Operazione Orione, sei arresti per CSAM su Telegram: 24 persone identificate e oltre 3.000 file sequestrati

Executive Summary

• Sei arresti e 18 denunce nell’operazione Orione. La Polizia Postale individua 24 persone coinvolte, secondo gli investigatori, nella diffusione di contenuti di abuso sessuale su minori attraverso gruppi Telegram.
• Oltre 3.000 immagini e video sequestrati. Le persone arrestate hanno tra 38 e 58 anni. Per tre di loro emergono anche contestazioni relative alla produzione di CSAM, con vittime identificate.
• L’indagine nasce da due precedenti arresti. L’analisi forense dei dispositivi sequestrati permette di ricostruire collegamenti tra gruppi Telegram e attivare un’operazione coordinata in diverse province italiane.

Sei persone arrestate in flagranza, altre 18 denunciate e oltre 3.000 file tra immagini e video sequestrati. È il bilancio dell’operazione Orione, condotta dalla Polizia Postale contro la diffusione online di CSAM, Child Sexual Abuse Material, contenuti che documentano lo sfruttamento e l’abuso sessuale di minori. L’attività investigativa ha consentito di identificare 24 persone attraverso la ricostruzione dei collegamenti tra diversi gruppi Telegram, partendo dall’analisi dei dispositivi informatici sequestrati a due soggetti già arrestati in precedenza per reati della stessa natura. Gli accertamenti hanno interessato diverse regioni italiane, con il coordinamento del Centro operativo per la sicurezza cibernetica della Lombardia e del Cncpo, la struttura nazionale specializzata nel contrasto al CSAM. L’elemento più grave riguarda tre degli arrestati, per i quali sono emerse anche condotte di produzione del materiale e sono state identificate le vittime. L’operazione dimostra come le prove digitali recuperate durante un primo procedimento possano permettere di ricostruire una rete più ampia di persone e attività criminali.

Due arresti precedenti aprono la strada all’identificazione di 24 persone

L’indagine prende avvio dall’analisi dei dispositivi sequestrati a due persone arrestate precedentemente per reati legati al CSAM online. Gli investigatori della Polizia Postale hanno esaminato il materiale informatico acquisito, individuando elementi che hanno consentito di collegare gli account e le attività osservate a diversi gruppi presenti su Telegram. L’approfondimento ha permesso di identificare altre 24 persone, successivamente coinvolte nell’operazione Orione. Si tratta di un passaggio investigativo determinante: il materiale sequestrato durante un arresto non esaurisce necessariamente la propria utilità con l’accertamento delle responsabilità del singolo individuo. Può contenere elementi rilevanti per individuare altre persone, ricostruire comunicazioni e riconoscere ambienti nei quali vengono diffusi contenuti illegali. Nel caso specifico, la Polizia di Stato riferisce di avere mappato diversi gruppi Telegram e di avere utilizzato le risultanze per proseguire gli accertamenti. Il comunicato non precisa quali strumenti tecnici siano stati impiegati, quanti gruppi siano stati individuati né quali procedure abbiano consentito di associare gli account alle persone fisiche. Questi elementi non possono quindi essere presentati come informazioni accertate.

La dinamica presenta un precedente significativo nella vasta operazione della Polizia di Stato del novembre 2023 contro gruppi CSAM su Telegram, durante la quale gli investigatori avevano identificato decine di persone attraverso un’indagine coordinata dalla Procura di Milano. Il confronto non implica alcun collegamento investigativo tra le due operazioni. Evidenzia però la continuità di un fenomeno nel quale le piattaforme di messaggistica possono ospitare comunità dedicate alla circolazione di contenuti che documentano abusi sessuali su minori. Orione si distingue per la centralità dell’analisi forense successiva ai primi arresti, trasformata nel punto di partenza per individuare ulteriori soggetti.

Sei arresti in flagranza e 18 denunce: il sequestro supera i 3.000 file

Il bilancio operativo comprende sei arresti in flagranza per detenzione di ingenti quantità di CSAM, mentre altre 18 persone sono state denunciate. I sei arrestati hanno un’età compresa tra 38 e 58 anni e risiedono in differenti aree del territorio italiano: due a Napoli, uno in provincia di Salerno, uno in provincia di Sassari, uno in provincia di Vibo Valentia e uno in provincia di Padova. Nel corso dell’operazione sono stati sequestrati oltre 3.000 file tra immagini e video, insieme a una consistente quantità di materiale informatico. Il numero dei contenuti acquisiti descrive la dimensione del sequestro comunicato dalla Polizia, ma non permette di stabilire quanti file siano stati prodotti direttamente dagli indagati, quanti fossero duplicati o quanti siano stati effettivamente condivisi attraverso Telegram. Analogamente, il numero delle persone identificate non equivale automaticamente a quello dei membri complessivi dei gruppi esaminati.

La distinzione tra arresti e denunce è rilevante anche sul piano giudiziario. Le sei persone arrestate sono state fermate in flagranza nell’ambito delle contestazioni comunicate dalla Polizia, mentre le altre 18 risultano denunciate. Nessuno dei due dati può essere trasformato in una dichiarazione di colpevolezza definitiva: le responsabilità individuali devono essere accertate nelle sedi giudiziarie competenti. Un precedente utile è rappresentato dall’operazione Hello, con 115 perquisizioni e 34 arresti in Italia, nella quale la Polizia Postale aveva svolto accertamenti su gruppi dedicati allo scambio di contenuti di abuso. I risultati di Hello e Orione appartengono a procedimenti differenti e non devono essere sommati o interpretati come un unico filone investigativo.

Leggi anche: Fly Trap smantella New Saga: Telegram, criptovalute e cloud dietro una rete CSAM

Tre arrestati coinvolti anche nella produzione di CSAM: identificate le vittime

L’aspetto più grave dell’operazione riguarda tre delle persone arrestate, per le quali sono emersi elementi relativi non soltanto alla detenzione, ma anche alla produzione di contenuti di abuso sessuale su minori. La Polizia di Stato riferisce inoltre che le vittime sono state identificate. È un’informazione che sposta l’attenzione dall’attività di circolazione dei file alla possibilità di individuare i minori coinvolti negli abusi documentati. La distinzione è sostanziale: il possesso e la diffusione di materiale CSAM costituiscono condotte da accertare autonomamente, mentre la produzione dei contenuti può rimandare direttamente a episodi di sfruttamento e violenza sessuale. Il comunicato non specifica il numero complessivo delle vittime, la loro età o le circostanze degli abusi. Non chiarisce inoltre se tutti i contenuti sequestrati siano collegati alle vittime identificate. Qualsiasi dettaglio ulteriore su questi aspetti sarebbe privo di riscontro nella documentazione fornita.

L’identificazione delle vittime rappresenta uno dei compiti più delicati nelle indagini sul CSAM, perché consente di sottrarre i minori a eventuali situazioni di abuso ancora in corso e di collegare le evidenze digitali a persone reali. Il tema è stato affrontato anche nell’operazione internazionale coordinata da Europol, che nel settembre 2026 ha consentito l’identificazione provvisoria di 18 minori attraverso l’analisi di 377 dataset. In Orione non sono state rese note le modalità tecniche utilizzate per identificare le vittime, ma la conferma della loro individuazione costituisce uno dei risultati più importanti comunicati dalle autorità. Il successo investigativo non si misura soltanto attraverso gli arresti o il numero dei dispositivi sequestrati, ma anche attraverso la possibilità di riconoscere e proteggere le persone che hanno subito gli abusi.

Telegram al centro degli accertamenti, ma la piattaforma non è oggetto di una contestazione comunicata

La presenza di diversi gruppi Telegram costituisce il principale elemento digitale dell’indagine. La Polizia Postale è riuscita a mapparli attraverso gli approfondimenti sui dispositivi sequestrati, ricostruendo una rete di collegamenti che ha portato all’individuazione dei 24 soggetti. Il comunicato non fornisce indicazioni sulla natura pubblica o privata dei gruppi, sulle loro dimensioni, sulla presenza di eventuali amministratori comuni o sui meccanismi attraverso i quali venivano condivisi i file. Non attribuisce inoltre a Telegram una specifica responsabilità penale o una condotta di collaborazione o mancata collaborazione con gli investigatori. La piattaforma è l’ambiente digitale nel quale la Polizia ha individuato una parte delle attività oggetto di indagine, non un soggetto al quale il comunicato contesta direttamente la commissione dei reati.

Le precedenti operazioni dimostrano comunque che Telegram è già comparsa in altre indagini sullo scambio di CSAM. Nel settembre 2026 l’operazione Fly Trap contro la comunità New Saga aveva documentato una struttura molto diversa, caratterizzata da accessi regolati, pagamenti in criptovalute e canali riservati. Questi dettagli non possono essere trasferiti automaticamente a Orione: nel nuovo comunicato non risultano infatti pagamenti, gerarchie criminali accertate o sistemi di accesso analoghi. L’elemento comune è più circoscritto e verificabile: l’utilizzo di spazi di messaggistica per attività legate alla diffusione di contenuti di abuso, seguito dall’intervento delle strutture specializzate della Polizia Postale.

La Polizia Postale coordina le attività tra Lombardia, Campania e altre regioni

L’operazione è stata condotta dal Centro operativo per la sicurezza cibernetica della Lombardia, con il coordinamento operativo del Centro nazionale per il contrasto al CSAM (Cncpo) del Servizio polizia postale e per la Sicurezza cibernetica. Alla fase operativa hanno collaborato i Centri di Milano, Napoli, Firenze, Genova e Reggio Calabria, insieme alle Sezioni operative di Varese, Sassari, Nuoro, Alessandria, Aosta, Livorno, Udine, Benevento, Imperia, Novara e Padova. La distribuzione territoriale delle strutture coinvolte dimostra che gli accertamenti non si sono limitati a una singola città o provincia, ma hanno richiesto una risposta coordinata tra numerosi uffici. La presenza degli investigatori in una determinata località, tuttavia, non significa che in ciascuna di esse sia stato eseguito un arresto o identificata una persona coinvolta. Il comunicato distingue infatti le località di residenza dei sei arrestati dall’elenco degli uffici che hanno partecipato alle attività.

La Campania assume un rilievo particolare nel bilancio, con tre dei sei arrestati: due residenti a Napoli e uno in provincia di Salerno. Nella regione hanno partecipato alle operazioni anche gli specialisti del Centro operativo di Napoli e della Sezione di Benevento. Il collegamento tra le attività territoriali e il coordinamento nazionale mostra il ruolo della Polizia Postale nell’affrontare indagini che si sviluppano attraverso piattaforme digitali e coinvolgono persone residenti in diverse province. Non emerge però dal comunicato una struttura organizzativa unica, né sono stati divulgati elementi sufficienti per qualificare tutti gli indagati come appartenenti a una medesima associazione criminale. L’operazione ha individuato persone e gruppi collegati alla diffusione di CSAM; l’esistenza di un’organizzazione criminale unitaria richiederebbe ulteriori riscontri giudiziari.

Dal sequestro digitale alla nuova indagine: il precedente delle operazioni della Polizia Postale

Il percorso che ha portato a Orione mette in evidenza il valore investigativo dei dispositivi sequestrati. Due arresti precedenti hanno consentito di acquisire materiale informatico; l’esame successivo ha prodotto ulteriori elementi; questi hanno permesso di mappare gruppi Telegram e identificare altre persone; infine sono arrivati i sei arresti in flagranza, le 18 denunce e il nuovo sequestro di file e dispositivi. Non si tratta semplicemente di un monitoraggio dei messaggi online, ma di un’indagine sviluppata a partire dalle evidenze raccolte in un procedimento precedente. La continuità tra acquisizione delle prove digitali e individuazione di ulteriori soggetti rappresenta il principale elemento operativo comunicato dalla Polizia.

Il modello richiama, pur con differenze nelle procedure investigative, altre operazioni italiane contro il CSAM. In Viper 2 la Polizia Postale aveva effettuato arresti e perquisizioni nell’ambito di un’indagine su gruppi dedicati alla condivisione di materiale illecito, mentre in Orione il comunicato attribuisce un ruolo centrale all’analisi dei dispositivi già sequestrati. Questa differenza dimostra che le indagini possono svilupparsi attraverso percorsi diversi: attività sotto copertura, segnalazioni, analisi dei contenuti digitali e approfondimenti su materiale acquisito in precedenza. Nel caso Orione, le informazioni ufficiali consentono di documentare soprattutto l’ultimo di questi percorsi, senza attribuire agli investigatori tecniche non espressamente descritte.

Continua con: CSAM su Telegram, la vasta operazione della Polizia di Stato del 2023 e Operazione Ontario3: la Polizia Postale di Milano identifica 26 persone.

Orione conferma il ruolo delle prove digitali nella protezione delle vittime minorenni

L’operazione Orione restituisce un bilancio preciso: 24 persone identificate, sei arrestate, 18 denunciate, oltre 3.000 file sequestrati e vittime riconosciute nell’ambito delle contestazioni rivolte a tre arrestati. I numeri descrivono un’indagine estesa e il lavoro coordinato della Polizia Postale, ma il dato più importante riguarda la capacità di trasformare un primo sequestro informatico in nuove attività di accertamento. La circolazione dei contenuti CSAM costituisce una forma di vittimizzazione che può proseguire anche dopo l’abuso originario, attraverso la conservazione e la diffusione delle immagini. Per questo il contrasto non termina con la rimozione di un file o l’individuazione di un account: richiede di ricostruire chi detiene i materiali, chi contribuisce a diffonderli e, soprattutto, chi li ha prodotti e quali minori ne siano vittime.

Il quadro italiano rimane significativo anche alla luce dei dati della Polizia di Stato relativi al 2025, che registrano 2.623 casi trattati e 224 arresti nelle attività di contrasto al CSAM e all’adescamento online. Si tratta di statistiche riferite a un anno precedente, non di un bilancio aggiornato con Orione. La nuova operazione conferma comunque l’importanza delle competenze forensi e del coordinamento tra strutture territoriali per affrontare reati che possono coinvolgere più persone e luoghi attraverso un’unica piattaforma digitale. L’obiettivo investigativo non è soltanto fermare la diffusione del CSAM, ma risalire alle persone che alimentano il fenomeno e identificare i minori che hanno subito gli abusi. È questo il risultato più rilevante dell’operazione, oltre al numero degli arresti.