White House, pubblicazione del 17 luglio 2026

I documenti ufficiali pubblicati dalla Casa Biamca delineano un panorama complesso e sfaccettato riguardo alle vulnerabilità strutturali, tecniche e operative del sistema elettorale elettronico degli Stati Uniti. Questi rapporti, provenienti da agenzie come la Cybersecurity and Infrastructure Security Agency (CISA) e la Central Intelligence Agency (CIA), evidenziano che la sicurezza delle elezioni non dipende solo dalla qualità del software, ma dall’interazione di molteplici fattori sistemici.

### Vulnerabilità del Software e Ostacoli alla Patching
Un punto centrale emerso dalle valutazioni della CISA (condotte tra il 2019 e il 2024) è che il software elettorale, come ogni sistema complesso, contiene intrinsecamente una vasta gamma di vulnerabilità. Tuttavia, il problema principale non è solo la presenza di questi difetti, ma l’incapacità del sistema di porvi rimedio tempestivamente.

I regimi di certificazione obsoleti e frammentati rappresentano un ostacolo critico: molte giurisdizioni vietano l’applicazione di patch nei mesi precedenti un’elezione, costringendo i sistemi a operare con **vulnerabilità note e non risolte**. Inoltre, i fornitori di sistemi elettorali non sempre mantengono una trasparenza adeguata riguardo allo storico delle vulnerabilità, limitando la capacità degli amministratori locali di prendere decisioni informate sul rischio.

### Fragilità delle Reti Locali (SLTT)
Le valutazioni della CISA hanno ripetutamente dimostrato che le reti gestite dagli uffici elettorali statali, locali, tribali e territoriali (SLTT) mancano spesso della maturità difensiva necessaria.  Durante i test di penetrazione, gli esperti sono riusciti in diversi casi a **ottenere il controllo totale della rete in pochi giorni**, definendo molti partner SLTT come “soft targets” (obiettivi facili).

Le criticità strutturali includono:
*   **Mancanza di segmentazione:** Le reti sono spesso piatte, permettendo agli aggressori di muoversi lateralmente da sistemi comuni (come le email o le workstation degli utenti) verso infrastrutture elettorali critiche come i database di registrazione o i sistemi di tabulazione.
*   **Gestione dell’identità carente:** È stata osservata una scarsa applicazione dell’autenticazione a più fattori e l’uso di credenziali condivise.
*   **Sistemi obsoleti:** L’uso di versioni di sistemi operativi non più supportate e la mancanza di monitoraggio del traffico rendono difficile la rilevazione di attività avversarie.

### Minacce Estere e Capacità di Manipolazione
Le note d’intelligence della CIA forniscono un contesto storico e tecnico sulla manipolazione del voto elettronico, con particolare riferimento alle capacità sviluppate in Venezuela tra il 2004 e il 2020. Sebbene le valutazioni della comunità d’intelligence nel 2006 avessero concluso che il governo venezuelano non avesse all’epoca la capacità di manipolare elezioni fuori dal proprio territorio in modo prevedibile, fu stabilito che i legami tra fornitori come Smartmatic e il regime di Chavez rappresentavano una **minaccia alla sicurezza nazionale degli Stati Uniti**.

Tra le tecniche di manipolazione teoricamente realizzabili e descritte nei rapporti figurano:
*   L’uso di **macchine virtuali** progettate per replicare i risultati delle macchine legittime e sostituire i dati manipolati, facendo apparire i voti come originati da hardware autorizzato.
*   La capacità di alterare i conteggi dei voti rilevando i momenti in cui vengono eseguiti gli audit e fornendo ricevute cartacee che non corrispondono ai voti effettivamente registrati o trasmessi.

Nel contesto del 2020, la National Intelligence Council (NIC) ha valutato che attori statali come **Russia, Cina e Iran** possiedono la capacità tecnica per compromettere l’infrastruttura elettorale. Sebbene una manipolazione su vasta scala sia ritenuta difficile da coordinare senza essere rilevata (specialmente grazie ai ballottaggi cartacei), gli avversari potrebbero sfruttare i database di registrazione e i siti web ufficiali, tipicamente più esposti e meno protetti, per seminare dubbi sull’integrità del processo.

### Resilienza e Raccomandazioni
Per contrastare queste vulnerabilità, i documenti sottolineano l’importanza vitale dei **ballottaggi cartacei leggibili dall’uomo** e degli audit manuali post-elettorali. Questi strumenti agiscono come una protezione fondamentale, poiché permettono di verificare che i sistemi digitali abbiano funzionato correttamente e di identificare eventuali errori prima della certificazione finale dei risultati.

In conclusione, la sicurezza elettorale statunitense è descritta come un ecosistema indebolito da dipendenze complesse e risorse limitate. La CISA raccomanda una **modernizzazione urgente delle reti**, l’adozione di standard di trasparenza più elevati per i fornitori (come l’uso di SBOM – Software Bill of Materials) e un’armonizzazione delle regole di certificazione per consentire l’aggiornamento dei sistemi in tempo reale contro le minacce emergenti.