Tre giorni, due esplosioni, una filiera strategica

Due esplosioni ravvicinate, una narrativa forte, una prova ancora incompleta.

Figura 1. Quadro probatorio sintetico. Elaborazione IARI su Reuters, AP, BTA, KNDS, EMCO e fonti OSINT.

Il 10 agosto 2026 un incendio e una serie di esplosioni hanno colpito un deposito della EMCO presso Belitsa, in Bulgaria. Il 13 agosto un incendio seguito da una forte esplosione ha interessato lo stabilimento KNDS Ammo Italy di Colleferro, nel Lazio. La vicinanza temporale, la natura militare dei due siti e la loro collocazione nella più ampia filiera europea delle munizioni rendono legittimo verificare una possibile correlazione. Non la dimostrano.

La conclusione provvisoria di questo dossier è asimmetrica. In Bulgaria l’autorità giudiziaria ha dichiarato di esaminare tutte le cause, compresa l’introduzione deliberata o accidentale di una fonte di fuoco o di un dispositivo, alterazioni dei componenti e violazioni delle norme di sicurezza. In Italia il ministro della Difesa Guido Crosetto ha dichiarato il 17 agosto che non risultano elementi per pensare a qualcosa di diverso da un problema interno. Le indagini, in entrambi i Paesi, non sono concluse.

Fonte / base: S1–S5, S17

Metodo evidence-led: separare fatto, inferenza, attribuzione e narrativa.

L’analisi applica una scala probatoria a cinque livelli: prova forte, dato supportato, indizio OSINT, narrativa da monitorare, elemento non verificabile. Le immagini non vengono usate come decorazione ma come elementi della catena probatoria; quando non consentono geolocalizzazione, cronolocalizzazione o attribuzione autonoma, il limite è dichiarato.

Per evitare il principale errore analitico del dibattito pubblico — trasformare la compatibilità industriale in prova di destinazione — il dossier distingue tre livelli: gruppo industriale, impianto specifico e singolo lotto. Un gruppo può essere partner dell’Ucraina senza che ogni stabilimento produca per Kyiv; un’azienda può avere rapporti industriali con Israele senza che lo stabilimento colpito abbia spedito munizioni alle forze israeliane.

Fonte / base: Modulo OSINT IARI allegato; S3–S7, S14–S16

Tre giorni di distanza non bastano: serve un meccanismo comune.

Figura 2. Sequenza temporale dei due incidenti e della prima posizione ufficiale italiana.

Per parlare seriamente di una campagna coordinata servirebbe almeno un ponte operativo tra i due eventi: stesso metodo di innesco, stessi intermediari, accessi sospetti, segnali cyber coerenti, componenti manomessi, movimenti di personale o intelligence convergente. Al 18 agosto nessuno di questi elementi è stato reso pubblico.

La coincidenza temporale resta comunque analiticamente rilevante perché colpisce due nodi di una filiera in espansione. L’Europa sta aumentando la produzione di munizioni e ricostituendo stock dopo anni di consumo accelerato in Ucraina. Questo rende impianti, polverifici, depositi e linee di pressatura obiettivi ad alto valore sia per un sabotatore sia, più banalmente, per la gestione del rischio industriale.

Fonte / base: S1–S5; contesto industriale KNDS S6–S7

Che cosa produce il sito, che cosa sappiamo dell’esplosione.

Figura 3. KNDS Ammo Italy e il legame con l’Ucraina: livelli di verifica distinti.

Secondo Reuters e AP, il 13 agosto l’esplosione è avvenuta dopo che vigili del fuoco e forze dell’ordine erano già intervenuti per un incendio. AP riferisce che l’evento sembrava essersi originato nel reparto di pressatura delle polveri. Non risultano feriti. KNDS ha dichiarato che le circostanze restano sotto indagine.

Il sito aziendale di KNDS Ammo Italy descrive una capacità di produzione di munizioni di medio e grosso calibro per applicazioni terrestri e navali, includendo polveri, bossoli combustibili, esplosivi, spolette, parti metalliche e testate. Questo è un fatto industriale. Diverso è sostenere che proprio Colleferro produca ogni munizione associata ai sistemi KNDS presenti in Ucraina. La società madre cita Leopard 1 e 2, CAESAR, AMX-10 RC, PzH 2000 e Gepard tra i sistemi supportati in Ucraina e parla di “significant ammunition deliveries”, ma non attribuisce pubblicamente tutte queste consegne al sito laziale.

Fonte / base: S1–S3, S6–S7

L’incidente EMCO e un’indagine più aperta sul piano causale.

Figura 4. EMCO: capacità industriali, Ucraina e precedenti.

EMCO ha riferito che l’incidente del 10 agosto si è verificato in un proprio deposito vicino a Tryavna e ha escluso l’errore umano, richiamando incidenti precedenti del 2011, 2022 e 2023. Il 12 agosto il procuratore distrettuale di Gabrovo Tihomir Petkov ha dichiarato che tutte le possibili cause restavano in esame. Tra le ipotesi citate figurano l’introduzione deliberata o accidentale di una fonte di incendio o di un dispositivo capace di provocarlo, modifiche distruttive dei componenti e violazioni delle regole di sicurezza. Sono stati sequestrati filmati e documenti di produzione; la SANS ha ricevuto compiti specifici sulle ipotesi discusse pubblicamente.

Sul collegamento con l’Ucraina occorre precisione. EMCO ha storicamente ammesso forniture all’Ucraina nel 2014–15. Nel giugno 2025, però, la stessa azienda dichiarava a RFE/RL di non aver esportato materiale per il Ministero della Difesa ucraino da circa dieci anni. Questo non esclude vendite indirette o a intermediari, ma impedisce di presentare come fatto una fornitura diretta corrente senza ulteriore documentazione.

Fonte / base: S4–S5, S8, S13; RFE/RL 26/06/2025

Dove il post originale è corretto, e dove corre troppo.

Figura 5. Tre livelli di collegamento industriale con l’Ucraina.

Il legame tra KNDS e le forze ucraine è ufficiale e attuale: nell’ottobre 2024 il gruppo ha aperto KNDS Ukraine LLC, dichiarando circa 800 sistemi schierati o sotto contratto, consegne significative di munizioni e l’intenzione di produrre con l’industria ucraina munizioni d’artiglieria da 155 mm. Questo supporta la formula “KNDS è parte della filiera di sostegno all’Ucraina”.

Per EMCO il legame è storico e strategicamente importante, soprattutto perché l’azienda produce munizioni compatibili con sistemi di origine sovietica, una categoria critica per l’Ucraina nei primi anni della guerra. Ma il salto logico da “EMCO ha fornito l’Ucraina” a “il deposito esploso nel 2026 conteneva munizioni destinate all’Ucraina” non è supportato dalle fonti pubbliche fin qui emerse.

Anche la lista CAESAR–PzH 2000–Leopard–Gepard–AMX-10 RC va corretta: sono sistemi KNDS o supportati da KNDS in Ucraina, non una prova che il reparto colpito di Colleferro producesse munizioni specificamente destinate a ciascuna piattaforma.

Fonte / base: S6–S7; S9–S10; RFE/RL 26/06/2025

Il titolo “fornitori di Israele” non regge allo stesso livello probatorio.

Figura 6. Israele: distinguere relazioni nazionali e di gruppo da contratti dello stabilimento.

SIPRI stima che nel 2020–24 l’Italia abbia rappresentato circa l’1% delle importazioni israeliane di major arms; la quota era composta soprattutto da elicotteri leggeri e cannoni navali. È quindi corretto dire che esiste una relazione militare-industriale Italia–Israele. Non è corretto dedurre automaticamente che KNDS Ammo Italy a Colleferro sia il fornitore dei materiali trasferiti.

Nel marzo 2026 KNDS ed Elbit Systems Land hanno annunciato una joint venture 50:50 per commercializzare EuroPULS in Europa. Anche questo prova una relazione industriale KNDS–Israele, ma la joint venture ha sede prevista a Kassel e non dimostra che il sito di Colleferro fornisca munizioni alle Forze di Difesa israeliane. Una ricostruzione del 2024 sul munizionamento navale Simmel osservava, inoltre, che nei rapporti governativi italiani 2016–22 non risultavano accordi di vendita Simmel con Israele.

Per EMCO, nelle fonti aperte consultate non emerge una base sufficientemente robusta per attribuire al sito di Belitsa il ruolo di fornitore di Israele. La formula corretta è quindi: “due impianti con legami diversi con le filiere europee e ucraine; il nesso specifico con Israele resta non dimostrato”.

Fonte / base: S14–S16; S18

Perché la pista sabotaggio non può essere liquidata come fantasia.

Figura 7. Sequenza storica degli incidenti e delle operazioni collegate a EMCO / Gebrev.

Nel 2021 i procuratori bulgari dissero di aver raccolto elementi su sei cittadini russi in relazione a quattro esplosioni avvenute tra il 2011 e il 2020 in siti che contenevano munizioni destinate, secondo l’accusa, a Georgia e Ucraina. La procura collegò inoltre la sequenza al tentato avvelenamento di Emilian Gebrev del 2015 e al caso Vrbětice del 2014 nella Repubblica Ceca.

Bellingcat, The Insider e Der Spiegel hanno ricostruito la presenza in Bulgaria di operatori della Unit 29155 del GRU intorno al periodo dell’avvelenamento di Gebrev. Nel 2021 Bellingcat ha inserito le esplosioni ceche e bulgare in un quadro operativo mirato a ostacolare la capacità ucraina di approvvigionarsi di armamenti. Questa storia cambia il “prior” analitico: un incidente in un deposito EMCO non parte da un contesto neutro. Ma il precedente aumenta la plausibilità dell’ipotesi, non sostituisce la prova del caso 2026.

Fonte / base: S9–S11; S12–S13

Precedente forte, evidenza attuale debole.

Figura 8. Dal precedente documentato all’attribuzione del caso 2026.

Un’attribuzione solida richiede continuità tra storia operativa e tracce del nuovo evento. Al momento la parte storica è ricca: esplosioni pregresse, movimenti di agenti, indagini giudiziarie, avvelenamento di Gebrev, Vrbětice. La parte contemporanea è invece ancora povera: nessun residuo d’innesco reso pubblico, nessun accesso sospetto identificato, nessun arresto, nessun movimento di intelligence attribuito, nessun elemento tecnico che colleghi Belitsa e Colleferro.

Questo è il punto più importante del dossier. Un buon caso di intelligence non si costruisce sommando coincidenze ma cercando un meccanismo. Finché il meccanismo non emerge, “sabotaggio russo” resta una spiegazione possibile, non la spiegazione dimostrata.

Fonte / base: S3, S5, S9–S11, S17

Le immagini documentano la scala dell’evento; non identificano la causa.

Figura 9. Evidenza visiva dei due incidenti: fotografia di Belitsa e frame video di Colleferro. I visual documentano fumo, esplosione e scala dell’evento, ma non identificano la causa né consentono attribuzione. Livello di verifica: medio. Elaborazione IARI su fonti aperte.

La fotografia di Belitsa mostra una colonna di fumo sopra l’area collinare associata dalla fonte all’incidente del 10 agosto. L’immagine è utile per confermare visivamente la presenza di un evento con produzione di fumo nell’area indicata, ma non consente da sola di localizzare con precisione il magazzino coinvolto, ricostruire l’innesco o stabilire responsabilità.

Il frame di Colleferro mostra la fase esplosiva dell’evento del 13 agosto e la nube prodotta sopra il sito. La sequenza è coerente con le cronache dell’incendio seguito dall’esplosione; documenta l’intensità dell’evento, non il meccanismo di innesco. Le operazioni antincendio sul sito sono state documentate indipendentemente anche da Associated Press.

Fonte / base: Belitsa — fotografia pubblicata dal sindaco di Tryavna Dencho Minev e ripresa da RBC-Ukraine, 10/08/2026. Colleferro — frame video pubblicato da Euronews da contenuto social pubblico, 13/08/2026; riscontro indipendente AP, 13/08/2026. Metodo OSINT IARI.

Cinque spiegazioni concorrenti, una sola deve sopravvivere ai dati.

Figura 10. Forza relativa dell’evidenza pubblica disponibile. La scala non rappresenta una probabilità matematica.

1) Incidente industriale. È l’ipotesi oggi più compatibile con la posizione ufficiale italiana e con la sequenza incendio→esplosione. Resta da spiegare tecnicamente l’innesco e la propagazione.

2) Negligenza o violazione delle procedure. In Bulgaria è esplicitamente tra le versioni investigative; in Italia non è stata esclusa pubblicamente.

3) Sabotaggio criminale o interno. Richiederebbe accessi, motivazioni o manomissioni locali oggi non emerse pubblicamente.

4) Sabotaggio statale russo. È plausibile per precedenti e interesse strategico, soprattutto nel caso EMCO; al momento manca però l’elemento operativo specifico del 2026.

5) Campagna coordinata Belitsa–Colleferro. È la tesi più forte narrativamente e la meno supportata probatoriamente: non è noto alcun collegamento tecnico o umano tra i due episodi.

Fonte / base: S3–S5, S9–S11, S17

La vulnerabilità industriale è strategica indipendentemente dall’attribuzione.

Il vero tema non è soltanto “chi ha fatto esplodere cosa”. Le due vicende mostrano quanto siano concentrati e sensibili i nodi della produzione europea di munizioni. Un singolo incidente in una linea di polveri, un deposito o una sezione di pressatura può avere effetti non lineari sulla disponibilità di munizionamento, sui tempi di consegna, sulle assicurazioni e sui protocolli di sicurezza.

Per l’Ucraina, la resilienza della base industriale europea è quasi importante quanto il numero di contratti firmati. Ogni capacità produttiva aggiuntiva crea un nuovo problema di protezione fisica, controintelligence, cyber industriale e continuità operativa. Per la NATO e l’UE questo significa che l’espansione industriale deve essere accompagnata da una dottrina di protezione della defence industrial base: segmentazione degli accessi, screening del personale, ridondanza energetica, sicurezza dei trasporti, incident response e forensic readiness.

Figura 11. Scenari 6–18 mesi: la variabile decisiva è l’emersione o meno di evidenza di intervento esterno.

Fonte / base: Inferenza IARI basata sui fatti e sui precedenti documentati; non è attribuzione.

Best, Worst, Stability.

BEST — Le indagini individuano cause tecniche separate, vengono rafforzati i protocolli di sicurezza e gli impianti tornano rapidamente alla piena operatività. La narrativa del sabotaggio perde trazione, mentre l’UE usa gli incidenti come stress test per la resilienza industriale.

WORST — Emergono elementi forensi o di intelligence che collegano almeno uno dei due eventi a una rete di sabotaggio, con possibili connessioni a strutture statali russe. L’episodio diventerebbe parte di una campagna ibrida contro la capacità europea di sostenere l’Ucraina, imponendo costi di sicurezza e possibili ritorsioni diplomatiche.

STABILITY — Le cause restano ambigue o tecnicamente attribuibili a problemi interni senza conclusioni definitive. La produzione riprende ma l’incertezza alimenta propaganda, polarizzazione e costi di protezione. È lo scenario più compatibile con la situazione probatoria attuale, ma non quello garantito.

Figura 12. Indicatori tecnici prioritari da monitorare.

Figura 13. Indicatori di attribuzione e red flag informativa.

Il sospetto è legittimo. La conclusione no, almeno non ancora.

La domanda “sarà stato solo un caso?” è utile se apre un’indagine, non se la chiude. Belitsa e Colleferro sono due incidenti reali, avvenuti a tre giorni di distanza, in siti appartenenti a una base industriale militare europea sempre più centrale. KNDS è ufficialmente un partner importante dell’Ucraina. EMCO ha una storia documentata di forniture all’Ucraina e di incidenti che hanno attirato l’attenzione di procure, intelligence e investigatori OSINT. Questo basta per testare seriamente l’ipotesi sabotaggio.

Non basta, però, per affermare che i due eventi siano parte della stessa operazione. In Bulgaria la pista dolosa è tra le versioni aperte; in Italia il governo non vede, al 17 agosto, elementi di coinvolgimento russo. E il collegamento specifico con Israele, così come formulato nel testo iniziale, non è supportato con la stessa forza: esistono rapporti militari Italia–Israele e KNDS–Elbit, ma non una prova pubblica che i due impianti colpiti fossero entrambi fornitori diretti di Israele.

La formulazione editoriale più solida è quindi: “Tre giorni, due esplosioni, una filiera strategica: incidenti industriali o nuova vulnerabilità della base europea delle munizioni?” È più prudente della narrativa virale, ma anche più investigativa: lascia che siano i dati forensi, non la coincidenza, a decidere l’attribuzione.