I peggiori attacchi informatici del 2026, anno da incubo per la sicurezza

Dati rubati, sistemi in ginocchio, stati sotto assedio: i primi sei mesi del 2026 hanno già riscritto il limite del possibile nel cybercrimine mondiale

Il 2026 ha confermato una tendenza ormai impossibile da ignorare: la cybersicurezza non è più una questione di nicchia riservata agli esperti IT, ma una minaccia concreta che tocca governi, infrastrutture critiche, aziende e cittadini comuni.

Dall’enorme fuga di dati legata al DOGE all’hacking di sistemi energetici e idrici, fino alla violazione di un sistema di sorveglianza dell’FBI, i primi sei mesi dell’anno hanno già prodotto una serie di incidenti di portata storica. Forse il caso più esplosivo dell’anno riguarda le attività del Dipartimento per l’Efficienza Governativa guidato da Elon Musk.

Secondo quanto emerso in sede giudiziaria, il DOGE avrebbe caricato una copia live del database della Social Security Administration su un server di terze parti non protetto. Questo database conterrebbe i numeri di previdenza sociale e i dati personali della maggior parte degli americani in vita. Due dei principali parlamentari democratici che indagano sul caso l’hanno definita quella che potrebbe essere la più grande violazione di dati nella storia degli Stati Uniti. Una serie di attacchi in Europa ha preso di mira le forniture civili di energia e acqua: la rete elettrica polacca è stata colpita da malware distruttivo, un impianto termico svedese è stato attaccato, e un diga norvegese ha subito una compromissione che ha causato fuoriuscite d’acqua.

In seguito, anche gli impianti di trattamento idrico polacchi sono stati violati. Il fronte si estende anche agli Stati Uniti: con l’escalation del conflitto tra USA, Israele e Iran, sono arrivati avvertimenti su possibili attacchi iraniani alle infrastrutture idriche americane, spesso prive di protezioni di sicurezza adeguate. A marzo, hacker iraniani hanno violato i sistemi di Stryker, colosso americano del medicale, cancellando da remoto decine di migliaia di dispositivi aziendali in un colpo solo e paralizzando le operazioni dell’azienda per diversi giorni. Il governo americano ha attribuito l’attacco a un’ala dell’intelligence iraniana, segnando un cambio di tattica: dallo spionaggio tradizionale a operazioni apertamente distruttive, in risposta alle tensioni belliche in Medio Oriente.

Il gruppo di hacker anglofoni noto come ShinyHunters ha proseguito la sua scia di attacchi tramite tecniche di voice phishing. Hanno violato Canvas, la piattaforma di gestione della didattica di Instructure, rubando dati sensibili di oltre 30 milioni di studenti e personale. Quando l’azienda si è rifiutata di pagare il riscatto, gli hacker hanno attaccato di nuovo, defacciando le pagine di accesso alla piattaforma durante gli esami finali, con gravi disagi per gli studenti americani. Instructure alla fine ha ceduto e ha pagato il riscatto. Il gruppo ha colpito anche Charter (40 milioni di record) e Carnival Cruises (almeno 6 milioni di clienti), tra molte altre vittime.

Una serie di attacchi coordinati alla supply chain del software open source ha compromesso strumenti di sicurezza molto diffusi, tra cui Trivy di Aqua Security, Bitwarden e Checkmarx, permettendo agli hacker di sottrarre password e credenziali da chiunque avesse installato versioni compromesse del software. Le credenziali rubate hanno poi aperto le porte a violazioni a cascata di grandi aziende come OpenAI e il provider di hosting Vercel. Ad aprile, l’FBI è stata costretta a dichiarare un “incidente informatico maggiore” dopo aver scoperto che uno dei suoi sistemi di sorveglianza era stato compromesso.

Secondo le ricostruzioni, la violazione — attribuita a spie cinesi — avrebbe esposto i numeri di telefono dei soggetti monitorati da intercettazioni federali. Un episodio di gravità eccezionale, con potenziali ricadute dirette sulla sicurezza nazionale. Il marchio Hasbro — proprietario di brand come Transformers, Peppa Pig e Dungeons & Dragons — ha subito un attacco che ha tenuto i suoi sistemi offline per settimane, costringendo l’azienda a rinviare persino la pubblicazione dei risultati finanziari.

Sul fronte dei dati personali, negli ultimi mesi si è registrato un aumento delle esposizioni di documenti d’identità: sistemi di check-in alberghieri, app di trasferimento denaro, fornitori di telefoni per carceri e portali per visti britannici hanno lasciato accessibili online oltre due milioni di documenti tra passaporti e patenti di guida, spesso a causa di semplici errori di configurazione evitabili.