L‘Iran ha affrontato gli eventi del gennaio 2026 come un’estensione diretta e un’aggressione complementare a quella che era nota come la “Guerra dei 12 giorni” del giugno 2025, basandosi su una lettura approfondita delle lezioni operative e tecniche rivelate da quella guerra, in particolare l’affidamento degli Stati Uniti e dell’entità sionista a quelle che sono note come “reti ibride” che combinano agenti umani e comunicazioni satellitari, tra cui spicca il sistema “Starlink“.
Dopo la guerra del 2025, il Corpo delle Guardie della Rivoluzione Islamica e la Forza di Difesa Cibernetica dell’Iran, sotto la guida dell’Organizzazione di Difesa Passiva, hanno condotto un’ampia operazione di reverse engineering delle tattiche nemiche. L’obiettivo non era semplicemente comprenderle, ma trasformare questa esperienza in contromisure da impiegare sul campo negli eventi del gennaio 2026.
Una delle più importanti di queste applicazioni è stata l’interruzione e il blocco del servizio Starlink in Iran, con un tasso compreso tra il 90 e il 100%. Le “Lezioni di Guerra 2025″ sono state trasformate in qualcosa di simile a un'”arma tecnica” utilizzata per colpire i sistemi di comando, controllo, comunicazioni e intelligence (C4I) su cui gli avversari facevano affidamento durante le operazioni del 2026.
Primo: l’impronta digitale di Starlink… dal monitoraggio al rilevamento rapido
Durante la guerra del giugno 2025, i satelliti Starlink operavano ampiamente all’interno del territorio iraniano. In quel periodo, i radar e i sistemi di intercettazione dell’intelligence iraniani (SIGINT) registravano meticolosamente i modelli d’onda, le frequenze e il comportamento del segnale in ascesa dalla Terra allo spazio.
Entro gennaio 2026, le autorità non avrebbero più dovuto cercare “segnali non identificati”, poiché avrebbero ora posseduto una chiara “impronta digitale” per le stazioni Starlink. Il software dei droni e i sistemi di rilevamento a terra sono stati attivati per ricercare esclusivamente questa impronta digitale, riducendo i tempi di rilevamento da ore a minuti.
Secondo: interrompere il sistema C4I penetrando nel ciclo di comando
La guerra del 2025 ha dimostrato come dirigere gli operatori sul campo utilizzando applicazioni crittografate, comandi vocali, avvisi digitali e mappe interattive. Sulla base di ciò, è stato sviluppato un piano basato sull’intelligenza artificiale per sovvertire questa struttura di comando.
Oggi, la vulnerabilità non risiede nel satellite in sé, ma nelle applicazioni di comunicazione utilizzate. Durante il periodo tra le due guerre, agenti iraniani sono riusciti a impiantare malware nei telefoni di alcuni agenti, creando una “rete di comando fittizia”. Con l’inizio dell’attività sovversiva, questa rete è stata attivata per trasmettere dati e ordini falsi, portando alla dispersione di gruppi o al loro invio in imboscate preparate, spiegando così il rapido collasso dello stato di caos.
Terzo: capitalizzare sugli errori umani invece di inseguire i fantasmi
Una delle lezioni più importanti del 2025 è stata la consapevolezza che l'”agente locale” non è un soldato disciplinato ed esperto di informatica, ma piuttosto commette errori ricorrenti, come portare con sé telefoni personali, accendere reti Wi-Fi o rimanere nello stesso posto per lunghi periodi.
Nel 2026, questi errori umani sono stati affrontati combinando l’analisi dei dati delle torri cellulari con i dati di sorveglianza Starlink, utilizzando l’intelligenza artificiale. Ciò ha portato a equazioni di rilevamento precise, incluso il fatto che un segnale Starlink attivo che coincide con più telefoni cellulari spenti in una singola posizione geografica indica una cache operativa. Questo approccio è stato il risultato diretto dell’esperienza acquisita nella gestione di migliaia di obiettivi durante la guerra del 2025.
Quarto: dal blocco casuale al blocco mirato
L’esperienza del 2025 ha dimostrato che il blocco indiscriminato non compromette la connessione internet satellitare. Pertanto, nel 2026, l’Iran è passato a una tattica di “blocco localizzato e spegnimento rapido”, attraverso:
- Non tentare di bloccare completamente lo spazio aereo iraniano.
- Identificare con precisione i punti caldi della tensione, come la zona di Yasuj.
- Concentrare l’energia del rumore per isolare digitalmente questi punti.
- Lo spostamento simultaneo di unità di task force speciali delle Forze di intervento rapido (Saberin), addestrate per questo scenario dopo la guerra del 2025.
Quinto: moltiplicare il fattore velocità
Le lezioni apprese dalla guerra dei 12 giorni hanno portato alla conclusione che il sistema C4I americano-israeliano si basa sulla velocità e sul flusso istantaneo di informazioni. Pertanto, la parte iraniana ha concluso che rallentare le comunicazioni, non semplicemente interromperle, sarebbe stato sufficiente a paralizzare le operazioni.
Nel 2026, il livello di disturbo è aumentato al punto che le comunicazioni sono diventate lente o intermittenti, privando i gruppi di terra della capacità di coordinarsi e svolgere un lavoro operativo efficace.
Blocco di Internet: una tattica di intrappolamento informatico, non una misura punitiva
La decisione di interrompere l’accesso pubblico a Internet in Iran non è stata una misura punitiva o un tentativo di impedire la diffusione di immagini, ma piuttosto parte di una moderna dottrina militare basata sulla “cyber-adescamento”. La chiusura di Internet ha portato a:
- Azzerando il rumore elettronico, qualsiasi segnale Starlink attivo risaltava immediatamente sugli schermi di monitoraggio.
- I clienti sono stati costretti ad attivare Starlink dopo la perdita delle reti 4G e 5G, che ha esposto direttamente la loro posizione.
- Segnalare qualsiasi rete Wi-Fi attiva nei quartieri in cui Internet è stato interrotto come potenziale bersaglio.
- Consentire alle unità informatiche di concentrare le capacità di elaborazione su intervalli limitati anziché monitorare un massiccio traffico di dati.
- Ciò ha creato uno stato di confusione che ha spinto i gruppi di sabotaggio a intensificare le comunicazioni, che si sono trasformate in “fari” che hanno rivelato i centri di comando.
Interruzione Starlink ha portato a una “cecità operativa”
L’interruzione della rete Starlink ha portato a quella che è stata definita una “cecità operativa” per gli americani, l’entità sionista e i loro agenti sul campo. Con la perdita del 30% dei segnali inizialmente, poi dell’80% in seguito, raggiungendo il 90% giovedì 8 gennaio 2026, il coordinamento è crollato completamente, la struttura dei gruppi operativi si è disintegrata e ne è seguito il caos.
Fonti israeliane hanno pubblicamente riconosciuto che la causa principale della sconfitta è stata l’interruzione delle comunicazioni sicure. La tecnologia su cui avevano fatto affidamento si è rivoltata contro di loro, poiché l’Iran ha trasformato i precedenti punti di forza dei nemici in fatali debolezze, utilizzando l’esperienza acquisita nella guerra del 2025 come base per una sofisticata operazione tecnologica nel conflitto del 2026.
Fonte: Centro di ricerca e sviluppo Etihad
