Cyberattacchi nel 2026: cosa ha riportato Reuters su IA, ransomware e aziende colpite

Reuters, nel factbox aggiornato al 4 settembre, ha delineato un quadro ampio dei rischi informatici del 2026: aziende alle prese con attacchi e ransomware potenzialmente capaci di esporre dati sensibili e interrompere le attività. È però importante non trasformare questa cornice generale in un’attribuzione per ogni società presente nell’elenco. Gli estratti disponibili non dimostrano che ciascun episodio sia stato causato dall’IA o abbia comportato ransomware. 67

Il punto centrale: l’IA sta cambiando il contesto della sicurezza informatica

Reuters ha riferito che il 27 agosto grandi aziende tecnologiche — fra cui OpenAI, Anthropic, Microsoft, Alphabet e Amazon — hanno chiesto una risposta difensiva su vasta scala a quella che definiscono un’imminente ondata di intrusioni guidate dall’intelligenza artificiale. Il loro è stato un avvertimento prospettico: con modelli sempre più capaci, gli attacchi abilitati dall’IA potrebbero diventare molto più diffusi. 4

Altri segnali concreti descritti da Reuters aiutano a spiegare l’allarme. Nel rapporto annuale di Verizon, ripreso da Reuters a maggio, il 31% di oltre 31.000 violazioni esaminate è iniziato con lo sfruttamento di vulnerabilità software, superando le credenziali rubate. Secondo il rapporto, gli aggressori usano sempre più l’IA per individuare debolezze nei programmi. 12

Reuters ha inoltre riferito che gli assicuratori cyber stanno riesaminando le proprie polizze: gli agenti di IA aprono nuove questioni su cosa costituisca un attacco informatico e su quando scatti la copertura, soprattutto in presenza di comportamenti autonomi. 3

Questi elementi chiariscono perché la preoccupazione sia in crescita, ma non provano un ruolo diretto dell’IA in ciascun incidente aziendale incluso nel factbox di settembre.

Il gruppo di coordinamento della Casa Bianca

Reuters ha riportato a luglio che la Casa Bianca stava lanciando un gruppo di coordinamento che riunisse sviluppatori di IA e gestori di infrastrutture critiche. Lo scopo indicato nel materiale disponibile era condividere informazioni sulle vulnerabilità di cybersicurezza individuate dai sistemi di IA. 2325

Non vengono invece specificati componenti, base giuridica, regole operative, calendario di avvio o obblighi per i partecipanti. Va quindi considerato un coordinamento annunciato, non un programma già definito in tutti i suoi aspetti.

Gli incidenti per cui i materiali disponibili riportano dettagli specifici

Nike: indagine dopo una rivendicazione non verificata

Il 26 gennaio Nike ha dichiarato di stare indagando su un possibile incidente di cybersicurezza, dopo che il gruppo ransomware World Leaks aveva sostenuto di aver pubblicato 1,4 terabyte di dati relativi alle attività aziendali di Nike. Reuters non è riuscita a scaricare né a verificare immediatamente i dati indicati dal gruppo. La distinzione è decisiva: la pubblicazione è stata rivendicata, non verificata in modo indipendente nei materiali forniti. 14

Bumble, Match Group, Panera Bread e Crunchbase: attacchi segnalati, pochi dettagli

Un estratto della pagina aziendale Reuters riporta che Bloomberg News, citando portavoce delle aziende coinvolte, ha segnalato cyberattacchi contro Bumble, Match Group e Crunchbase; Panera Bread compariva nel titolo del servizio. Gli estratti forniti non chiariscono tecnica dell’attacco, responsabili, categorie di dati coinvolte, disservizi, richieste di estorsione o esiti finali per queste aziende. 8

Novo Nordisk: copia di dati interni e spegnimento temporaneo di sistemi

L’11 giugno Novo Nordisk ha dichiarato che soggetti non autorizzati avevano copiato informazioni dai sistemi IT interni, compresi dati limitati di pazienti coinvolti in sperimentazioni cliniche. L’azienda ha avviato un’indagine e spento temporaneamente alcuni sistemi interni, secondo il factbox Reuters riprodotto nel materiale disponibile. 22

fairlife: produzione statunitense sospesa temporaneamente

Il 17 luglio fairlife, società lattiero-casearia controllata da Coca-Cola, ha sospeso temporaneamente le attività produttive negli Stati Uniti dopo che una terza parte aveva ottenuto accesso non autorizzato a porzioni dei suoi sistemi, secondo Reuters. L’estratto non identifica la terza parte, i dati eventualmente interessati né un possibile ransomware o una richiesta estorsiva. 25

Abbott Laboratories e Clover Health: indagini e accessi anomali

Sempre il 17 luglio Abbott ha comunicato di stare indagando su due incidenti di cybersicurezza che hanno coinvolto accessi non autorizzati a determinati sistemi interni. Clover Health ha invece segnalato attività di accesso insolite su alcuni sistemi. Le informazioni disponibili non stabiliscono metodo d’attacco, autore, impatto sui dati o risultato dell’episodio per nessuna delle due società. 26

NovoCure: esposti dati interni di oltre 1.400 pazienti negli Stati Uniti

Il 1° settembre NovoCure ha comunicato che un accesso non autorizzato a determinati sistemi informativi, avvenuto a metà agosto, aveva esposto documenti interni relativi a oltre 1.400 pazienti statunitensi. Reuters ha inquadrato il caso nell’aumento degli attacchi al settore sanitario. L’estratto disponibile non indica un responsabile, una richiesta di riscatto, un’interruzione operativa o la conclusione dell’incidente. 20

Cosa non si può dedurre dagli estratti disponibili

Il pezzo Reuters del 4 settembre era esplicitamente un elenco di aziende statunitensi che nel corso dell’anno avevano segnalato o subito incidenti informatici. 7 Per molte delle altre società citate nel riepilogo — tra cui Wynn Resorts, Stryker, Crunchyroll, Hasbro, OpenAI, Rockstar Games, West Pharmaceutical Services, Instructure/Canvas, Blank Rome, Carnival, iRhythm Holdings, AdaptHealth, Fortinet, Levi Strauss, Uber Freight, GE, Fiserv, Apollo Global Management e Boston Scientific — il materiale fornito non contiene le singole voci necessarie a verificare date, tecniche, gruppi responsabili, dati sottratti, interruzioni, richieste di riscatto, indagini o risultati.

Questa limitazione è sostanziale: la presenza di un’azienda in un factbox non dimostra, da sola, che sia stata vittima di ransomware, che l’IA sia stata impiegata nell’attacco o che le rivendicazioni di un gruppo criminale siano state confermate.

La conclusione pratica

Il materiale Reuters consente una conclusione prudente: nel 2026 il panorama delle minacce cyber è stato influenzato da strumenti di IA più capaci, da una scoperta più rapida delle vulnerabilità e dai timori legati agli agenti autonomi. Parallelamente, organizzazioni di settori diversi hanno continuato a comunicare incidenti di natura molto differente. 3412

Per valutare il caso di una singola azienda conviene separare quattro piani: ciò che l’azienda ha confermato; ciò che un presunto aggressore ha rivendicato; se tale rivendicazione sia stata verificata in modo indipendente; e quale impatto su dati o operatività sia stato effettivamente reso noto. La distinzione è particolarmente importante quando un unico riepilogo accosta accuse di ransomware, indagini su accessi non autorizzati e incidenti emersi durante test di sicurezza.