Fabbriche di munizioni che esplodono

Colleferro e Belitsa: Ucraina, Israele, precedenti GRU e il confine tra coincidenza e sabotaggio

ABSTRACT

Questa analisi ricostruisce i due incidenti che hanno colpito, a tre giorni di distanza, un deposito dello stabilimento EMCO presso Belitsa, in Bulgaria, e il sito KNDS Ammo Italy di Colleferro, nel Lazio. Entrambi appartengono all’ecosistema europeo della produzione e del sostegno munizionamento, ed entrambi hanno connessioni rilevanti con il fabbisogno ucraino; tali connessioni, tuttavia, hanno natura e robustezza probatoria differenti.

Il dossier verifica inoltre la tesi secondo cui gli impianti sarebbero “fornitori di Israele e dell’Ucraina”. Il legame con l’Ucraina è documentabile a livello di azienda o gruppo industriale, mentre non emerge, allo stato delle fonti esaminate, una prova solida che il sito di Colleferro abbia fornito direttamente munizioni alle forze armate israeliane. La presenza di cooperazioni corporate KNDS–Elbit o di sistemi Leonardo in servizio in Israele non consente da sola questo salto inferenziale.

Sul sabotaggio, il quadro richiede disciplina analitica. Il precedente europeo di operazioni attribuite al GRU contro depositi e filiere connesse a forniture per Ucraina e Georgia è reale e ben documentato. Ma, al 18 agosto 2026, le autorità italiane dichiarano di non avere elementi che indichino un coinvolgimento russo a Colleferro; in Bulgaria la procura mantiene aperte più ipotesi, compresa l’introduzione deliberata di una fonte d’innesco, senza avere ancora attribuito l’evento.

NOTA METODOLOGICA

Il lavoro segue un approccio evidence-led. Le informazioni sono classificate come fatto verificato, dato robustamente supportato, segnale OSINT, elemento da monitorare o inferenza analitica. La gerarchia privilegia fonti istituzionali, comunicazioni delle aziende, Reuters e AP, Bulgarian News Agency, documenti europei e conclusioni formali delle autorità ceche; ricostruzioni investigative specialistiche vengono usate per integrare, non per sostituire, le fonti primarie. L’assenza di evidenza pubblica non viene trattata come prova di assenza, ma nemmeno come autorizzazione a colmare i vuoti con ipotesi.

INTRODUZIONE

Due esplosioni, una domanda che viene prima dell’attribuzione

Il 10 agosto 2026 un incendio all’interno del complesso EMCO nei pressi di Belitsa, nel comune bulgaro di Tryavna, ha innescato esplosioni in un’area di deposito di munizioni. Tre giorni dopo, il 13 agosto, un incendio nel sito KNDS Ammo Italy di Colleferro, a sud-est di Roma, è stato seguito da una deflagrazione di grande intensità. In entrambi i casi non sono state registrate vittime. La vicinanza temporale, la natura militare dei siti e il contesto di riarmo europeo hanno prodotto quasi immediatamente una domanda intuitiva: è davvero soltanto una coincidenza?

È una domanda legittima, ma non è ancora un risultato investigativo. In un impianto che manipola polveri, propellenti, cariche e munizionamento, l’accidente industriale appartiene al set causale ordinario. Allo stesso tempo, l’Europa dispone di precedenti documentati in cui infrastrutture della filiera munizionamento furono colpite da operazioni clandestine attribuite all’intelligence militare russa. Il metodo corretto consiste quindi nel tenere aperti entrambi i modelli esplicativi e cercare indicatori discriminanti: dinamica dell’innesco, accessi, videosorveglianza, telemetria, eventuali anomalie cyber, caratteristiche dei materiali, tracciati logistici, profili del personale e pattern transnazionali.

Figura 1. Geografia del caso — Colleferro / Belitsa. Il visual colloca i due siti industriali nel contesto europeo e ucraino, distinguendo la connessione industriale dalla prova di una regia unica. Fonte/base: fonti aperte richiamate nel dossier. Elaborazione: IARI.

La mappa evidenzia un punto essenziale: i due eventi del 2026 avvengono all’interno di uno spazio industriale europeo che, dall’inizio della guerra su larga scala in Ucraina, è diventato più importante, più produttivo e più esposto. Questo aumenta contemporaneamente tre cose: il valore strategico degli impianti, la pressione produttiva e l’attenzione di attori ostili. Non permette però di stabilire, senza forense, quale di queste variabili abbia causato ciascun evento.

CORPUS

La sequenza osservabile: cosa sappiamo dei due incidenti

A Belitsa, la Bulgarian News Agency ha riferito che l’evento iniziò con l’incendio di un camion, seguito da esplosioni presso un deposito del produttore EMCO. Le autorità evacuarono lavoratori e residenti nelle aree vicine e attivarono il sistema BG-ALERT. Nei giorni successivi la zona rimase pericolosa per munizioni disperse e focolai, rendendo necessarie detonazioni controllate. Il 12 agosto il procuratore distrettuale di Gabrovo, Tihomir Petkov, dichiarò che venivano considerate tutte le possibili cause, inclusa l’introduzione deliberata o accidentale di una sorgente di fuoco o di un dispositivo capace di provocarlo, possibili alterazioni di componenti e violazioni delle norme di sicurezza. Video e documentazione produttiva furono acquisiti, mentre alla SANS furono assegnati compiti relativi alle ipotesi discusse pubblicamente.

A Colleferro, Reuters e AP descrivono un incendio già in corso quando vigili del fuoco e forze dell’ordine erano sul posto, seguito da una potente esplosione. Le prime ricostruzioni collocano l’origine nell’area di pressatura delle polveri; i 24 lavoratori presenti furono contabilizzati e non risultarono feriti. Il 17 agosto il ministro della Difesa Guido Crosetto dichiarò che, per le informazioni disponibili al governo, non vi era alcuna indicazione di un coinvolgimento russo e che non vi erano elementi per interpretare l’episodio diversamente da un problema interno. La società ha indicato che le circostanze restano oggetto di indagine.

Figura 2. Sequenza del caso — dall’esplosione all’indagine. La timeline sintetizza il passaggio dal contesto produttivo agli incidenti e alla successiva valutazione probatoria. Fonte/base: BTA; Reuters/AP; fonti aziendali. Elaborazione: IARI.

Colleferro: cosa produce davvero KNDS Ammo Italy

KNDS Ammo Italy, erede della Simmel Difesa, dichiara di produrre munizioni di medio e grande calibro destinate a sistemi terrestri e navali, insieme a componenti della munizione e propellenti solidi. La pagina corporate indica forniture in oltre quaranta Paesi e un ruolo consolidato nella produzione di polveri, bossoli combustibili, esplosivi, spolette, parti metalliche e testate. Sul piano di gruppo, KNDS dichiara un portafoglio di munizionamento che va da 20 a 155 millimetri e una posizione centrale nell’artiglieria europea.

Questo dato è sufficiente per qualificare Colleferro come sito strategico nella base industriale europea, ma non consente di attribuire automaticamente a quel singolo stabilimento l’intero catalogo KNDS. È la distinzione che spesso scompare nei post virali: la capacità del gruppo, la compatibilità di un prodotto e la linea produttiva di un sito sono tre livelli diversi. Reuters ha inoltre osservato il 17 agosto che il governo italiano non aveva commentato le notizie secondo cui lo stabilimento producesse munizioni per l’Ucraina. La connessione del gruppo KNDS con Kyiv, invece, è esplicita: la stessa società definisce KNDS uno dei principali partner industriali delle forze terrestri ucraine e ha creato KNDS Ukraine per manutenzione, riparazione e cooperazione produttiva.

Nel 2023, inoltre, documentazione europea colloca Simmel/KNDS nel più ampio ecosistema dei contratti e framework per il munizionamento da 155 mm. Questo rafforza il nesso con la capacità europea destinata anche al sostegno dell’Ucraina, ma non dimostra che un particolare lotto prodotto o stoccato a Colleferro il 13 agosto fosse diretto a Kyiv.

Belitsa ed EMCO: il segmento sovietico e la relazione con Kyiv

Il collegamento di EMCO con l’Ucraina è più diretto sul piano storico. L’azienda bulgara dichiara una gamma che comprende munizionamento d’artiglieria, sistemi MLRS, munizioni per carri e mortai, oltre ad attività di riparazione e modernizzazione. Il sito di Tryavna è descritto dall’azienda come capace di produrre, riparare e modernizzare munizioni d’artiglieria e da carro nei calibri 100, 115, 122, 125, 130 e 152 millimetri; lo stabilimento di Montana produce mortai da 60, 81, 82 e 120 millimetri.

Una ricostruzione di Bellingcat del 2021, basata su documentazione commerciale e dichiarazioni dell’azienda, mostra che EMCO vendette munizioni all’Ucraina tra la fine del 2014 e l’inizio del 2015. La stessa ricostruzione corregge però un dettaglio spesso semplificato: nel contratto analizzato, soltanto le munizioni da 152 mm risultavano prodotte direttamente da EMCO, mentre altri articoli erano approvvigionati da produttori statali bulgari; inoltre la voce relativa ai razzi 122 mm BM-21 Grad risultava non consegnata. Quindi la descrizione “EMCO produceva e mandava tutto questo a Kyiv” comprime rapporti industriali più complessi in una frase eccessivamente assertiva.

Ciò non diminuisce il significato strategico dell’azienda. La Bulgaria è stata una fonte importante di munizionamento compatibile con sistemi sovietici, particolarmente prezioso per le forze ucraine nelle fasi in cui il parco d’armi ereditato dall’URSS era ancora dominante. Ma nel 2026 occorre distinguere le forniture storiche dirette dalla politica governativa corrente e dagli eventuali flussi tramite intermediari europei, su cui le fonti aperte non forniscono una fotografia completa lotto per lotto.

Figura 3. Filiere industriali — EMCO / KNDS. Lo schema sintetizza standard di munizionamento, fabbisogno ucraino e vulnerabilità della filiera, mantenendo separati compatibilità industriale e attribuzione. Fonte/base: KNDS; EMCO; fonti richiamate nel dossier. Elaborazione: IARI.

Un errore tecnico nel post: 155 mm non significa Leopard, Gepard e AMX-10

Il testo di partenza associa il calibro NATO da 155 mm a CAESAR e PzH 2000, ma anche a Leopard 1/2, Gepard e AMX-10 RC. La prima parte è corretta: CAESAR e PzH 2000 sono sistemi d’artiglieria da 155 mm. La seconda è tecnicamente errata. Le schede ufficiali KNDS indicano il Leopard 2 con cannone principale da 120 mm e il Gepard con due cannoni da 35 mm; Leopard 1 e AMX-10 RC appartengono invece al segmento dei cannoni da 105 mm. Di conseguenza, anche se un produttore o un gruppo industriale serve più piattaforme, non è corretto presentare il 155 mm come la munizione comune a tutti questi mezzi.

Il nodo Israele: corporate relationship non equivale a supply chain del sito

Il titolo “fornitori di Israele e dell’Ucraina” richiede una verifica separata. A livello di gruppo, KNDS ha una relazione industriale documentata con la società israeliana Elbit Systems: il 26 marzo 2026 le due aziende hanno annunciato la joint venture EuroPULS GmbH per la commercializzazione in Europa del sistema di artiglieria a razzi EuroPULS, una cooperazione che discende da accordi precedenti tra KMW e Elbit. Questo dimostra un rapporto corporate e tecnologico tra KNDS e un grande gruppo israeliano; non dimostra che il sito di Colleferro rifornisca direttamente Israele.

Esiste poi una relazione di compatibilità indiretta nel settore navale. KNDS Ammo Italy si presenta come fornitore preferenziale per cannoni navali OTO Melara/Leonardo, mentre la Marina israeliana impiega il Leonardo 76/62 Super Rapido sulle corvette Sa’ar 6. Anche qui, tuttavia, sistema d’arma e munizione specifica devono essere separati: il fatto che un cannone italiano sia in servizio in Israele e che Colleferro produca munizioni navali non prova, senza un contratto o una licenza di esportazione identificabile, che le munizioni usate da quelle unità provengano da Colleferro.

La valutazione evidence-led deve quindi fermarsi un gradino prima dell’affermazione virale. “KNDS ha rapporti industriali con aziende israeliane” è documentato. “La Marina israeliana usa sistemi d’arma Leonardo compatibili con munizionamento di quel settore” è documentabile. “La fabbrica esplosa a Colleferro riforniva Israele” resta, con le fonti qui esaminate, non dimostrato.

Il precedente GRU: perché il sospetto non nasce dal nulla

Il sospetto di sabotaggio non è una fantasia priva di precedenti. Nel 2021 i procuratori bulgari dichiararono di raccogliere prove sul possibile coinvolgimento di sei cittadini russi in quattro esplosioni avvenute tra il 2011 e il 2020 in depositi che contenevano munizioni destinate a Georgia e Ucraina. Le autorità bulgare collegarono inoltre quel filone al tentato avvelenamento del commerciante d’armi Emilian Gebrev, proprietario di EMCO, e alle esplosioni del 2014 a Vrbětice nella Repubblica Ceca.

Il caso Vrbětice è particolarmente importante perché ha superato il livello della mera ipotesi giornalistica. Nell’aprile 2024 la polizia ceca concluse l’indagine affermando di considerare provato che le esplosioni fossero state realizzate da membri del GRU, con l’obiettivo di impedire consegne di munizioni verso aree in cui operava l’esercito russo. Le inchieste open source di Bellingcat avevano in precedenza ricostruito movimenti e identità di componenti dell’Unità 29155 e il possibile nesso con la rete di Gebrev.

Questo precedente modifica il “prior” analitico: rende plausibile che gli impianti e i depositi di munizioni europei connessi al sostegno a Kyiv siano obiettivi di interesse per apparati russi. Ma non sostituisce il forense del 2026. Usare Vrbětice come prova di Belitsa o Colleferro sarebbe un errore speculare a ignorarlo: il precedente serve a orientare la raccolta, non a chiudere l’attribuzione.

Accidente industriale o sabotaggio: quali segnali separano i due modelli

Il dato più importante, in questa fase, non è la coincidenza temporale ma la dinamica dell’innesco. A Belitsa le prime informazioni descrivono l’incendio di un camion e una propagazione verso il deposito; a Colleferro l’incendio precede la deflagrazione e le ricostruzioni collocano il focolaio nella sezione di pressatura polveri. Entrambe le sequenze sono compatibili con un accidente industriale. Allo stesso tempo, un sabotaggio ben progettato può essere costruito precisamente per imitare un incidente: per questo il solo “aspetto accidentale” non è conclusivo.

Gli indicatori discriminanti sono di natura forense e controintelligence: presenza di dispositivi d’innesco, residui o pattern incompatibili con il processo produttivo; manomissioni di sensori o impianti; anomalie nei badge e negli accessi; personale o appaltatori comparsi in più siti; telemetria o log industriali alterati; incidenti cyber precedenti; sorveglianza ostile; viaggi o comunicazioni di operatori riconducibili a servizi stranieri; coincidenza con lotti ad alta priorità o finestre logistiche sensibili. Nessuno di questi elementi è stato pubblicamente dimostrato, al 18 agosto, per entrambi i casi come parte di una stessa operazione.

Matrice probatoria: cosa regge e cosa no

Se si traduce il quadro in una scala ordinale da uno a cinque, la parte più solida è l’esistenza dei due incidenti e la natura militare delle aziende. Il legame con l’Ucraina è robusto a livello di ecosistema industriale e molto forte per la storia di EMCO; è meno preciso quando si cerca di attribuire a Colleferro un particolare lotto o una particolare destinazione. Il nesso diretto con Israele resta invece debole. Le ipotesi di sabotaggio sono più aperte in Bulgaria, dove la procura ha esplicitamente incluso la possibile introduzione deliberata di una sorgente di fuoco tra le linee d’indagine, e più deboli in Italia alla luce delle informazioni pubbliche e della dichiarazione del ministro della Difesa.

Figura 8. Matrice probatoria — cosa è confermato, cosa resta incerto. Il visual distingue fatti confermati, dati supportati, inferenze analitiche ed elementi non corroborati. Fonte/base: valutazione OSINT IARI sulle fonti del dossier. Elaborazione: IARI.

La vulnerabilità strategica della base industriale europea

Anche qualora entrambi gli episodi risultassero accidentali, la loro rilevanza geopolitica resterebbe. L’Europa ha aumentato la produzione di munizioni e propellenti per ricostituire scorte nazionali e sostenere l’Ucraina. La Commissione europea ha costruito il programma ASAP proprio per accelerare capacità in polveri, esplosivi, proiettili, missili e test. Quando il sistema lavora per espandere capacità in tempi più rapidi, il rischio industriale, la sicurezza fisica, la sicurezza dei fornitori e la continuità produttiva diventano variabili strategiche, non soltanto aziendali.

Un singolo incidente può avere effetti superiori al danno materiale immediato se colpisce un collo di bottiglia: propellenti, esplosivi, spolette, linee di pressatura o capacità di riempimento. La resilienza industriale dipende quindi da ridondanza geografica, scorte intermedie, qualifica di fornitori alternativi, separazione fisica delle linee, sicurezza OT/IT e capacità di ripristino. Per un avversario, proprio questi nodi presentano un rapporto costo-effetto potenzialmente favorevole; per un’azienda, sono anche le aree in cui un guasto può produrre danni significativi senza alcuna azione ostile.

IPOTESI SPECULATIVA

La coincidenza che merita raccolta, non una sentenza

L’ipotesi più prudente è che i due eventi debbano essere analizzati inizialmente come incidenti separati, con un livello di attenzione elevato per la possibilità di azione deliberata soprattutto nel caso bulgaro. La vicinanza temporale e la comune appartenenza alla filiera munizionamento aumentano il valore informativo della sequenza, ma non bastano a dimostrare un coordinamento. Per passare dall’ipotesi “due incidenti in una settimana” all’ipotesi “campagna di sabotaggio” servirebbero almeno uno o più indicatori condivisi: modus operandi, componenti, persone, infrastrutture digitali, intelligence di viaggio, finanziamenti o comunicazioni convergenti.

Un’eventuale matrice russa è plausibile sul piano delle capacità e dei precedenti. La Russia ha un interesse strategico evidente a rallentare la rigenerazione della base industriale che sostiene Kyiv e le autorità europee hanno documentato attività ibride e sabotaggi attribuiti ad apparati russi negli anni precedenti. Tuttavia, l’interesse non equivale alla responsabilità. La dichiarazione italiana del 17 agosto va trattata come dato contrario all’attribuzione, non come prova definitiva di causa accidentale; analogamente, l’apertura della procura bulgara alla pista dolosa è un segnale investigativo, non una conferma.

Esiste infine un’ipotesi intermedia spesso trascurata: eventi non coordinati ma favoriti dalla stessa condizione sistemica, cioè una base industriale della difesa sottoposta a forte domanda, ampliamento di capacità, logistica intensiva e maggiore esposizione a minacce. In questo modello i due incidenti possono avere cause tecniche diverse pur rivelando una vulnerabilità comune. È geopoliticamente meno spettacolare del sabotaggio, ma per decisori e industria può essere altrettanto importante.

SO WHAT

Best Case Scenario

Ipotesi chiave: le indagini tecniche identificano cause indipendenti e accidentali; non emergono dispositivi, intrusioni, anomalie d’accesso o pattern comuni. Impatti: i siti riprendono progressivamente le attività, i ritardi restano circoscritti e non si osserva un effetto materiale duraturo sui flussi verso clienti europei o Ucraina. Strategia: accelerare audit di sicurezza industriale e ridondanza dei processi senza trasformare ogni incidente in caso di controintelligence. Tappe da seguire: risultati forensi, tempi di riavvio, copertura assicurativa, eventuali prescrizioni delle autorità. Consiglio operativo: utilizzare gli eventi come stress test della resilienza di filiera.

Stability Case Scenario

Ipotesi chiave: almeno uno degli episodi presenta anomalie non sufficienti per un’attribuzione pubblica, oppure la causa resta indeterminata per settimane. Impatti: maggiore protezione dei siti, intensificazione della controintelligence, possibili rallentamenti e costi di compliance; la narrativa di sabotaggio resta attiva nello spazio informativo. Strategia: costruire una cellula di monitoraggio cross-border che integri forense, incident reporting, cyber e logistica. Tappe da seguire: eventuale riclassificazione dei fascicoli, coinvolgimento formale di servizi di sicurezza, nuovi incidenti analoghi. Consiglio operativo: evitare attribuzioni politiche finché gli indicatori non convergono.

Worst Case Scenario

Ipotesi chiave: emergono elementi forensi e intelligence che collegano i due eventi o almeno uno di essi a una rete di sabotaggio transnazionale, con ulteriori incidenti in nodi europei della filiera munizioni. Impatti: arresti produttivi, aumento dei costi di sicurezza, possibili modifiche ai flussi logistici e incremento della tensione politica con l’attore attribuito. Strategia: protezione coordinata EU/NATO dei colli di bottiglia, condivisione intelligence e hardening OT/IT, screening degli appaltatori e dispersione dei magazzini critici. Tappe da seguire: identità di persone o dispositivi comuni, pattern di viaggio, segnali SIGINT/HUMINT, comunicazioni ufficiali di attribuzione. Consiglio operativo: preparare piani di continuità prima che l’attribuzione sia completa.

Figura 10. Scenari a 30–180 giorni. Il grafico incrocia profondità delle evidenze e impatto sulle filiere industriali, collocando la valutazione corrente nello Stability Case. Fonte/base: valutazione IARI al 18 agosto 2026. Elaborazione: IARI.

CONCLUSIONI

La tesi secondo cui “due fabbriche che riforniscono Ucraina e Israele sono esplose nella stessa settimana, quindi forse non è un caso” contiene un nucleo informativo reale, ma mescola livelli diversi di prova. I due incidenti sono reali. Entrambe le aziende appartengono alla base industriale europea delle munizioni. Il nesso con l’Ucraina è concreto, soprattutto per EMCO e per KNDS a livello di gruppo. Il collegamento diretto tra Colleferro e forniture a Israele, invece, non risulta dimostrato dalle fonti pubbliche esaminate. Alcuni dettagli tecnici del post, soprattutto l’associazione del calibro 155 mm a Leopard, Gepard e AMX-10 RC, sono errati.

L’ipotesi sabotaggio non può essere esclusa in astratto e in Bulgaria è formalmente tra le linee investigative. Il precedente GRU rende razionale che le autorità esaminino quella possibilità. Ma, al 18 agosto, non esiste prova pubblica sufficiente per sostenere che i due episodi facciano parte di un’unica operazione o che siano attribuibili alla Russia. In Italia, la dichiarazione del ministro Crosetto va nella direzione opposta. La formula analiticamente corretta è quindi: pattern da monitorare, attribuzione non stabilita.

Il vero “so what” va oltre il giallo dell’esplosione. La capacità europea di produrre munizioni, propellenti e componenti è diventata un’infrastruttura strategica della sicurezza continentale. Accidentale o doloso, ogni incidente che colpisce nodi di questo tipo misura la resilienza della filiera. La domanda decisiva nei prossimi 30–90 giorni non è se i due boati sembrino sospetti, ma se le indagini produrranno indicatori comuni e se il continente vedrà una sequenza di eventi capace di trasformare una coincidenza in un pattern operativo.

Figura 11. Dashboard — indicatori chiave del caso. La dashboard sintetizza lo stato probatorio dei collegamenti con Ucraina e Israele, delle piste dolose e del rischio narrativo. Fonte/base: valutazione OSINT IARI. Elaborazione: IARI.

Matrice finale di monitoraggio