Ogni volta che la rete che tiene insieme la vita quotidiana diventa fragile, la fragilità si mostra prima nei luoghi più silenziosi: un frigorifero di supermercato, una sacca di plasma, un sistema che regola la temperatura senza che nessuno lo guardi. In questo autunno del 2026 servizi di sicurezza e agenzie italiane ed europee stanno seguendo una serie di intrusioni informatiche che dalla Francia si sono estese a diversi Paesi, Italia compresa, in un clima che molti descrivono come una guerra ibrida ancora senza volto. Le indagini cercano gli autori, mentre le strutture sono invitate a irrobu
Cyberattacchi in escalation: allarme per ospedali e reti idriche tra sabotaggi e minacce ibride
Possibile rischio per pazienti negli ospedali, collegati a respiratori, pacemaker e dialisi, in caso di compromissione dei sistemi digitali.
I congelatori portati da remoto fino a 50 gradi
Mark
Qual è il fatto che ha davvero fatto scattare l'allerta?
Mimi
Il caso francese: in tre sedi regionali sarebbero state alterate le temperature degli impianti per sangue e plasma, da meno 30 a più 110 gradi. La rete di controllo è intervenuta.
Mark
E in Italia cosa si è mosso?
Mimi
Il Centro nazionale sangue ha chiesto attenzione alle strutture trasfusionali, e l'Agenzia per la cybersicurezza ha rilanciato l'invito ad aggiornare i sistemi con massima urgenza.
Luke
Fermiamoci un attimo: il caso francese è al condizionale, "avrebbero manomesso". Quanto è confermato?
Mimi
Hai ragione, il quadro viene da QN e usa il condizionale. Quello che risulta è che l'intervento della rete di controllo avrebbe evitato danni.
Mark
Ci sono numeri sulla vulnerabilità?
Mimi
Circa 45mila asset a rischio e oltre 3200 potenzialmente compromessi nei primi nove mesi del 2026, sempre secondo i dati riportati da QN.
Luke
"Potenzialmente compromessi" non vuol dire attaccati. E non è dimostrato che i vari episodi abbiano un'unica regia.
Mimi
Giusto. Per Binance si parla di TraderTraitor secondo TRM Labs, mentre per gli allarmi bomba un gruppo russo ha negato. Gli autori restano da individuare.
Mark
Quindi cosa resta di sicuro?
Luke
L'invito ad aggiornare i sistemi e rafforzare Vpn e autenticazione a più fattori. Il resto è ricostruzione.
Der Puls
- In tre sedi francesi qualcuno è entrato nei sistemi di temperatura del plasma e del sangue, spingendo i valori da meno trenta a più centodieci gradi.
- L'Italia alza l'allerta al massimo, con servizi segreti, Digos, Polizia postale e Agenzia per la cybersicurezza nazionale al lavoro sugli stessi fili.
- Da ottobre gli attacchi hanno svuotato di sicurezza i congelatori dei supermercati, portandone alcuni fino a cinquanta gradi, in almeno sette Paesi europei.
- Trentacinque allarmi bomba in tre giorni hanno costretto gli aeroporti a verifiche continue, e una redazione irlandese è stata evacuata.
- L'Agenzia chiede aggiornamenti urgenti e accessi remoti blindati, mentre oltre tremiladuecento asset risultano potenzialmente compromessi.
Ogni volta che la rete che tiene insieme la vita quotidiana diventa fragile, la fragilità si mostra prima nei luoghi più silenziosi: un frigorifero di supermercato, una sacca di plasma, un sistema che regola la temperatura senza che nessuno lo guardi. In questo autunno del 2026 servizi di sicurezza e agenzie italiane ed europee stanno seguendo una serie di intrusioni informatiche che dalla Francia si sono estese a diversi Paesi, Italia compresa, in un clima che molti descrivono come una guerra ibrida ancora senza volto. Le indagini cercano gli autori, mentre le strutture sono invitate a irrobustire i propri sistemi prima che il prossimo bersaglio sia quello che nessuno ha ancora immaginato.
In tre sedi regionali francesi qualcuno è entrato nei sistemi che regolano la temperatura di impianti dove si conservano sacche di plasma e sangue. I valori sono stati portati da meno trenta a più centodieci gradi. La rete di controllo è riuscita a intervenire in tempo, ma l'episodio ha fatto salire la preoccupazione in Italia, dove l'allerta è stata descritta come massima.
Servizi segreti, Digos, Polizia postale, Polaria e Agenzia per la cybersicurezza nazionale stanno cercando di individuare gli autori. Il timore è che i prossimi sabotaggi colpiscano ospedali, dove respiratori, pacemaker e macchinari per la dialisi dipendono dai sistemi digitali, e le riserve idriche. Il Centro nazionale sangue ha chiesto alle strutture trasfusionali di mantenere alta l'attenzione.
La sequenza supera un solo settore. Dal primo caso in Francia, il 12 ottobre, gli attacchi ai frigoriferi dei supermercati si sono estesi a Belgio, Svezia, Lussemburgo, Estonia, Olanda, Irlanda e Italia, con congelatori portati fino a cinquanta gradi. Anche Siaf, società toscana che prepara pasti per mense e ospedali, è stata colpita. Binance ha denunciato un attacco da circa 6,3 miliardi di dollari, che una società di analisi riconduce a un gruppo legato alla Corea del Nord.
Tra il 3 e il 6 novembre Eurocontrol ha registrato 35 allarmi bomba su voli europei. La maggior parte era infondata, ma ha richiesto verifiche. In Irlanda alcune redazioni sono state evacuate dopo minacce via mail. Il ricordo del 2021, quando un ransomware bloccò parte dei sistemi della Regione Lazio nel pieno dell'emergenza Covid, pesa su questo momento.
Per ora la richiesta alle strutture è concreta: aggiornare i sistemi di controllo e blindare gli accessi da remoto, mentre le indagini proseguono.
In tre sedi regionali francesi, secondo quanto ricostruito, qualcuno è entrato nei sistemi che regolano la temperatura degli impianti dove si conservano sacche di plasma e di sangue. I valori sarebbero stati portati da meno 30 a più 110 gradi. La rete di controllo sarebbe riuscita a intervenire in tempo. È l'episodio che più ha aumentato la preoccupazione in Italia, dove l'allerta viene descritta come massima.
A ricostruire il quadro è QN, che parla di una vera escalation nell'ambito della guerra ibrida. Servizi segreti, Digos, Polizia postale, Polaria e Agenzia per la cybersicurezza nazionale lavorano per individuare gli autori delle minacce informatiche che stanno interessando l'Europa e il nostro Paese. Si va dagli attacchi alle celle frigorifere dei supermercati a quelli alle sacche di sangue, fino alle scuole e ai falsi allarmi bomba sugli aerei.
Il timore è che i sabotaggi colpiscano bersagli ancora più delicati. Tra le infrastrutture più esposte ci sono gli ospedali, dove i sistemi digitali sono collegati anche a dispositivi e processi salvavita come respiratori, pacemaker e macchinari per la dialisi, e le riserve idriche. Si ipotizzano come obiettivi anche reti elettriche ed energetiche, trasporti, raffinerie, banche, assicurazioni e aziende pubbliche che gestiscono dati personali, fiscali e sanitari. In Italia il Centro nazionale sangue ha invitato le strutture trasfusionali a mantenere alta l'attenzione.
L'Agenzia per la cybersicurezza nazionale ha inviato un nuovo richiamo: verificare e aggiornare "con massima urgenza" i sistemi di sicurezza dei dispositivi che amministrano e controllano i processi industriali. Tra gli ambiti citati ci sono i sistemi di controllo e acquisizione dati, gli impianti di climatizzazione, le reti idriche, la produzione di energia e la videosorveglianza. Secondo i dati riportati da QN, nei primi nove mesi del 2026 l'Agenzia ha individuato circa 45mila asset e servizi a rischio, con oltre 3200 asset potenzialmente compromessi. Tra le misure raccomandate figurano il rafforzamento degli accessi da remoto tramite Vpn e l'autenticazione a più fattori.
La sequenza degli episodi supera un singolo settore. Dal primo caso, registrato in Francia il 12 ottobre, gli attacchi ai sistemi di refrigerazione dei supermercati si sono estesi a Belgio, Svezia, Lussemburgo, Estonia, Olanda, Irlanda e Italia. In alcuni punti vendita i congelatori sono stati portati da remoto fino a 50 gradi. In Italia è stata colpita anche Siaf, società toscana che prepara pasti per mense scolastiche, ospedali e aziende. Sul fronte finanziario, Binance, la maggiore piattaforma di scambio di criptovalute al mondo, ha denunciato un attacco dal valore stimato di circa 6,3 miliardi di dollari. Per la società di analisi blockchain TRM Labs, l'operazione sarebbe riconducibile a TraderTraitor, gruppo di cybercriminali legato alla Corea del Nord.
Accanto agli attacchi informatici ci sono le minacce al trasporto aereo e ai media. Tra il 3 e il 6 novembre Eurocontrol ha registrato 35 allarmi bomba su voli europei: 7 il 3 novembre, 14 il 5 e altri 14 il 6. La maggior parte si è rivelata infondata, ma ha richiesto comunque verifiche e bonifiche. In Irlanda alcune redazioni giornalistiche sono state evacuate dopo mail con minacce di attentati; una rivendicazione inviata a diverse testate ha parlato di "solo l'inizio". Un account Telegram collegato al gruppo russo estremista "Stato Maschile" ha invece negato ogni coinvolgimento nelle mail indirizzate agli aeroporti italiani.
Non sarebbe la prima volta per la sanità italiana. Nell'estate del 2021, in piena emergenza Covid, un ransomware mise fuori uso parte dell'infrastruttura informatica della Regione Lazio, compreso il Centro elaborazione dati e il portale per sanità e vaccinazioni. Secondo le ricostruzioni di allora, gli hacker sfruttarono l'accesso di un dipendente in smart working e chiesero un riscatto di circa cinque milioni di euro.
Per ora la richiesta alle strutture è concreta: aggiornare i sistemi di controllo e blindare gli accessi remoti, mentre le indagini cercano ancora i responsabili.
Bemerkenswerte Zitate
Aggiornare i sistemi di sicurezza con massima urgenza.— Agenzia per la cybersicurezza nazionale
Möchten Sie die ganze Geschichte?
Das Original lesen bei Tgcom24 ↗
Technology