I fatti riportati
L’operazione è iniziata nella mattina di mercoledì 21 ottobre 2026 ed è stata resa pubblica nello stesso giorno. I Comandi provinciali della Guardia di Finanza di Milano e Monza Brianza, su delega della Direzione distrettuale antimafia di Milano e in coordinamento con la Direzione nazionale antimafia e antiterrorismo, hanno avviato l’esecuzione di un’ordinanza del gip nei confronti di 30 indagati: 16 destinatari di custodia cautelare in carcere e 14 degli arresti domiciliari. È stato disposto anche un sequestro preventivo d’urgenza per oltre 21 milioni di euro.
Secondo la ricostruzione degli investigatori, l’inchiesta riguarda un’associazione per delinquere aggravata dall’agevolazione e dal metodo mafioso, con persone ritenute vicine a ’ndrangheta, camorra e criminalità organizzata foggiana. Fra i reati ipotizzati figurano riciclaggio internazionale, frodi fiscali, reati fallimentari, traffico di stupefacenti e illeciti in materia di armi. Qualifica mafiosa, appartenenze e singole responsabilità dovranno essere provate nel procedimento.
La Guardia di Finanza quantifica in oltre 110 milioni di euro le fatture per operazioni ritenute inesistenti e in 68 milioni il riciclaggio internazionale contestato, attuato anche attraverso criptovalute. ANSA riferisce che durante le attività sono stati ricercati o sequestrati contanti, conti correnti, valute digitali, veicoli, imbarcazioni, gioielli, orologi e macchine conta-soldi. Queste cifre descrivono l’ipotesi investigativa all’apertura dell’operazione, non somme definitivamente confiscate.
Arresti e perquisizioni risultavano in corso anche in Spagna e Svizzera, con il supporto della rete I-CAN di Interpol. In Italia erano impiegati oltre 350 finanzieri e unità specialistiche. Il numero di operatori documenta l’estensione dell’esecuzione, ma non aggiunge valore probatorio alle accuse formulate contro ciascun indagato.
Fra i destinatari dei domiciliari c’è un autista dell’ufficio gip di Milano che aveva compiti collegati ai beni sequestrati ed era già coinvolto in un’altra indagine. ANSA riporta per questa inchiesta l’accusa di accesso abusivo a un sistema informatico. Il Corriere della Sera aggiunge che gli viene contestato di aver fotografato il registro riservato degli indagati e di averne trasmesso l’immagine ad alcuni soggetti dell’indagine, indicando anche l’ipotesi di rivelazione di segreto. Il dettaglio ulteriore resta attribuito alla cronaca giudiziaria del Corriere in attesa di leggere l’ordinanza integrale.
ANSA accompagna la notizia con una fotografia d’archivio espressamente marcata «riproduzione riservata»; il video pubblicato da Sky TG24 non concede una licenza di riuso. Nessuno dei due materiali viene copiato. La copertina di questo articolo è quindi una ricostruzione originale dell’attività di repertazione, non una fotografia dell’operazione reale.
Cosa serve sapere
L’espressione «banca occulta» è la definizione usata dagli investigatori per il sistema finanziario clandestino che dicono di avere individuato. Non indica un istituto autorizzato né una sentenza già pronunciata. Il meccanismo contestato avrebbe collegato società cartiere, fatture false, trasferimenti internazionali e criptovalute per mettere liquidità e servizi di riciclaggio a disposizione di più ambienti criminali.
Il possibile accesso dall’interno di un ufficio giudiziario è un filone distinto dal sospetto sulla rete economica. Il Corriere aveva già documentato a luglio un’altra indagine sullo stesso dipendente, relativa a un tentativo di sbloccare quasi un milione di euro dal Fondo unico giustizia, fermato dopo una segnalazione di Equitalia Giustizia. Il precedente non prova l’accusa odierna, ma rende verificabili i controlli sugli accessi e sulla gestione dei beni sequestrati.
Il punto di Willyebbasta
Le mafie non vivono soltanto di intimidazioni visibili: prosperano quando trovano fatture, società, professionisti e canali digitali capaci di trasformare denaro illecito in attività apparentemente normali. Se l’impianto della Dda reggerà al vaglio dei giudici, il dato più grave sarà proprio la capacità attribuita alla rete di servire organizzazioni diverse e di muoversi oltre confine.
Il coinvolgimento contestato a un dipendente dell’ufficio gip richiede una risposta istituzionale precisa, non una frase di circostanza. Servono verifica dei log informatici, separazione delle funzioni, tracciamento delle consultazioni e un resoconto pubblico sulle correzioni adottate, senza anticipare la colpevolezza della persona indagata. La fiducia negli uffici giudiziari si difende mostrando come un accesso anomalo viene individuato e impedito.
Trenta misure cautelari, 350 operatori e milioni indicati nei comunicati fanno titolo, ma non sostituiscono le prove individuali. La fermezza seria consiste nel seguire denaro, responsabilità e controlli fino alle decisioni del tribunale, aggiornando il pubblico anche se sequestri o contestazioni saranno ridimensionati. La propaganda si ferma alla retata; lo Stato di diritto deve rendere conto dell’intero procedimento.
Cosa resta da chiarire
Restano da conoscere il contenuto integrale dell’ordinanza, la durata dell’indagine, i periodi e le società cui si riferiscono i 110 e i 68 milioni, la ripartizione delle accuse fra i 30 indagati, l’esito delle operazioni in Spagna e Svizzera e i beni effettivamente sequestrati. Vanno inoltre acquisite le posizioni delle difese, verificate le contestazioni precise al dipendente dell’ufficio gip e seguite eventuali decisioni del tribunale del riesame. Le misure cautelari non sono condanne e gli indagati sono presunti innocenti fino a sentenza definitiva.
Ultimo aggiornamento: 21 ottobre 2026 alle ore 09:02.

