Nel corso dei primi nove mesi del 2026, il Csirt Italia ha censito 168 eventi informatici che hanno toccato banche e assicurazioni, e in 47 casi l'impatto si è rivelato reale. Il quadro, presentato davanti alla Commissione d'inchiesta sul sistema bancario, mostra come le due sfere del credito e della tutela abbiano volti diversi: nelle banche prevalgono i criminali che cercano profitto, nelle assicurazioni i gruppi hacktivisti che colpiscono per ragioni politiche. Il segnale più sobrio è che la difesa più efficace resta quella di base, fatta di posta elettronica, credenziali e controllo dei fo
Banche e assicurazioni sotto attacco: gli hacker passano dalle email
La principale causa di incidente è risultata di natura non cyber
Mark
Partiamo dai numeri: 168 eventi, 47 incidenti. Cosa significa la differenza?
Mimi
Un evento è un fatto rilevato; un incidente ha un impatto confermato. Quindi su 168 segnalazioni, 47 hanno avuto effetti accertati.
Luke
E attenzione: tra i 47 ci sono anche guasti, non solo attacchi.
Mark
Quanti?
Mimi
Dodici, tutti nelle banche. Quacivi ha detto che la causa principale degli incidenti è non cyber.
Luke
Quindi "47 attacchi riusciti" sarebbe una lettura sbagliata.
Mark
Perché banche e assicurazioni hanno minacce diverse?
Mimi
Nelle banche domina la criminalità informatica, 64%. Nelle assicurazioni l'hacktivismo, 83%, soprattutto DDoS, con impatto confermato in meno di un caso su dieci.
Luke
Sono percentuali sugli eventi rilevati, non su quelli mai scoperti. E sul legame con la geopolitica abbiamo l'attribuzione dell'Acn, non dettagli verificabili.
Mark
E l'email?
Mimi
È il vettore principale in entrambi i settori: caselle compromesse e credenziali rubate.
Luke
Sul fatto che un accesso su cinque passi da terzi e sul ruolo dell'IA, il testo dà solo l'affermazione, senza numeri a sostegno.
Der Puls
- Centosessantotto segnalazioni in nove mesi, e quarantasette casi in cui il danno è diventato concreto.
- Nelle banche la criminalità informatica preme con il 64% degli eventi, mentre le assicurazioni subiscono ondate hacktiviste quasi tutte fatte di attacchi DDoS.
- Dodici incidenti sono nati da guasti interni, non da hacker, e il conteggio ha dovuto farsi più largo di quanto sembri.
- La posta elettronica resta la porta principale d'ingresso, e il rafforzamento delle difese di base diventa la corsa più urgente.
Nel corso dei primi nove mesi del 2026, il Csirt Italia ha censito 168 eventi informatici che hanno toccato banche e assicurazioni, e in 47 casi l'impatto si è rivelato reale. Il quadro, presentato davanti alla Commissione d'inchiesta sul sistema bancario, mostra come le due sfere del credito e della tutela abbiano volti diversi: nelle banche prevalgono i criminali che cercano profitto, nelle assicurazioni i gruppi hacktivisti che colpiscono per ragioni politiche. Il segnale più sobrio è che la difesa più efficace resta quella di base, fatta di posta elettronica, credenziali e controllo dei fornitori.
Nei primi nove mesi del 2026 il Csirt Italia, la squadra nazionale di risposta agli incidenti informatici, ha registrato 168 eventi tra banche e assicurazioni. Quarantasette sono stati classificati come incidenti con impatto confermato. Il bilancio è stato illustrato dal direttore generale dell'Agenzia per la cybersicurezza nazionale, Quacivi, davanti alla Commissione d'inchiesta sul sistema bancario italiano.
Il settore bancario concentra la parte maggiore: 137 eventi e 44 incidenti, contro i 31 eventi e tre incidenti delle assicurazioni. Anche gli avversari cambiano. Nelle banche prevale la criminalità informatica con il 64% degli eventi, mentre nelle assicurazioni dominano gli hacktivisti con l'83%, che usano quasi sempre attacchi DDoS per rendere irraggiungibili i servizi. Secondo l'Acn gli effetti sono stati in genere contenuti, grazie alla mitigazione degli operatori e agli allarmi del Csirt.
Un dato cambia la lettura dei numeri: la causa principale degli incidenti non è cyber. Dodici casi, tutti bancari, sono stati provocati da guasti. Il conteggio, quindi, non riguarda solo gli attacchi.
La porta d'ingresso più usata resta la posta elettronica, con caselle aziendali compromesse, credenziali sottratte e vulnerabilità negli apparati di sicurezza perimetrale. La linea indicata dall'Agenzia è tornare alle basi e seguire con attenzione la catena dei fornitori nei prossimi aggiornamenti.
Nei primi nove mesi del 2026 il Csirt Italia, la squadra nazionale di risposta agli incidenti informatici, ha registrato 168 eventi tra banche e assicurazioni. Di questi, 47 sono stati classificati come incidenti, cioè casi con un impatto confermato. Il bilancio è stato illustrato dal direttore generale dell'Agenzia per la cybersicurezza nazionale, Quacivi, davanti alla Commissione d'inchiesta sul sistema bancario italiano.
Il peso maggiore ricade sul settore bancario, che concentra 137 eventi e 44 incidenti. Il comparto assicurativo ne conta 31 e tre. La differenza non è solo di volumi: cambia anche chi attacca. Nelle banche il 64% degli eventi è ricondotto alla criminalità informatica, il 32% ai gruppi hacktivisti e il 4% a soggetti interni.
Nelle assicurazioni il quadro si rovescia. La componente hacktivista pesa l'83% e gli eventi sono costituiti quasi interamente da attacchi DDoS, che mirano a sovraccaricare i servizi per renderli irraggiungibili. L'impatto confermato riguarda meno di un caso su dieci. Secondo l'Acn, le tensioni geopolitiche alimentano queste campagne, ma gli effetti sono stati in genere limitati, grazie alle capacità di mitigazione degli operatori e agli allarmi diffusi dal Csirt Italia.
C'è poi un dato che altera la lettura dei 47 incidenti. «La principale causa di incidente è risultata, tuttavia, di natura non cyber», ha spiegato Quacivi: dodici sono stati provocati da guasti, tutti nel settore bancario. Il conteggio, dunque, include anche le disfunzioni operative e non soltanto gli attacchi.
Quanto alle porte d'ingresso, il direttore dell'Acn ha indicato la posta elettronica come il principale vettore di accesso in entrambi i settori. Restano passaggi cruciali le caselle aziendali compromesse e le credenziali sottratte. A questi si aggiunge lo sfruttamento delle vulnerabilità, soprattutto negli apparati di sicurezza perimetrale.
Il sommario dell'articolo attribuisce inoltre a Quacivi altri due elementi: un accesso su cinque sarebbe riconducibile a prodotti o servizi di terzi, e l'intelligenza artificiale renderebbe gli attacchi più credibili e mirati. Il testo disponibile non sviluppa però questi punti con ulteriori dati.
Il messaggio che emerge è che la difesa passa dalle basi: la posta, le credenziali, i dispositivi di frontiera e la catena di fornitura. Sono questi i punti da seguire nei prossimi aggiornamenti dell'Agenzia.
Bemerkenswerte Zitate
La posta elettronica si conferma il principale vettore di accesso in entrambi i settori.— Quacivi, direttore generale dell'Acn
Möchten Sie die ganze Geschichte?
Das Original lesen bei Il Sole 24 ORE ↗
Technology