Non siamo ancora a luglio, ma il 2026 ha già scritto pagine buie nella storia della sicurezza informatica. Secondo le analisi di TechCrunch e dei principali vendor di sicurezza, il numero di breach significativi nel primo semestre 2026 supera già il totale annuale del 2023 — un dato che fotografa l'accelerazione esponenziale delle minacce.

Ecco i casi che hanno fatto più scalpore.

La violazione massiva dei sistemi DOGE

Il caso più discusso dell'anno riguarda i sistemi del Department of Government Efficiency (DOGE). Un attore di minaccia non ancora attribuito con certezza ha ottenuto accesso a database contenenti dati personali, finanziari e contrattuali di milioni di dipendenti federali statunitensi. L'incidente ha sollevato interrogativi acuti sulla sicurezza delle iniziative di modernizzazione rapida della pubblica amministrazione, dove la velocità di implementazione ha spesso prevalso sulle misure di hardening.

Reti energetiche e idriche nel mirino

Nel mese di marzo 2026, diversi operatori di infrastrutture critiche negli Stati Uniti e in Europa hanno segnalato intrusioni nei sistemi SCADA che controllano reti elettriche e impianti idrici. Sebbene non siano stati causati blackout o interruzioni del servizio, gli attaccanti hanno dimostrato di avere accesso persistente alle reti OT (Operational Technology) per settimane prima del rilevamento. Gli analisti attribuiscono le intrusioni a un gruppo APT con legami a stati nazionali.

L'accesso al sistema di sorveglianza FBI

Uno degli episodi più imbarazzanti per le istituzioni è stato il compromesso di un sistema di sorveglianza dell'FBI, che ha permesso a un attaccante di accedere a metadati di comunicazioni e a informazioni su soggetti monitorati. Il vettore iniziale sarebbe stato un account di un appaltatore esterno con privilegi eccessivi e autenticazione a singolo fattore.

Il ransomware rimane il vettore dominante

In tutti e tre i casi, e più in generale nell'analisi del semestre, emerge un pattern comune: il ransomware — o la minaccia del suo utilizzo — è il driver principale. I gruppi criminali hanno evoluto le loro tattiche verso la tripla estorsione: cifratura dei dati, minaccia di pubblicazione, e attacchi DDoS in parallelo per moltiplicare la pressione sulle vittime.

Lezioni per le organizzazioni italiane

La direttiva NIS2, che impone standard minimi di sicurezza agli operatori di servizi essenziali nell'Unione Europea, è in vigore dall'ottobre 2024 ma molte organizzazioni italiane sono ancora in fase di adeguamento. Gli incidenti del 2026 dimostrano che il tempo a disposizione si è esaurito:

  • Inventario degli asset e segmentazione di rete sono le misure con il più alto rapporto costo/efficacia.
  • L'autenticazione multifattore avrebbe prevenuto almeno due dei tre casi citati.
  • I test di penetrazione periodici sulle reti OT non sono più opzionali per gli operatori di infrastrutture critiche.
  • La gestione degli appaltatori terzi è il punto cieco più comune: accessi privilegiati e prolungati senza revisione periodica sono una porta aperta per gli attaccanti.

Il secondo semestre 2026 si annuncia ancora più sfidante, con la proliferazione degli agenti AI autonomi che introduce nuovi vettori di attacco ancora poco compresi.