La crisi della cybersicurezza in Italia: hacktivisti, IA e il diluvio di fughe di dati

Nel cuore dell’Europa, si sta consumando un assedio silenzioso. L’Italia, da sempre crocevia digitale, è ora nel mirino tanto dei cybercriminali quanto degli hacktivisti. Dai ministeri alle piccole aziende, l’ondata di attacchi informatici del 2025 ha raggiunto livelli record-sia per frequenza sia per la devastante precisione con cui vengono eseguiti. Mentre gli aggressori diventano più audaci e più intelligenti, le difese italiane cercano affannosamente di tenere il passo, ma il divario è preoccupantemente ampio.

Secondo gli ultimi report di Clusit, CRIF e del Cyber Index PMI, il panorama delle minacce informatiche in Italia non si sta solo intensificando-sta mutando. Il rapporto Clusit 2026 segnala un aumento di quasi il 49% degli incidenti in un solo anno, con una crescita anche della gravità media e dei danni economici per attacco. Se il cybercrime continua a dominare, rappresentando oltre il 60% degli attacchi, la vera onda d’urto arriva dall’esplosione dell’hacktivism. Alimentati dalle tensioni internazionali e amplificati dal panorama politico interno, gli episodi hacktivisti sono aumentati del 145% in un solo anno, rendendo l’Italia l’epicentro mondiale di questo attivismo digitale.

Il settore pubblico sta pagando il prezzo più alto. Enti governativi, militari e forze dell’ordine hanno affrontato un’impennata del 290% degli attacchi, riconquistando l’ignominioso primo posto tra i settori più colpiti. Anche manifattura e logistica non sono lontane, entrambe con crescite a tre cifre nelle violazioni. Nel frattempo, la maggiore resilienza del settore finanziario-grazie a rigide normative UE come DORA-offre un raro spiraglio positivo, e la sanità ha registrato, per la prima volta, un modesto calo degli incidenti.

Ma la minaccia non sta solo nel numero degli attacchi-sta nella loro qualità. I dati CRIF mostrano che nel 2025 sono state segnalate sul dark web oltre 2,2 milioni di esposizioni di dati italiani, con una tendenza allarmante: gli aggressori ora trafficano identità digitali complete, non più solo dati frammentati. Nella maggior parte dei casi, i record trafugati includono combinazioni come nome e cognome, numeri di carta di credito, email e password-kit pronti all’uso per furto d’identità e frodi mirate.

Le piccole e medie imprese (PMI) sono particolarmente a rischio. L’ultimo Cyber Index PMI rivela che, mentre consapevolezza e governance stanno migliorando, le difese pratiche restano indietro. Il punteggio medio di maturità di cybersicurezza delle PMI italiane è ancora sotto la soglia minima, e quasi un quarto ha subito una violazione negli ultimi tre anni. Le compromissioni degli account aziendali-spesso la porta d’ingresso a violazioni organizzative più ampie-stanno aumentando rapidamente.

La variabile impazzita che accelera tutte queste minacce? L’intelligenza artificiale. Gli attacchi alimentati dall’IA sono ormai la norma, e potenziano tutto: dal phishing iper-realistico alle truffe con deepfake, fino alle frodi coordinate su più canali. Gli aggressori usano l’IA per profilare le vittime e costruire attacchi su misura quasi indistinguibili dalle comunicazioni legittime.

La difesa cyber dell’Italia non è ferma. Gli investimenti aumentano, la governance migliora e le normative UE stanno incidendo in alcuni settori. Ma il ritmo dell’evoluzione delle minacce è implacabile. La sfida che ci attende è ardua: per colmare il divario, l’Italia deve combinare tecnologia d’avanguardia, politiche solide e formazione diffusa, costruendo una vera alleanza tra pubblico e privato. Gli strumenti esistono-la corsa è iniziata per metterli in campo prima che la prossima violazione colpisca da vicino.

WIKICROOK

• Hacktivism: L’hacktivism consiste nell’uso di tecniche di hacking per promuovere cause politiche o sociali, spesso interrompendo servizi o diffondendo messaggi attivisti online.
• Dark Web: La Dark Web è la parte nascosta di Internet, accessibile solo con software speciali, dove spesso si svolgono attività illegali e si garantisce l’anonimato.
• Phishing: Il phishing è un crimine informatico in cui gli aggressori inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o a cliccare su link malevoli.
• Social Engineering: Il social engineering è l’uso dell’inganno da parte degli hacker per spingere le persone a rivelare informazioni riservate o a fornire accesso non autorizzato ai sistemi.
• Cybersecurity Maturity: La maturità di cybersicurezza misura quanto siano avanzate le politiche, le pratiche e le tecnologie di difesa informatica di un’organizzazione nel proteggersi dalle minacce digitali.