455 segnalazioni di violazioni sicurezza in Svizzera nel 2026

Contesto

In breve

• 455 segnalazioni di violazioni nel 2026
• 343 segnalazioni nell'intero 2025
• Indagine federale contro un fornitore IT esterno
• Possibile estensione a enti federali e casse pensioni

Fatti chiave

• Segnalazioni 2026: 455
• Segnalazioni 2025: 343 nell'intero anno
• Autorità: IFPDT, Adrian Lobsiger
• Indagine: avviata la scorsa settimana
• Obiettivo attuale: fornitore IT esterno

BERNA — Nel corso del 2026 sono già pervenute all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) 455 segnalazioni di violazioni della sicurezza dei dati in Svizzera. Adrian Lobsiger lo ha dichiarato in un'intervista al Sonntagsblick.

Il confronto indicato nella fonte è con le 343 segnalazioni registrate nell'intero 2025. Il testo precisa però che il numero effettivo degli episodi sarebbe nettamente superiore, perché esiste un elevato numero di casi non denunciati. Le 455 segnalazioni rappresentano quindi ciò che è arrivato all'autorità, non il totale degli episodi avvenuti.

L'indagine sulle casse pensioni

Dopo l'attacco cibernetico a una società che fornisce programmi informatici a più casse pensioni svizzere, l'IFPDT ha aperto la scorsa settimana un'indagine formale. Il procedimento riguarda al momento il fornitore IT esterno. Lobsiger non ha escluso che possa essere esteso in seguito a enti federali e casse pensioni.

La fonte separa il dato già raccolto dall'indagine ancora aperta. L'estensione non viene descritta come una decisione presa, ma come una possibilità non esclusa dall'Incaricato. Per motivi legati al segreto istruttorio, Lobsiger non ha potuto fornire ulteriori dettagli sul caso specifico.

Il nodo della gestione dei dati

Al di là dell'episodio specifico, l'IFPDT ha avvertito che collegare tra loro i dati e rimuovere le barriere tra i silos può aumentare il rischio di violazioni della sicurezza. L'autorità ha indicato due cautele: trasmettere soltanto i dati strettamente necessari e lavorare preferibilmente con dati di test anonimizzati.

Questa indicazione non attribuisce una violazione al fornitore e non identifica la causa dell'attacco alle casse pensioni. Collega invece il rischio al modo in cui i dati sono interconnessi, trasmessi e impiegati nei test. La fonte non dice quali di questi elementi siano presenti nel caso esaminato dall'IFPDT; il collegamento resta quindi un avvertimento generale, non un accertamento sul procedimento.

Dettagli operativi

Il confronto che i dati consentono

Il dato delle segnalazioni richiede una lettura precisa, perché le due basi temporali non coincidono. Nel 2025 il conteggio copre l'intero anno; per il 2026 la fonte parla di 455 segnalazioni già pervenute nel corso dell'anno. Il totale 2026 ha dunque superato quello del 2025, ma il testo non presenta i due valori come periodi equivalenti.

La differenza aritmetica è di 112 segnalazioni. Rapportata alle 343 dell'intero 2025, equivale a circa il 33%. Si tratta di un calcolo costruito sui valori riportati, non di una percentuale annunciata dall'IFPDT. Non consente di trasformare il dato in una previsione per la fine del 2026, perché la fonte non specifica quale porzione dell'anno sia compresa nelle 455 segnalazioni.

Un aumento da non sovrainterpretare

C'è poi un secondo limite. L'IFPDT precisa che molti casi non vengono denunciati e che il numero effettivo degli episodi sarebbe nettamente superiore. Le segnalazioni sono quindi una misura degli episodi comunicati all'autorità; il testo non offre la quantità dei casi rimasti fuori dal conteggio. Non si può perciò ricavare dai soli 455 e 343 il numero complessivo delle violazioni, né stabilire quanto pesi la mancata denuncia nel confronto tra i due periodi.

Questa distinzione evita anche un nesso causale non documentato. La fonte presenta nello stesso quadro l'aumento delle segnalazioni e l'attacco al fornitore di software delle casse pensioni, ma non afferma che quell'episodio sia compreso nelle 455, che abbia prodotto il superamento del dato 2025 o che spieghi una quota determinata dell'incremento.

Due livelli diversi

Il primo elemento è dunque aggregato: sono segnalazioni ricevute dall'IFPDT in Svizzera. Il secondo è circoscritto: un'indagine formale avviata dopo un attacco contro un fornitore di software di diverse casse pensioni. La relazione verificabile tra i due è solo quella indicata dal testo: il secondo fatto ha portato all'apertura dell'indagine, mentre il primo descrive il volume delle segnalazioni. Separare i piani permette di leggere i numeri senza trasformarli in una spiegazione del caso specifico.

Punti chiave

Minaccia digitale e responsabilità ancora da chiarire

Nell'intervista, Lobsiger ha definito «reale» la minaccia rappresentata dall'intelligenza artificiale. Nello stesso passaggio ha però distinto la minaccia tecnologica dall'analisi delle cause: nella stragrande maggioranza degli attacchi segnalati, ha affermato, il punto debole non è la tecnologia ma l'errore umano.

Le due indicazioni descrivono piani diversi. La prima è una valutazione sulla minaccia dell'intelligenza artificiale; la seconda riguarda ciò che emerge dall'analisi delle cause degli attacchi già segnalati. La fonte non dice che l'intelligenza artificiale sia stata usata nell'attacco al fornitore delle casse pensioni. Non dice neppure che, in quel caso, il punto debole sia stato un errore umano. Attribuire una delle due cause al procedimento in corso andrebbe oltre le informazioni disponibili.

La fase istruttoria

Anche sul piano delle responsabilità il quadro resta aperto. L'indagine formale è diretta, per ora, contro il fornitore IT esterno. Lobsiger non ha escluso un'estensione a enti federali e casse pensioni, ma il testo non presenta questa eventualità come una decisione già adottata. Il segreto istruttorio impedisce inoltre di conoscere ulteriori dettagli sul caso specifico.

La fonte non indica quali dati siano stati coinvolti, quante casse pensioni siano interessate, né quale sia stato l'esito dell'attacco. Non riporta un esito dell'indagine o sanzioni. Queste omissioni non permettono di misurare l'impatto concreto dell'episodio e non autorizzano a indicare soggetti responsabili oltre il perimetro attuale del procedimento.

Il punto fermo

Restano verificabili tre elementi. Il primo è il volume delle segnalazioni comunicate all'IFPDT e il fatto che i casi effettivi siano ritenuti più numerosi per la presenza di casi non denunciati. Il secondo è l'apertura di un procedimento federale dopo un attacco a un fornitore di software di diverse casse pensioni svizzere. Il terzo è l'avvertimento dell'IFPDT sulla maggiore esposizione legata all'interconnessione dei dati, insieme alla preferenza per dati di test anonimizzati.

Questi elementi costruiscono un quadro nazionale di sicurezza dei dati, ma non una ricostruzione completa dell'attacco. Restano separati il dato statistico, la valutazione generale sull'intelligenza artificiale, l'errore umano rilevato nella maggioranza dei casi segnalati e la responsabilità ancora oggetto d'indagine. È questa separazione, più dei numeri presi isolatamente, a definire ciò che oggi la fonte consente di affermare.

Fonte: tio.ch