NEWS SPECIALI – Cyberattacchi in Italia: 3.067 attacchi a settimana a ottobre 2026, ransomware ai massimi storici
L’Italia continua a essere tra i Paesi più esposti alle minacce informatiche. Secondo il Global Threat Intelligence Report di Check Point Research, a ottobre 2026 le organizzazioni italiane hanno subito in media 3.067 attacchi informatici a settimana, un dato superiore del 20,3% rispetto alla media globale. Crescono anche gli episodi di ransomware, mentre aumenta il rischio di esposizione dei dati aziendali attraverso gli strumenti di intelligenza artificiale generativa.
Italia sopra la media globale: 3.067 attacchi settimanali
Nel mese di ottobre le organizzazioni italiane hanno registrato una media di 3.067 attacchi informatici a settimana. Il dato segna una diminuzione del 3,86% rispetto a settembre, ma resta in crescita del 36% rispetto allo stesso periodo del 2025. Il confronto con la media mondiale evidenzia una situazione particolarmente delicata: a livello globale sono stati rilevati 2.550 attacchi settimanali per organizzazione, il 9% in meno rispetto al mese precedente e il 32% in più su base annua. L’Italia si trova quindi al di sopra della media internazionale del 20,3%, confermando quanto il panorama nazionale rimanga esposto nonostante la flessione mensile.
Pubblica amministrazione, telecomunicazioni ed energia nel mirino
La classifica italiana dei settori maggiormente colpiti non presenta cambiamenti rispetto al mese precedente. Al primo posto si trova il comparto governativo, seguito dalle telecomunicazioni e dal settore dell’energia e dei servizi pubblici. A livello mondiale, invece, è l'istruzione il comparto più bersagliato, con una media di 5.934 attacchi settimanali per organizzazione e un incremento del 33% rispetto al 2025. Scuole, università e centri di ricerca rappresentano obiettivi particolarmente esposti per la presenza di numerosi utenti e reti ampiamente accessibili. Al secondo posto compare l’agricoltura, con 3.218 attacchi settimanali e una crescita del 93% su base annua, il maggiore incremento tra i principali settori monitorati. Seguono le telecomunicazioni con 3.068 attacchi e un aumento del 19%. Tutti i comparti analizzati hanno registrato una crescita a doppia cifra rispetto allo scorso anno, compresi settori essenziali come pubblica amministrazione, energia e sanità.
Ransomware da record: entra nella classifica il gruppo n0n
Uno degli elementi più preoccupanti del rapporto riguarda il ransomware. Nel mese di ottobre sono state rivendicate pubblicamente 1.063 vittime, il numero più alto mai registrato in un singolo mese e il 35% in più rispetto a ottobre 2025. Il settore dei servizi alle imprese rappresenta il 31,5% delle vittime dichiarate, seguito dai beni e servizi di consumo con il 14,9% e dalla produzione industriale con l’11,6%. Sul piano geografico, il Nord America concentra il 48% delle vittime, l’Europa il 22% e l’area APAC il 18%. Gli Stati Uniti da soli rappresentano il 44,3% dei casi dichiarati, davanti a Germania con il 5,2% e Canada con il 4%. Cambia anche la classifica dei gruppi ransomware più attivi: The Gentlemen mantiene la prima posizione con il 13% degli attacchi resi noti, seguito da Qilin con il 12%. Al terzo posto compare n0n, passato dal 2% di settembre all’8% di ottobre. Il gruppo, apparso per la prima volta nel mese precedente, è specializzato nel furto di dati e nell'estorsione e utilizza ampiamente strumenti basati sull’intelligenza artificiale. Un segnale di come la GenAI possa essere sfruttata anche dai criminali informatici per accelerare e amplificare le proprie attività.
Intelligenza artificiale e dati aziendali: cresce il rischio di esposizione
Il rapporto di Check Point Research evidenzia un ulteriore problema legato all'utilizzo degli strumenti di intelligenza artificiale generativa nelle aziende. A ottobre, il 2,9% dei prompt aziendali analizzati, circa uno ogni 35, presentava un rischio elevato di fuga di informazioni sensibili. Il fenomeno ha interessato il 90% delle organizzazioni che utilizzano regolarmente strumenti GenAI. Un ulteriore 12% dei prompt conteneva informazioni potenzialmente sensibili. La percentuale dei prompt ad alto rischio è aumentata progressivamente negli ultimi tre mesi: dal 2,3% di agosto al 2,5% di settembre, fino al 2,9% di ottobre. In media, ogni utente ha inviato 91 richieste durante il mese, mentre ciascuna organizzazione ha utilizzato sette strumenti GenAI. Tra le informazioni maggiormente esposte figurano i dati finanziari, rilevati nel 71% delle organizzazioni, seguiti da materiale legale e normativo e dettagli sull’infrastruttura IT, entrambi presenti nel 70% dei casi. Le informazioni relative a risorse umane e dipendenti compaiono nel 67% delle organizzazioni, mentre i dati personali raggiungono il 62%. Queste percentuali indicano la quota di organizzazioni coinvolte, non il numero di singoli prompt contenenti tali informazioni. L'esposizione di configurazioni hardware, reti e indirizzi IP è particolarmente delicata perché può fornire agli attaccanti indicazioni sulla struttura degli ambienti interni.
Phishing in calo, ma le e-mail malevole restano una minaccia
A ottobre il phishing ha registrato una diminuzione rispetto al mese precedente. Le e-mail malevole sono passate dall'1,10% di settembre allo 0,78%, equivalente a circa un messaggio ogni 128. Il 79% delle comunicazioni pericolose conteneva un collegamento e il 14% un allegato, confermando il ruolo centrale dei link malevoli nella diffusione degli attacchi. Alcuni messaggi, tuttavia, non utilizzavano né collegamenti né file e puntavano esclusivamente sulle tecniche di social engineering. A livello geografico, il Nord America ha registrato il tasso più elevato, pari allo 0,81%. Tra i settori, edilizia e ingegneria risultano i più colpiti, con l'1,72% delle e-mail malevole, seguiti da immobiliare, affitti e leasing con l'1,05% e dalle organizzazioni non profit con lo 0,97%.
L'Europa registra la crescita più marcata degli attacchi
L'analisi regionale mostra un peggioramento diffuso delle minacce informatiche. L'Africa è tornata in cima alla classifica per volume di attacchi, con una media di 3.834 episodi settimanali per organizzazione e una crescita del 38% rispetto al 2025. Seguono l'America Latina con 3.483 attacchi e un aumento del 33% e l'area APAC con 3.436. L'Europa registra però l'incremento annuale più significativo, pari al 39%. Pur mantenendo un volume assoluto inferiore rispetto alle prime tre regioni, il ritmo di crescita indica un rapido peggioramento del panorama delle minacce nel continente. Secondo Cristiano Voschion, Country Manager per l’Italia di Check Point, la diminuzione registrata in un singolo mese non deve essere interpretata come una riduzione del rischio, considerando che gli attacchi restano circa un terzo sopra i livelli di un anno prima. Il manager sottolinea inoltre la necessità di prevenire le minacce prima che raggiungano le organizzazioni, attraverso protezioni basate sull'intelligenza artificiale e informazioni condivise tra reti, cloud, posta elettronica, endpoint e servizi GenAI.
Il Punto
I dati di ottobre 2026 mostrano un quadro ancora preoccupante per la sicurezza informatica italiana e internazionale. In Italia gli attacchi settimanali restano superiori alla media mondiale, mentre il ransomware raggiunge un nuovo record e i gruppi criminali iniziano a sfruttare sempre più strumenti di intelligenza artificiale. Anche l'utilizzo aziendale della GenAI introduce nuovi rischi, soprattutto quando dipendenti e collaboratori inseriscono nei prompt informazioni finanziarie, personali o dettagli sull'infrastruttura interna. La prevenzione, la gestione dei dati e il controllo degli strumenti digitali diventano quindi elementi fondamentali per limitare l'esposizione delle organizzazioni.
Domanda per la community
Vi preoccupa maggiormente la crescita degli attacchi ransomware oppure il rischio che informazioni aziendali e personali finiscano negli strumenti di intelligenza artificiale? Quanto ritenete preparate le aziende italiane ad affrontare queste nuove minacce? Rispondi sul canale Youtube!
Se ti piacciono tecnologia, gaming, unboxing e recensioni, segui ZazoomTek.