Nel 2025 gli attacchi informatici in Italia sono cresciuti in modo significativo, superando quota 4.400 tra attacchi, incidenti e violazioni della privacy. È quanto emerge dal Threat Intelligence Report dell’Osservatorio Cybersecurity di Exprivia, presentato a Molfetta.
Secondo il report, lo scorso anno sono stati registrati 3.732 cyberattacchi, 676 incidenti informatici andati a buon fine e 75 violazioni della privacy, per un totale di 4.483 fenomeni. Un dato in forte aumento rispetto ai 2.461 casi registrati nel 2024, con una crescita complessiva dell’82%. Nel corso dell’anno il numero di attacchi è rimasto costantemente elevato: oltre mille a trimestre, fatta eccezione per i primi tre mesi del 2025, quando ne sono stati registrati 630.
L’analisi evidenzia inoltre come il cybercrime stia cambiando qualità, diventando sempre più selettivo e automatizzato grazie all’utilizzo di tecnologie avanzate come l’intelligenza artificiale. Nel 2025 l’AI è stata impiegata nel 42% degli attacchi riusciti, soprattutto per rendere più credibili le campagne di phishing e individuare i dati più sensibili da sottrarre.
Un altro elemento emergente riguarda il ruolo del quantum computing. Secondo il report, l’8,5% degli incidenti informatici registrati nel 2025 è già potenzialmente collegato a tecnologie quantistiche. Gli esperti spiegano che, pur non essendo ancora uno strumento operativo nelle mani del cybercrime, la computazione quantistica potrebbe in futuro rendere più efficaci tecniche come la decifrazione dei dati rubati o l’accesso ai sistemi protetti.
“Per la prima volta gli attaccanti stanno preparando il terreno a scenari che ancora non esistono pienamente – spiega Domenico Raguseo –. Questo significa che la sicurezza informatica non deve più limitarsi a reagire agli attacchi, ma deve costruire oggi una resilienza capace di affrontare minacce che utilizzeranno strumenti ancora in fase di sviluppo”. Dal punto di vista dei settori più colpiti, il bersaglio principale nel 2025 è stato quello finanziario. Il comparto finance ha registrato 1.432 episodi, più del doppio rispetto ai 709 del 2024. Seguono il settore software e hardware con 1.348 casi e il retail con 521 episodi. Anche la pubblica amministrazione rimane un obiettivo sensibile, con 351 fenomeni registrati nel corso dell’anno.
Per quanto riguarda le tecniche utilizzate dagli hacker, phishing e social engineering restano i metodi più diffusi, insieme ai malware, che complessivamente rappresentano circa l’84% degli attacchi. Tra i danni più frequenti emerge il furto di dati, presente nel 70% dei casi. Il report segnala inoltre un ampliamento della superficie di attacco legata ai dispositivi connessi. Tra quelli più vulnerabili figurano le telecamere di videosorveglianza, seguite dai dispositivi industriali PLC e dai dispositivi medicali. Dal punto di vista geografico, il Nord Italia registra il numero più alto di attacchi in termini assoluti, ma il Sud risulta proporzionalmente più esposto rispetto alla popolazione, anche a causa di difese digitali spesso meno mature.
Foto Freepik
