Blog & Notizie

Questa vicenda sottolinea quanto il rischio cyber legato ai fornitori IT possa impattare infrastrutture critiche e servizi essenziali, con dati sensibili esfiltrati e pubblicati online da un threat actor dopo una compromissione di un importante service provider italiano.

Nella seconda metà di novembre 2025 è emerso un caso particolarmente significativo nel panorama della cybersecurity italiana: un importante fornitore IT nazionale, AlmavivA, è stato coinvolto in un attacco informatico che avrebbe portato all’esfiltrazione di una quantità di dati stimata in circa 2,3 terabyte, relativi al Gruppo FS Italiane e ad altre realtà connesse.

“Ci risiamo”. Occorrerebbe dir questo. “Ci risiamo”. E’ notizia odierna l’attacco hacker all’ospedale Vanvitelli di Napoli. Preso di mira il LIS secondo le prime ricostruzioni. Ma perchè il Sistema Sanitario Nazionale (non solo Italiano, ma soprattutto quello Italiano) è ormai la preda preferita dalle organizzazioni Criminali e dalle Cybergang? Occorre fare un pò di chiarezza ed evidenziare quali siano le “vere” cause di tale debolezza.

La cybersicurezza in sanità è difficile da introdurre per molteplici, e complessi, motivi. Innanzitutto a causa dell’assenza di una normativa stringente e di indicazioni precise sulle responsabilità e sui ruoli degli esperti in Cybersecurity (CISO). In secondo luogo, manda una cultura sulle pratiche che ingegneri clinici ed informatici devono tenere in caso di violazione. Se a livello associativo c’è collaborazione, le cose cambiano quando si entra nelle aziende e spesso ci si affida all’iniziativa personale e alla buona volontà dei singoli.

In un sistema sanitario sempre più digitale, la sicurezza informatica non è più un tema “tecnico”, ma una componente essenziale della qualità delle cure. Cartelle cliniche elettroniche, telemedicina, app sanitarie e dispositivi medici connessi espongono strutture e pazienti a rischi crescenti, che i criminali informatici sono pronti a sfruttare.

Il furto avvenuto al Musée du Louvre nell’ottobre 2025 non è solo una storia da prima pagina: è un case study perfetto per comprendere cosa accade quando cybersecurity e sicurezza fisica vengono trattate come mondi separati. E soprattutto, cosa può succedere quando un singolo punto debole – minuscolo, quasi ridicolo – porta alla compromissione di un intero ecosistema di protezione.