redatti durante le indagini.

Hanno quindi iniziato a esaminare più da vicino ciò che era in loro possesso. Sul computer desktop del ragazzo di 19 anni sono state trovate centinaia di strani screenshot.

Il ragazzo aveva salvato le sue conversazioni da un’app di messaggistica crittografata chiamata Session. In queste, utilizzava il nome Gundalf, quindi ci riferiremo a lui in questo modo anche in questo articolo (abbiamo contattato il ragazzo con domande dettagliate, ma ha dichiarato di non voler rilasciare commenti in questo momento).

Ha inviato alcuni degli screenshot al suo amico, l’uomo che lavora sulla nave, poiché la polizia li ha trovati anche sul telefono di quest’ultimo. (D’ora in poi, ci riferiremo a lui come Buddha, in base al nome che usa online. Abbiamo contattato anche lui con domande dettagliate, ma ha risposto che non desiderava rispondere alle nostre richieste.) Questi erano i messaggi che rivelavano l’esistenza di un’operazione in corso contro il Partito Tisza.

I messaggi mostrano, ora per ora e giorno per giorno, come un individuo sconosciuto abbia tentato di reclutare Gundalf nella sua squadra, con l’obiettivo di ottenere informazioni interne sul Partito Tisza, di interromperne le operazioni e, infine, di mettere fuori uso i sistemi informatici del partito. Tic-toc, amico Gundalf ha ricevuto il primo messaggio il 9 febbraio 2025 dallo sconosciuto, che si identificava con le iniziali V.E. e utilizzava il nome Henry altrove. «Come vanno le cose?

Si mormora che stiate organizzando delle riunioni piuttosto importanti […] Non vi sembra un po’ troppo? Soprattutto con una squadra come questa, dove il talento è davvero in abbondanza!», gli scrisse lo sconosciuto.

Gundalf era perplesso. L’altra persona lasciò intendere di sapere che Gundalf aveva legami con un gruppo hacktivista internazionale.

Gli ordinò di smettere di sostenere il Partito Tisza, «in cambio, né tu né i tuoi amici avrete alcun problema.» Il giorno successivo, lo contattò di nuovo. «Tic-toc, amico. Hai già deciso?» «Smetti di sostenere la tua comunità politica.

In qualsiasi forma. Se non lo farai, lo scopriremo.

I muri hanno orecchie…» A quel punto, il giovane si rivolse a Buddha, uno specialista informatico più anziano di lui che lavorava anch’egli per il Tisza. Gli inviò gli screenshot dei messaggi ricevuti dallo sconosciuto, aggiungendo: «Non so bene cosa dovrei fare in questa situazione :D.» Nei giorni seguenti arrivarono altri messaggi in uno stile simile a quello di Gundalf: leggermente minacciosi e imperiosi.

Lo sconosciuto chiarì di avere una visione privilegiata delle cerchie interne del Partito Tisza, che secondo lui era pieno di figure corrotte: «Ascolta, quando questo castello di carte crollerà, non vorrai certo essere sepolto sotto le macerie.» Gundalf rispose che, se era così ben informato, sicuramente sapeva anche che lui non lavorava più per Tisza. Il giovane aveva lasciato il partito all’inizio del 2025 a causa di alcuni conflitti interni, ma non aveva reciso completamente i legami con i suoi ex colleghi.

Era rimasto in rapporti amichevoli con Buddha, ad esempio, ed era per questo che sapeva cosa stava accadendo all’interno del partito. Henry cambiò tattica negli ultimi giorni di febbraio.

Dopo aver inviato chiari segnali di possedere informazioni riservate sia su Gundalf che su Tisza, iniziò a persuadere il giovane a tornare nel partito. Tuttavia, chiarì anche che si aspettava che Gundalf lavorasse per lui e il suo team come agente sotto copertura nel campo della sicurezza informatica. «Péter sarebbe sicuramente felice di avere un esperto di sicurezza affidabile», scrisse, riferendosi presumibilmente a Péter Magyar. «Puoi stare certo che, se deciderai di accettare, sarai sostenuto fino in fondo.

Non troverai un partner migliore di noi in tutto il paese. Vediamo e sentiamo tutto», scrisse Henry, ma non specificò esattamente chi fosse né quale organizzazione ci fosse dietro di lui.

Tuttavia, lasciò intendere che, all’interno del partito, fosse a conoscenza dei movimenti di tutti e conoscesse i rapporti tra i colleghi. In un’occasione, ha lasciato intendere di leggere la corrispondenza interna e ha persino affermato di sapere che Buddha era attualmente malato perché «lunedì aveva davvero un aspetto piuttosto malandato».

Quando Gundalf ha chiesto a Henry come facesse a sapere così tante cose, la risposta è stata: «Oh, beh, so molte cose». Mentre Gundalf fingeva di essere d’accordo con il piano e cercava di eseguire le istruzioni, continuava a inviare a Buddha screenshot delle sue conversazioni con Henry.

Il piano di Orbán per sopravvivere alle prossime elezioni parlamentari Controllo sull’infrastruttura di Tisza Poche settimane dopo aver stabilito il contatto, alla fine di febbraio dello scorso anno, Henry decise di coinvolgere Gundalf più a fondo nelle sue operazioni. Lo mise in contatto con un’altra persona che lavorava per lui.

Questa persona si faceva chiamare Mos4ik e, anche nel suo caso, non è chiaro chi sia realmente. Mos4ik spiegò che anche lui era stato in precedenza un volontario del Partito Tisza e si era unito a Henry intorno al settembre 2024.

Accennò inoltre al fatto di aver ricevuto denaro da Henry per il lavoro svolto. Mos4ik e Henry identificarono anche l’obiettivo finale delle loro operazioni: assumere il controllo dell’infrastruttura informatica del Partito Tisza in modo da poter paralizzare tali sistemi prima delle elezioni parlamentari.

Henry lo espresse in questi termini: “ Dobbiamo inserire un tecnico informatico, poi spingerlo delicatamente verso una posizione di leadership. Una volta ottenuto ciò, avremo praticamente vinto. […] Al momento giusto, tutti i burattini premono il grilletto e l’intero sistema crolla. […] Il nostro burattino deve mantenere il controllo completo su tutti i sistemi informatici, e dovrebbe essere dannatamente difficile rimuoverlo da essi.

Anche se riuscissero a cacciarlo, dovrebbe esserci sempre una backdoor attiva. » Con «porta sul retro» intendeva un ingresso segreto attraverso il quale avrebbero potuto accedere liberamente al sistema del partito senza che altri se ne accorgessero. Mos4ik, nel frattempo, accennò al fatto che numerosi «burattini» si erano già infiltrati in Tisza.

Menzionò specificamente Buddha come colui che, in quanto «ultima linea di difesa», stava resistendo ai tentativi di infiltrazione. I file che abbiamo ottenuto non rivelano se alla fine siano riusciti a infiltrarsi nel “burattino”.

Indipendentemente da ciò, Henry probabilmente aveva già un accesso – seppur limitato – ai sistemi interni di Tisza, poiché una volta si era vantato con Gundalf di poter visualizzare i dati memorizzati nel sistema Strapi del partito. (Strapi è un software utilizzato per la gestione dei contenuti su siti web e applicazioni mobili.) Lo ha illustrato con uno screenshot, in cui Gundalf ha riconosciuto Strapi. È emerso inoltre che uno degli obiettivi principali di Henry e dei suoi collaboratori era hackerare l’app Tisza Világ (che significa “Il mondo di Tisza”), sviluppata per i sostenitori di Tisza sotto la direzione di Márk Radnai, vicepresidente del partito.

L’obiettivo era creare una piattaforma di organizzazione della comunità di facile utilizzo. Mesi dopo, nell’ottobre 2025, un elenco contenente i dati personali di quasi 20.000 persone è trapelato online e, a novembre, sono trapelati i dati di 200.000 utenti dell’app Tisza Világ.

In quel momento era in corso il processo di selezione dei candidati di Tisza. I giornali filogovernativi sono stati i primi a riportare la notizia del furto o della fuga di dati, e l’NNI ha avviato un’indagine, ma finora nessun risultato è stato reso pubblico.

Non vi sono informazioni nei dati da noi ottenuti che suggeriscano che l’app Tisza Világ sia stata effettivamente hackerata da Henry e dai suoi collaboratori. Tuttavia, il partito ha subito un altro imbarazzante malfunzionamento informatico, nel quale probabilmente hanno avuto un ruolo.

Qualche mese prima, a giugno, erano trapelati dati riservati dal server Discord di Tisza. Il server conteneva un elenco dei membri di un gruppo chiamato Visszhang.

Si può presumere che Henry e i suoi collaboratori fossero coinvolti in questo, poiché egli aveva già previsto la fuga di notizie a Gundalf. Il 13 giugno, Henry scrisse a Gundalf: «Pubblicheremo il database dei membri di Visszhang. […] È ora che i nomi facciano musica, non solo rumore.» Gundalf chiese quale fosse lo scopo di una simile fuga di notizie. «Solo per il gusto di farlo?» Il giorno successivo, nel pomeriggio del 14 giugno, Henry rispose che, in sostanza, sì, e poi aggiunse, allegando un link: «È là fuori, a proposito.

Ne abbiamo parlato sottovoce in alcuni angoli, lasciato indizi in qualche angolo. Non siamo ancora riusciti a pubblicarlo su Telegram o Reddit, ma ci stiamo lavorando; presto se ne parlerà anche lì. […] Nei prossimi giorni, lo scoop si diffonderà un po’ ovunque, quindi si tenga forte, Gundalf!» I dati sono effettivamente trapelati in quel momento.

Secondo un articolo di Átlátszó dell’epoca, ciò ha causato un grave tumulto tra i membri dei gruppi di sostenitori di Tisza denominati Tisza Islands. Il partito è stato costretto a chiudere completamente il proprio server Discord, che in precedenza era servito come importante piattaforma organizzativa interna.

Péter Magyar e il partito hanno scritto dell’incidente su Facebook, sostenendo che qualcuno avesse utilizzato metodi russi per raccogliere dati sui loro volontari. Secondo loro, su questo forum si era formata una comunità, ma «purtroppo, questo spazio comunitario è ora diventato un bersaglio: viene abusato, distorto e utilizzato per attacchi».

Una settimana dopo, Péter Magyar ha raccontato a Telex l’accaduto: «Siamo stati colpiti da un gran numero di attacchi, che i nostri specialisti ed esperti di IT e sicurezza hanno respinto con successo. Non si tratta di una semplice svista, ma di una questione molto più grave».

Ha aggiunto che avevano trovato anche spyware militare sui loro computer, ma non ha fornito ulteriori dettagli. Henry ha considerato l’operazione che avevano condotto – secondo lui – un successo. «Possiamo archiviare un’operazione di grande successo.

Non è ancora del tutto conclusa; abbiamo ancora del lavoro di follow-up e una fase di valutazione di diverse settimane davanti a noi, ma la parte più consistente è già alle nostre spalle. E in base a ciò che vediamo: è stato un lavoro spettacolare, Gundalf.

La rete di Tisza Island, già traballante, è stata ora completamente destabilizzata e le loro strutture di fiducia interne sono crollate. C’è una significativa perdita di fiducia nel partito e la misureremo con precisione nelle prossime settimane utilizzando la nostra rete che monitora e manipola le narrazioni», ha scritto il 19 giugno.

Maiali lussuriosi Oltre ai sistemi informatici, Henry era interessato anche agli spostamenti dei due specialisti IT. Gli screenshot e i messaggi trovati sui dispositivi di Buddha suggeriscono che qualcuno possa aver seguito fisicamente alcuni dipendenti e funzionari di Tisza.

In un’occasione, Henry ha ritenuto importante far sapere a Gundalf chi aveva incontrato. «Salve Gundalf! Ho visto che finalmente hai incontrato Buddha.

Buja Disznók [Maiali lussuriosi]? Non è una cattiva scelta!» (Buja Disznók è un ristorante in stile ungherese; ci sono diverse sedi a Budapest.) Gundalf ha inoltrato questo scambio a Buddha, il quale ha menzionato l’incidente a Márk Radnai, vicepresidente di Tisza.

Ciò è indicato da uno screenshot che mostra Buddha mentre chatta con una persona di nome Márk Radnai, mentre cercano di risolvere un disaccordo tra loro. Buddha ha poi menzionato la presunta sorveglianza a Radnai:

“Oh, e a proposito, ieri ho incontrato Gundalf di persona in centro; mi ha portato dei dati tecnici relativi al caso. Ha ricevuto praticamente subito un messaggio che lo informava di avermi incontrato.

Quindi ora siamo al punto in cui ci stanno osservando e monitorando 24 ore su 24, 7 giorni su 7 (non credere che non stiano osservando anche te).” Dallo screenshot non è chiaro come Radnai abbia reagito a ciò, né è chiaro esattamente chi Buddha ritenesse li stesse osservando. «Alcuni gruppi operano in modo organizzato» In diverse occasioni, Henry ha parlato come se fosse sostenuto da un’organizzazione più grande. A volte, attendeva decisioni da parte della direzione o alcune analisi dal loro «dipartimento strategico».

Altre volte, attendeva rapporti dai membri del suo team e scriveva di «sicurezza operativa», «operazioni in tempo reale» e burattini. Alla fine di aprile, ha raccontato che «è passato quasi un anno da quando è diventato chiaro che questo piccolo partito avrebbe rappresentato un problema molto più grande di quanto chiunque potesse prevedere», e la «direzione» ha deciso che più team dovevano lavorare in parallelo contro Tisza, e diverse unità sono riuscite a infiltrarsi nel partito.

Secondo Henry, tuttavia, il suo è il team migliore, che lavora con gli strumenti più moderni e le persone più talentuose. Sulla base dei messaggi, la dirigenza di Tisza era – almeno in parte – a conoscenza dell’operazione contro il partito.

Henry menzionò a Gundalf in diverse occasioni che temeva che «Buddha si fosse insospettito», e ne parlò anche con Gábor Pósfai, il direttore delle operazioni del partito. «Stava cominciando a intuire che certi gruppi stavano operando in modo organizzato qui», disse Henry. Gundalf disse a Henry che pensava che Buddha sospettasse qualcosa già da un po’, dato che una volta gli aveva detto: «I tizi del Ministero dell’Interno vanno e vengono qui come il cazzo di un cavallo nel culo di Cicciolina…» In un’altra occasione, discussero di come uno specialista informatico fosse stato cacciato da Tisza perché era diventato evidente che fosse una talpa e avesse cercato di installare backdoor in diversi sistemi.

Le risposte di Henry suggerivano che lo specialista informatico licenziato — che lui definiva un “elemento della rete” — fosse il loro uomo. Anche altri dettagli delle conversazioni suggeriscono che più squadre stessero lavorando in modo organizzato contro Tisza.

Mos4ik ha affermato che in precedenza, intorno al settembre 2024, aveva lavorato come membro di un’altra squadra al fianco di Henry. Quando Gundalf chiese chi facesse parte dell’«altro team» e se fossero anch’essi membri di Tisza, egli rispose: «Sì, ex membri.

Il team di Evelin — immagino li conosciate. Un branco di idioti.» Mos4ik si riferiva presumibilmente a Evelin Vogel, la quale, in qualità di fidanzata di Péter Magyar, era stata precedentemente coinvolta nelle attività del Partito Tisza.

Dopo la loro rottura, nell’autunno del 2024, diverse registrazioni audio delle loro conversazioni private furono pubblicate online. Tra queste ce n’erano alcune imbarazzanti per Péter Magyar che lo costrinsero a dare spiegazioni.

Mos4ik raccontò a Gundalf di quel periodo, dicendo: «Beh, sai di quelle registrazioni audio. Quella è praticamente l’unica parte di tutto questo progetto che si possa effettivamente definire un successo».

Evelin Vogel ha dichiarato in risposta alla nostra richiesta: «Non ho partecipato ad alcuna operazione segreta o non segreta, russa o nazionale, né a campagne diffamatorie o attività clandestine, né ho intenzione di farlo». «Unità Operazioni Speciali» Henry ha anche cercato di organizzare un incontro faccia a faccia con Gundalf e, nel corso della trattativa, ha nuovamente lasciato intendere di essere membro di un’organizzazione più ampia. « «L’incontro avrebbe avuto luogo in una delle nostre strutture», scrisse a Gundalf, aggiungendo che «si tratta di una base sicura e controllata dove possiamo discutere delle questioni senza essere disturbati» e che Gundalf avrebbe potuto incontrare anche gli altri membri della squadra. Il giovane era titubante e cercò di saperne di più sulla location.

Henry rivelò solo che la «struttura» si trovava a Budapest e che un’auto lo avrebbe prelevato in un luogo concordato per accompagnarlo lì. Promise che dopo l’incontro, Gundalf avrebbe probabilmente ricevuto in cambio delle donne – due, tre o persino quattro ragazze – che lavoravano come prostitute.

Henry aggiunse che Gundalf non doveva preoccuparsi perché non avrebbero effettuato una scansione a raggi X all’ingresso. Allo stesso tempo, «secondo le regole, l’ingresso alla struttura è consentito solo dopo una scansione.

Questo garantisce che nessuno tenti di introdurre nulla che possa nuocerci». A questo punto, Gundalf chiese: «Sembra che dovrei entrare a far parte di una sorta di servizio segreto.

Siete una sorta di agenzia ufficiale?» A ciò, Henry rispose: «Operiamo come unità di operazioni speciali. […] Lavoriamo con attrezzature e personale di prim’ordine. Tra i migliori del Paese, forse persino di tutta Europa».

Gundalf non era convinto da nulla di tutto ciò e disse che l’offerta non gli piaceva. Henry acconsentì a riprendere l’argomento in un secondo momento.

A giugno, sollevò nuovamente l’argomento, dicendo che il prossimo incontro era previsto per l’inizio di luglio, ma che a quel punto «la direzione» voleva non solo incontrarlo, ma anche fornire una formazione a Gundalf. A quel punto, tuttavia, Buddha e Gundalf stavano già pianificando qualcosa.

Il loro piano era presumibilmente quello di smascherare Henry. Ciò è suggerito dalle registrazioni audio catturate da una telecamera nascosta in una cintura trovata sulla barca di Buddha.

La cintura è entrata in possesso di Direkt36; secondo una perizia redatta da un esperto del Servizio di Sicurezza Nazionale (NBSZ) durante le indagini, era di fabbricazione artigianale e adatta a registrare segretamente video e audio. Secondo i dati ottenuti da Direkt36, il dispositivo era pronto già alla fine di giugno, poiché con esso sono state effettuate diverse registrazioni.

La polizia ha sequestrato un tablet a Buddha, dal quale è stato possibile recuperare con successo una serie di registrazioni video e audio dai file cancellati. È stato accertato che queste sono state effettuate utilizzando una telecamera nascosta nella cintura.

Sebbene la cintura sia stata trovata in possesso di Buddha, la maggior parte delle registrazioni è stata effettuata nella stanza di Gundalf, secondo un rapporto della polizia che riassume le indagini. In uno dei video, il giovane sta testando il dispositivo e dice a qualcuno che si tratta di un prototipo, e cosa ha “incollato” o “avvitato” insieme per realizzarlo.

Inoltre, la cintura ha registrato un video di 77 minuti il 1° luglio, in cui si sente Gundalf parlare a lungo con qualcuno al telefono. Si riescono a distinguere solo frammenti della conversazione, ma si sente chiaramente quando Gundalf dice: «per smascherare Henry, per così dire», e che durante il loro incontro «per registrarlo in qualche modo, e poi ha menzionato questa formazione, che, come sapete, si svolge in diverse sessioni, e poi per assicurarsi che ci sia un’opportunità…» Il piano si interruppe lo scorso luglio, gli agenti di polizia si presentarono a casa di Gundalf e Buddha e sequestrarono tutte le loro apparecchiature informatiche e tecniche, compresa la cintura.

Da quel momento in poi, le autorità sono diventate protagoniste della vicenda. L’indagine Fin dall’inizio, era chiaro agli investigatori della polizia che l’intero caso fosse delicato, poiché riguardava individui legati a figure politiche:

Gundalf e Buddha. Secondo le informazioni ottenute da Direkt36, i rapporti redatti in questo caso non sono stati quindi inseriti nel sistema “Robotzsaru”, utilizzato da tempo dalle agenzie ufficiali; sono stati invece redatti come semplici documenti Word e distribuiti in forma cartacea a una ristretta cerchia di dirigenti della polizia.

Diversi di questi rapporti sono giunti a Direkt36 insieme ad altri documenti del caso, quali mandati di perquisizione e perizie. Il caso è rimasto una priorità per i servizi di intelligence; secondo una fonte ben informata sulla questione, l’Ufficio per la tutela della Costituzione (Alkotmányvédelmi Hivatal, AH) ha costantemente chiesto informazioni sul caso e ha cercato di orientare la direzione delle indagini.

I superiori diretti degli investigatori dell’unità per la criminalità informatica ricevevano regolarmente telefonate da parte del personale dell’AH, che avanzava richieste riguardo alla direzione delle indagini. Una fonte a conoscenza del caso ha riferito a Direkt36 che gli sviluppi della vicenda erano un tema scottante nelle riunioni dell’esecutivo, sia a novembre che a dicembre 2025, poiché i file in loro possesso dimostravano che un individuo sconosciuto aveva contattato il personale informatico di Tisza con l’obiettivo di danneggiare il partito.

Sulla base del contenuto e del tono dei messaggi, nonché del grado di coinvolgimento dell’AH nella vicenda, gli investigatori che conoscevano il caso erano convinti di trovarsi di fronte ai dettagli di un’operazione dei servizi segreti. Ritenevano che nessun altro in Ungheria fosse in grado di condurre operazioni della portata suggerita dalle informazioni raccolte – quali l’hacking di sistemi informatici o la sorveglianza di individui.

Sebbene non avessero prove dirette al riguardo, ritenevano necessario indagare sull’identità di Henry, poiché le sue attività facevano sospettare diversi possibili reati. Secondo l’esperto di diritto penale da noi intervistato, ad esempio, potrebbero essere coinvolti l’acquisizione non autorizzata di dati, la violazione di un sistema informatico o di dati, l’uso improprio di dati personali o persino la coercizione.

Tuttavia, secondo una fonte vicina alle indagini, sotto la pressione di AH, non furono in grado di seguire questa linea di indagine. Pur negando costantemente all’NNI di avere alcun collegamento con le operazioni di Henry, AH convinse i vertici della polizia a non proseguire le indagini in questa direzione.

Una fonte vicina al caso ritiene che gli investigatori dell’NNI fossero frustrati dal fatto che, invece di concentrarsi sulla loro missione principale – proteggere i bambini – dovessero sprecare le loro risorse su un caso politicamente delicato. Inoltre, non erano in grado di determinare liberamente la direzione delle indagini.

Decisero di esaminare ogni dettaglio, sebbene in modo non ufficiale; documentarono con precisione la storia che emergeva dagli screenshot e redassero rapporti dettagliati al riguardo. Secondo una fonte vicina al caso, un rapporto redatto in quel periodo – in formato Word, e quindi non ufficiale – giunse anche al Ministero dell’Interno guidato da Sándor Pintér, dove i dettagli rivelati sulle attività di Henry furono accolti con sorpresa.

Ciò è dovuto al fatto che la polizia è sotto la supervisione del Ministero dell’Interno, guidato da Pintér, che in precedenza aveva lavorato lui stesso come agente di polizia. In teoria, quindi, la polizia opera in modo indipendente dai servizi segreti e l’AH non ha il diritto di impartire ordini alla polizia.

In pratica, tuttavia, accade che l’organizzazione con maggiore influenza informale – in questo caso, l’AH che opera sotto l’ufficio di gabinetto di Viktor Orbán – possa imporre la propria volontà all’altra. In questo caso specifico, i vertici dell’NNI si sono apparentemente adoperati per soddisfare le richieste provenienti dall’AH.

Tali richieste sono state formulate principalmente per telefono al capo del dipartimento competente e ad altri. A dicembre, sotto la pressione dell’AH, è stata ordinata un’altra perquisizione degli appartamenti di Gundalf e Buddha.

Inoltre, entrambi sono stati interrogati in qualità di indagati per «commercio illegale di prodotti di tecnologia militare». Una perizia redatta da un esperto del Servizio di Sicurezza Nazionale ha classificato la telecamera nascosta nella cintura come dispositivo di tecnologia militare.

Ai sensi della legge, la fabbricazione e la distribuzione di prodotti di tecnologia militare costituiscono un reato penale. All’interno della polizia è sorto un dibattito sul fatto che assemblare un singolo dispositivo da una cintura con telecamera a casa costituisca “fabbricazione”, ma Direkt36 ha appreso da una fonte vicina al caso che l’AH ha insistito affinché questo fosse il fondamento per incriminare Buddha e Gundalf.

Sulla base di questo sospetto, è stata infine ordinata un’indagine separata, condotta da un’unità distinta del Dipartimento per la criminalità informatica dell’NNI. (Si tratta di un’unità separata dall’unità investigativa che si occupa del caso di pornografia infantile.) L’indagine avviata per sospetto di pornografia infantile, tuttavia, poiché non vi sono prove a sostegno, rimane inconclusa. La polizia aveva bisogno di un mandato di perquisizione È già accaduto in passato, durante i mandati dei governi Orbán, che le agenzie di intelligence ungheresi siano state coinvolte in questioni politicamente delicate.

Nel 2021, nell’ambito di un progetto investigativo internazionale, Direkt36 ha rivelato che uno spyware chiamato Pegasus era stato utilizzato contro giornalisti ungheresi, imprenditori critici nei confronti del governo e politici dell’opposizione. In seguito è emerso chiaramente che il software era stato acquistato dallo Stato ungherese ed era utilizzato anche dai servizi di intelligence.

All’epoca, la maggior parte delle agenzie di intelligence civili – tra cui l’AH e l’NBSZ – ricadeva ancora sotto l’autorità del ministro dell’Interno Sándor Pintér, ma da allora sono state sottoposte a un controllo politico ancora più stretto. Dopo le elezioni del 2022, il controllo dei servizi di intelligence è stato trasferito all’Ufficio del Primo Ministro, guidato da Antal Rogán, avvicinando così questo settore a Viktor Orbán.

Durante le indagini sul caso Pegasus è emerso chiaramente che in Ungheria le norme che regolano la sorveglianza a fini di sicurezza nazionale sono di gran lunga troppo permissive. I servizi di intelligence possono svolgere tali operazioni con scarsa supervisione; tutto ciò di cui hanno bisogno è l’autorizzazione del Ministro della Giustizia.

Come sottolinea sul proprio sito web l’organizzazione per le libertà civili Unione Ungherese per le Libertà Civili (Társaság a Szabadságjogokért, TASZ), la Corte europea dei diritti dell’uomo ha ripetutamente stabilito che la legge ungherese sulla sicurezza nazionale «presenta carenze così fondamentali che la regolamentazione della sorveglianza in Ungheria è, nella sua interezza, illegale». Tuttavia, anche in base alle normative attuali, l’AH o qualsiasi altra agenzia di intelligence non ha il diritto di effettuare perquisizioni domiciliari di propria iniziativa.

Tali azioni devono avvenire nell’ambito di una cosiddetta indagine di polizia aperta. Secondo Máté Szabó, direttore professionale della TASZ, non è senza precedenti che l’AH collabori con determinate forze di polizia su singoli casi, ma è molto strano che l’agenzia di intelligence sia stata presente fin dall’inizio di un’indagine avviata a causa di materiale pedopornografico.

In teoria, afferma Szabó, l’AH non ha motivo di essere coinvolta in tali questioni a meno che non vi sia fin dall’inizio un aspetto di sicurezza nazionale molto chiaro nel caso. L’AH non ha risposto alle nostre domande, compreso se fosse ufficialmente coinvolta nei procedimenti dell’NNI.

Articolo originale pubblicato in inglese sul sito d'inchiesta indipendente Direkt36 con licenza CC-BY-2.5. Si può sostenere Direkt36 tramite una donazione a questa pagina. (Immagine anteprima via Rawpixel)