Un nuovo, grave episodio di violazione informatica colpisce il sistema delle infrastrutture strategiche italiane. Nelle scorse ore sono apparsi su un forum del dark web oltre 2,3 terabyte di dati sottratti ad Almaviva S.p.A., importante fornitore IT del Gruppo Ferrovie dello Stato Italiane (FS) e di numerose amministrazioni pubbliche. Una fuga di informazioni che, se confermata nelle sue dimensioni, rappresenterebbe uno dei più estesi data-leak mai registrati in Italia.
La rivendicazione e la natura dei dati esfiltrati
A pubblicare l’archivio è stato un attore malevolo che ha diffuso una vasta quantità di documenti: report interni, contratti, archivi del personale, comunicazioni riservate, dati economici e materiali etichettati “confidenziale” o “uso esclusivo”. Tra i file compare anche documentazione relativa a collaborazioni con soggetti istituzionali di alto profilo, comprese realtà della difesa nazionale.
Secondo la rivendicazione, all’interno vi sarebbero anche informazioni riconducibili a dipendenti, fornitori e passeggeri, elemento che — qualora verificato — aprirebbe scenari complessi sul fronte della tutela dei dati personali.
La risposta delle aziende e il coinvolgimento delle autorità
Almaviva ha confermato l’incidente, precisando di aver immediatamente isolato i sistemi compromessi e attivato tutte le procedure previste in caso di violazione. L’azienda ha inoltre informato la Procura della Repubblica, la Polizia Postale, il Garante per la Privacy e l’Agenzia per la Cybersicurezza Nazionale (ACN), attualmente impegnate nelle verifiche tecniche e investigative.
Le analisi preliminari indicano che non si tratterebbe di un riciclo di attacchi precedenti, ma di una compromissione recente, con file aggiornati fino agli ultimi mesi del 2025. Un dettaglio che suggerisce un’infiltrazione non episodica ma prolungata, probabilmente favorita dalla complessità della filiera tecnologica.
Un caso che riapre il dibattito sulla sicurezza nazionale
La portata del data-leak solleva interrogativi urgenti sulla resilienza cyber di aziende che operano a supporto di infrastrutture critiche come il trasporto ferroviario. Il caso Almaviva-FS mette in luce ancora una volta come la sicurezza della Pubblica Amministrazione e dei grandi player statali dipenda anche dalla solidità dei fornitori esterni e dalle loro capacità di gestire minacce avanzate.
L’esposizione di documenti classificati e contratti strategici rischia di generare ripercussioni non solo in termini di privacy e responsabilità legali, ma anche sul piano della sicurezza nazionale, con possibili effetti sul coordinamento logistico, sulla gestione dei servizi e sul rapporto con partner istituzionali.
Conseguenze e scenari futuri
Se confermata l’entità dei dati sottratti, gli impatti potrebbero includere:
- rischi di furto d’identità e campagne di phishing mirato;
- possibili azioni legali da parte di dipendenti o utenti coinvolti;
- esposizione di informazioni sensibili su infrastrutture, procedure e forniture;
- aumento della vulnerabilità nei rapporti tra enti pubblici, aziende e operatori strategici.
L’incidente rappresenta dunque un monito chiaro: è necessario investire con continuità in sistemi di protezione più robusti, monitoraggio costante e formazione avanzata, affinché il Paese possa fronteggiare una minaccia cyber sempre più aggressiva e sofisticata.