Stretto di Hormuz, Aprile 2026: 1.100 Navi nella Nebbia Elettronica — Quando il Blocco Cinetico Incontra la Guerra al PNT

Il 13 aprile 2026 alle 10:00 ora di Washington il Central Command statunitense ha avviato il blocco marittimo di tutti i porti iraniani sul Golfo Persico e sul Golfo di Oman, facendolo seguire alla dichiarazione presidenziale secondo cui le navi iraniane che avessero tentato di forzare la linea sarebbero state affondate. Due cacciatorpediniere — USS Frank E. Petersen (DDG-121) e USS Michael Murphy (DDG-112) — sono passati nello stretto l'11 aprile, primi U.S. warships a effettuare il transito dal 28 febbraio, con il mandato di bonifica dalle mine marine e di apertura di una rotta per il traffico mercantile. Sul piano cinetico la situazione è questa: blocco in atto, tensione militare al massimo dalla guerra Iran-Iraq, macron e Londra che preparano una "missione multinazionale pacifica per ripristinare la libertà di navigazione".

Il numero che conta, per chi guarda l'economia e non il teatro militare, è un altro: i 100+ tanker che passavano ogni giorno dallo stretto — corridoio su cui transita circa il 20% del petrolio mondiale — sono diventati 10 o meno. Bloomberg ha documentato un singolo transito commerciale confermato nelle 24 ore del 13 aprile. Secondo gli analisti citati da CNN Business, anche se lo stretto venisse riaperto oggi, i flussi di greggio non tornerebbero a livelli pre-crisi prima di luglio. Ma sotto questa crisi visibile, fatta di chiglie e missili, ne sta avvenendo una seconda, fatta di fotoni e spoofing, che merita l'attenzione di ogni team di sicurezza che opera in settori che dipendono dalla logistica marittima — e in Italia sono molti più di quanti si immagini.

La Nebbia Elettronica: 1.100 Navi, 600 Eventi GNSS in 24 Ore

I dati raccolti da Windward, Joint Maritime Information Center (JMIC), MarineTraffic e gCaptain nelle prime due settimane di aprile 2026 convergono su un'immagine univoca. Il GPS jamming e lo spoofing del sistema AIS (Automatic Identification System) nello Stretto di Hormuz, nel Golfo Persico e nel Golfo di Oman hanno raggiunto livelli senza precedenti: oltre 1.100 navi colpite in pochi giorni, più di 600 eventi di disturbo GNSS in sole 24 ore secondo il JMIC. Un ordine di grandezza superiore a quanto osservato dal 2019 — anno in cui sono iniziati gli incidenti sporadici di PNT warfare nella regione — e più che triplicato rispetto alla media di fine 2025.

Il pattern osservato ha caratteristiche tecniche riconoscibili. Primo: interferenza satellitare rilevata in prossimità della costa degli Emirati Arabi Uniti che fa apparire, sui sistemi di tracking marittimi, navi che si muovono in linee rette verso lo stretto — pur essendo in realtà ferme o su rotte completamente diverse. Secondo: anomalie AIS massive con posizioni trasmesse manifestamente false, che mostrano centinaia di vascelli "fantasma" che ruotano in cerchi concentrici intorno a punti fittizi. Terzo: degradazione intermittente del segnale GNSS, con perdita e riacquisizione ciclica della posizione che impedisce qualsiasi planning di rotta affidabile. Per il comandante di un tanker di 300 metri in transito in un canale largo 21 miglia nel punto più stretto, con un traffico anche solo moderato di altre navi, la perdita del PNT non è un disagio: è una condizione che rende la prosecuzione del viaggio irresponsabile.

Perché il PNT È Infrastruttura Critica Invisibile

Il Global Navigation Satellite System — GPS americano, Galileo europeo, GLONASS russo, BeiDou cinese — è uno di quei servizi che diamo per scontati finché funzionano. Quando smettono, scopriamo quanto della nostra economia dipende dal segnale di un orologio atomico a 20.000 km di altezza. Il PNT (Positioning, Navigation and Timing) non è solo "dove sono" e "dove vado": è anche, soprattutto, il riferimento temporale con cui sono sincronizzate le borse valori, le reti cellulari 4G/5G, i sistemi di pagamento, gli scambi energetici sulla rete elettrica, i data center. Un attacco massivo al GNSS non è solo un problema di navigazione: è un attacco a una fondazione condivisa da decine di settori critici.

Nel teatro di Hormuz, l'obiettivo primario è marittimo: negare la capacità di navigazione sicura, costringere gli armatori a rifiutare il transito anche in assenza di un blocco formale, amplificare il danno economico del blocco cinetico senza doverlo estendere geograficamente. Ma la superficie d'onda dello spoofing GNSS non è chirurgica: colpisce tutto ciò che usa il segnale nel raggio d'azione del trasmettitore — aerei civili in rotta, terminali petroliferi a terra con sincronizzazione GPS, infrastrutture portuali automatizzate, operatori energetici con time-stamping critico per la fatturazione e il dispacciamento. In un'area ad alta densità di asset come il Golfo, questa onda di disturbo è una forma di warfare a bassa attribuzione e alto impatto collaterale — esattamente il profilo che la dottrina cyber iraniana ha scelto dopo Khamenei.

Attribuzione: Iran, ma Non Solo

L'attribuzione primaria delle interferenze GNSS nel Golfo punta verso l'Iran — e più specificamente verso i reparti di guerra elettronica delle IRGC. La geolocalizzazione approssimativa delle sorgenti del disturbo, ricavata per triangolazione dai segnali anomali ricevuti dalle navi vittime, colloca trasmettitori in punti della costa iraniana compatibili con basi militari note. La cronologia rinforza l'attribuzione: il picco di attività è successivo al 28 febbraio (operazione Epic Fury USA-Israele), con un secondo picco il 12-13 aprile in corrispondenza dell'annuncio e dell'inizio del blocco CENTCOM.

Tuttavia, come documentato anche da gCaptain e Inside GNSS, almeno una parte delle interferenze è compatibile con operazioni difensive israeliane — lo spoofing GPS è un controllo standard contro la minaccia dei droni iraniani in avvicinamento al territorio israeliano, e lo spillover verso il Golfo è un effetto collaterale geograficamente noto. Ci sono poi i rapporti di attori Houthi, che dal 2024 hanno dimostrato capacità di targeting navale con droni e missili anti-nave, e la cui infrastruttura comunicativa include jammer tattici di origine iraniana. Il teatro elettromagnetico di Hormuz in aprile 2026 è, in sostanza, un'area di contenzione multi-attore, dove l'attribuzione precisa di un singolo evento è spesso impossibile — e dove per i difensori commerciali non importa tanto "chi" quanto "come mitigare".

Perché Importa All'Italia (e non solo al Settore Marittimo)

Il ragionamento dell'impatto italiano procede per tre vettori. Primo: l'Italia è il secondo importatore europeo di greggio dal Golfo Persico dopo la Spagna, con una quota significativa di forniture che transita o transitava per Hormuz — raffinerie ENI di Sannazzaro, Taranto e Livorno hanno catene di approvvigionamento che si stanno già riorientando su rotte alternative (Red Sea-Bab al-Mandeb, Capo di Buona Speranza), con lead time e costi maggiori e un impatto sui prezzi al consumo che si manifesterà nelle prossime 4-8 settimane. Secondo: l'Italia ha una presenza navale diretta nel Mediterraneo orientale e nel Mar Rosso (operazione Aspides della UE, fregate e pattugliatori), con equipaggi e sistemi esposti al medesimo teatro elettromagnetico nel momento in cui la zona di spoofing si estende a ovest.

Terzo — ed è il punto che interessa più direttamente ai team di sicurezza — il PNT non serve solo a chi naviga. Serve a chiunque faccia affidamento sulla sincronizzazione temporale precisa. Operatori di telecomunicazioni per la sincronia delle celle 4G/5G, borse e sistemi di trading ad alta frequenza con log time-stamped per la compliance MiFID II, distributori energetici con time-stamping per la fatturazione e il dispacciamento, aeroporti con sistemi di gestione del traffico, data center con protocolli di consenso distribuito che dipendono da orologi sincronizzati. Un operatore italiano non vede il jammer sulla costa iraniana: vede una deriva nella sincronizzazione, una piccola anomalia nei log, un'allerta in un sistema di monitoraggio della qualità del servizio. La domanda da porsi non è "sono coinvolto?", ma "riuscirei a rilevare una perdita di qualità PNT se avvenisse?".

Il Ponte con la Dottrina Cyber Iraniana Post-Khamenei

Nel pezzo pubblicato da AEGIDA il 13 aprile sull'escalation cyber iraniana post-Khamenei abbiamo descritto lo spostamento da una postura cyber "rumorosa e dimostrativa" a una postura "sostenuta e strategica", con l'attacco a PLC negli USA documentato da CISA come firma principale. Il PNT warfare di Hormuz è il gemello elettromagnetico di quella evoluzione: bassa attribuzione, alto impatto collaterale, leva economica diretta (prezzi petroliferi e di shipping), segnalazione politica costante senza innesco cinetico. È l'arma perfetta per la fase post-ceasefire: invisibile ai telegiornali, misurabile ai terminali, scalabile per giorni.

Per chi fa intelligence su minacce, il segnale è: aspettatevi una "normalizzazione" del jamming PNT come strumento di pressione continua, non come evento occasionale legato a momenti di escalation. Aspettatevi inoltre l'estensione geografica progressiva — operazioni analoghe nel Mar Nero (già in atto, documentate da Inside GNSS e dall'EASA dal 2022), nel Mediterraneo orientale (Cipro, Libano, Israele), e potenzialmente nel Baltico dopo le pressioni russe. Per le organizzazioni italiane nei settori sensibili, integrare il PNT spoofing nel threat model è ormai obbligatorio, non un esercizio accademico.

Indicatori e Telemetria da Presidiare Oggi

• Deriva anomala degli orologi di riferimento NTP/PTP sincronizzati su sorgenti GNSS (rivelatore di spoofing a basso costo e alta sensibilità).
• Spike di SNR/CN0 GPS anomali su receiver a terra o su asset mobili — un segnale troppo forte è spesso più sospetto di un segnale debole.
• Discrepanze sistematiche tra posizione GNSS e fonti indipendenti (cell-ID, beacon Wi-Fi, sensori inerziali) — pattern osservato soprattutto vicino a coste e rotte commerciali sensibili.
• Anomalie AIS ricevute dai sistemi VTS portuali italiani (Genova, Trieste, Gioia Tauro, La Spezia) — navi che appaiono/scompaiono, tracce "impossibili", clustering in punti fittizi.
• Degrado della precisione di sincronizzazione temporale nei log di sistemi critici — borse, carrier telco, operatori di rete — anche senza allarmi hard.
• Aumento dei ritardi nelle catene di approvvigionamento energetiche e industriali — segnale economico indiretto dell'impatto PNT+blocco.

Raccomandazioni per Organizzazioni Italiane a Terra (non in Teatro)

Una precisazione necessaria prima di entrare nel merito. Le raccomandazioni che seguono non riguardano chi opera oggi dentro il teatro di Hormuz — lì decisioni di navigazione, rotta e sicurezza fisica sono in capo ai comandanti, agli armatori e alle flotte militari che li scortano, e le nostre indicazioni non aggiungerebbero nulla al loro playbook. Riguardano invece le organizzazioni italiane ed europee che dipendono dalla qualità del segnale GNSS e dalla stabilità della logistica marittima pur non operando nel teatro di crisi: operatori telco, borse, data center, utility, porti nazionali, raffinerie, aziende con catene di approvvigionamento via mare. Per questi soggetti il rischio è reale e gestibile con controlli ordinari di cybersecurity e business continuity, non con eroismi.

1. 1.Audit delle dipendenze PNT nei propri sistemi: mappare ogni asset che riceve segnale GNSS direttamente o via NTP/PTP — inclusi time server di borsa, sync delle celle radio, time-stamping legale, orchestratori cloud — e classificarlo per criticità. Molte organizzazioni scoprono dipendenze dimenticate proprio in questo esercizio.
2. 2.Diversificazione delle sorgenti temporali nei data center e nei siti critici nazionali: affiancare al GNSS almeno una sorgente alternativa (oscillatori atomici locali Rb/Cs per sistemi critici, PTP over fiber, NTP peering multi-sorgente geograficamente diverso), con failover automatico e alert sulle divergenze.
3. 3.Monitoraggio del segnale GNSS ricevuto nei siti italiani ed europei sensibili (porti nazionali, aeroporti, centri logistici, nodi telco): sensori di spoofing/jamming anche a basso costo (u-blox F9P multi-costellazione) con alerting su SNR anomalo e discrepanze tra costellazioni. Lo spillover di interferenze verso il Mediterraneo è documentato da anni e non si ferma al Golfo.
4. 4.Business continuity: integrare scenari di perdita GNSS prolungata nei piani BC/DR di operatori marittimi di cabotaggio nazionale, porti italiani, aeroporti, energia e telco. Le tempistiche realistiche sono ore o giorni, non minuti; le procedure di fallback vanno documentate e testate.
5. 5.Revisione delle clausole contrattuali e assicurative per le proprie catene di approvvigionamento con esposizione al Golfo e al Mar Rosso: premi war-risk in salita, clausole di forza maggiore da rileggere, rotte alternative (Capo di Buona Speranza) da prezzare nei contratti. Questa è materia di procurement e legal, non di nave.
6. 6.Formazione dei team SOC e NOC su cosa è il PNT warfare: molti responsabili non hanno mai gestito un ticket in cui "il tempo è sbagliato di 120 millisecondi", e la prima reazione è cercare un bug di configurazione invece di un'interferenza esterna. Esercitazioni dedicate riducono il tempo di diagnosi.
7. 7.Integrazione nel SIEM aziendale di feed PNT pubblici (GPSjam, avvisi EUSPA/EMSA, bollettini NATO Shipping Centre) come contesto per correlare anomalie interne con eventi globali documentati — così un jitter anomalo nei log diventa un indicatore, non un rumore da archiviare.

Conclusione: La Guerra Invisibile sopra il Petrolio Visibile

Lo Stretto di Hormuz nell'aprile 2026 è diventato il laboratorio a cielo aperto di una dottrina di conflitto che sintetizza cinetico, economico e cyber-elettromagnetico in un'unica operazione continua. Il blocco navale USA fa notizia con navi da guerra e ultimatum presidenziali; il PNT jamming iraniano — e israeliano, e houthi — fa danni con trasmettitori che costano qualche decina di migliaia di dollari e neutralizzano miliardi di dollari di traffico commerciale. Per l'Italia, questa non è una crisi da osservare: è una condizione operativa da assorbire nei modelli di rischio, nelle architetture di rete, nelle clausole contrattuali.

La lezione più ampia è che la dipendenza dal GNSS è l'equivalente moderno della dipendenza dal petrolio degli anni settanta: invisibile, pervasiva, data per scontata finché non manca. La differenza è che una crisi petrolifera arriva in settimane e si vede alle pompe; una crisi PNT arriva in millisecondi e si vede soltanto se hai gli strumenti per guardare. Aprile 2026 ci sta offrendo il caso di studio più completo degli ultimi vent'anni. Sta a noi decidere se usarlo per imparare — o se aspettare l'edizione che ci riguarderà più da vicino.