Les cyberattaques les plus importantes en Italie (2020-2026)

En bref : l’Italie est l’un des pays les plus touchés par les cyberattaques en Europe. Rien qu’au premier semestre 2026, les organisations italiennes ont subi 148 attaques confirmées par ransomware, le secteur industriel étant le plus visé, et les groupes Qilin et LockBit revendiquant chacun plus de 20 victimes italiennes. Les attaques ci-dessous sont celles qui ont bouleversé la perception de la sécurité par les entreprises et les organismes publics italiens : un système de santé régional paralysé pendant des semaines, un réseau de laboratoires comptant 380 sites mis hors service, une panne chez un fournisseur de services cloud qui a privé d’accès Internet 1 300 communes. La plupart d’entre elles ont commencé par un seul employé et un seul e-mail.

Chronologie : les attaques qui ont marqué l'histoire de la cybersécurité en Italie

2020 – Enel, Campari et Luxottica : les ransomwares s'attaquent au secteur industriel italien

En 2020, trois des entreprises les plus connues d’Italie ont été touchées en l’espace de quelques mois. Le géant de l’énergie Enel a été attaqué à deux reprises (par Snake en juin, puis par Netwalker en octobre, avec une demande de rançon estimée à 14 millions d’euros et le vol présumé de 5 To de données). Campari a été victime d’une attaque de Ragnar Locker en novembre, avec une demande de rançon de 15 millions de dollars et une perturbation de son système informatique pendant plusieurs semaines. Luxottica a subi une attaque en septembre qui a paralysé la production à Agordo et Sedico pendant plusieurs jours. La leçon tirée par l’industrie italienne : les ransomwares étaient bel et bien là, et ils visaient les usines, pas seulement les bureaux.

2020 – Léonard : l'initié

Toutes les attaques ne proviennent pas de l'extérieur. Au sein du groupe de défense Leonardo, un employé du service informatique a installé un logiciel malveillant sur 94 postes de travail pendant deux ans et a dérobé environ 10 Go de données, notamment des informations relatives à des projets militaires, avant d'être arrêté en décembre 2020. Cet incident reste l'exemple le plus souvent cité en Italie pour illustrer l'importance du contrôle d'accès et de la surveillance, même lorsqu'il s'agit de personnel de confiance.

2021 – Région du Latium : le système de santé d'une région au point mort

Le 1er août 2021, une attaque par ransomware contre les systèmes informatiques de la région du Latium a paralysé pendant plusieurs semaines le portail de prise de rendez-vous pour la vaccination contre la COVID-19 ainsi que des dizaines de services régionaux. Le point d’entrée aurait été l’ordinateur portable compromis d’un employé travaillant à domicile, à partir duquel les pirates ont pu accéder au centre de données. La campagne de vaccination à Rome a dû se rabattre sur des procédures manuelles. C’était la première fois qu’une cyberattaque en Italie faisait la une de l’actualité nationale pendant plusieurs jours, et cet événement a conduit à la création de l’Agence nationale de cybersécurité (ACN), mise en place le même mois.

2022 – La ville de Palerme, Trenitalia et la vague du secteur public

En juin 2022, la municipalité de Palerme a été prise pour cible par Vice Society : les services municipaux, allant du registre de l’état civil aux caméras de surveillance routière en passant par les paiements en ligne, ont été hors service pendant plusieurs semaines et le groupe a publié des documents volés. En mars 2022, Ferrovie dello Stato / Trenitalia a subi une attaque par le ransomware Hive qui a perturbé la vente de billets. Les autorités sanitaires locales (notammentl’ASL Napoli 3 Sud en janvier 2022) ont vu leurs systèmes de gestion des patients chiffrés. L’année 2022 a été celle où les organismes publics italiens ont pris conscience qu’ils étaient des cibles.

2023 – Ferrari, l'ACEA et la tendance au chantage sans chiffrement

En mars 2023, Ferrari a révélé que des pirates avaient mis la main sur les coordonnées de ses clients et exigé une rançon ; l’entreprise a refusé de payer et en a informé directement ses clients. En février 2023, la société de services publics romaine ACEA a été victime d’une attaque de Black Basta, qui a perturbé ses systèmes internes (l’approvisionnement en électricité et en eau n’a pas été affecté). Ces deux cas illustrent la tendance au vol de données et à l’extorsion, les pirates n’ayant plus besoin de crypter quoi que ce soit pour exercer une pression.

Décembre 2023 – Westpole : un seul fournisseur, 1 300 organismes publics

L'attaque qui a eu le plus grand impact sur la vie quotidienne des Italiens n'a pas visé une marque célèbre. Le 8 décembre 2023, LockBit a attaqué le fournisseur de services cloud Westpole, qui héberge les services de PA Digitale, un prestataire travaillant pour environ 1 300 communes, provinces et autres organismes publics. Les systèmes de paie, de comptabilité, de protocole et d’état civil ont été indisponibles pendant des semaines, voire jusqu’en janvier dans certains cas. C’est la leçon la plus claire que l’Italie ait tirée en matière de chaîne d’approvisionnement : votre sécurité ne vaut que ce que vaut celle de votre fournisseur.

Avril 2024 – Synlab Italia : fermeture de 380 laboratoires

Le 18 avril 2024, Synlab Italia, qui gère 380 laboratoires et centres médicaux réalisant plus de 35 millions d’analyses par an, a mis hors service l’ensemble de son environnement informatique italien à la suite d’une attaque par ransomware menée par Black Basta. Les centres de prélèvement et les laboratoires ont suspendu leurs services. Synlab a refusé de payer ; le 13 mai, le groupe a publié environ 1,5 To de données, comprenant notamment des résultats d’examens médicaux. Une analyse de la chaîne d'attaque met en évidence une infection initiale via un e-mail malveillant (QBot) plusieurs semaines avant le déploiement du rançongiciel. Cette affaire est désormais citée en Italie comme l'exemple type de ce qu'un simple clic peut coûter à un établissement de santé.

2024 – InfoCert et le scandale des courtiers en données

En décembre 2024, le fournisseur d’identité numérique InfoCert a signalé une fuite de données chez un fournisseur tiers, exposant les données de 5,5 millions de clients. Plus tôt dans l’automne, l’enquête « Equalize » avait révélé l’existence d’un réseau de renseignement privé qui avait accédé illégalement à des bases de données gouvernementales concernant des dizaines de milliers de personnes, apparemment avec l’aide d’initiés. Ces deux affaires ont fait de 2024 l’année où les Italiens ont commencé à se demander où se trouvaient réellement leurs données.

2025-2026 – Qilin, LockBit 5.0 et la vague du secteur manufacturier

Les attaques par ransomware contre l’Italie n’ont pas ralenti. Les observateurs ont recensé 148 attaques confirmées au cours du premier semestre 2026, avec une forte hausse passant de 16 attaques en juillet à 48 en août 2026. Le secteur manufacturier a été le plus touché, suivi par celui de la santé et des services. Parmi les cas recensés en 2026 figurent une société de distribution d’eau (Alto Calore Servizi) et un groupe hospitalier de Trieste, qui ont été pris pour cibles par des groupes de chantage. Selon Intel 471, le schéma actuel en Italie est le suivant : des courtiers en accès initiaux vendent des accès VPN et aux messageries électroniques, puis les ransomwares entrent en action, le vishing (hameçonnage vocal) étant de plus en plus utilisé pour amener les employés à divulguer leurs identifiants.

Aperçu des attaques les plus importantes

Ce que les affaires italiennes ont en commun

• Le point d'entrée est une personne ou un fournisseur, et non une faille « zero-day ». Chez Lazio, l'attaque a débuté sur l'ordinateur portable d'un employé ; chez Synlab, elle aurait commencé par un e-mail ; chez Westpole et InfoCert, par l'intermédiaire d'un fournisseur ; et chez Leonardo, par un initié. Les pare-feu n'étaient pas le maillon faible.
• Ce sont le secteur de la santé et les organismes publics qui en paient le prix le plus fort. Non pas sous forme de rançon, mais en termes de semaines d'indisponibilité et de données médicales et personnelles divulguées sur des sites de fuites.
• Ne pas payer, ça marche, à condition de pouvoir se permettre cette interruption de service. Synlab et Ferrari ont refusé ; les deux se sont remis sur pied. Elles disposaient également toutes deux de solutions de secours et d’un plan de communication.
• Le « vishing » est le nouveau « phishing ». Les rapports de 2026 mettent en évidence que les appels téléphoniques passés aux employés constituent le moyen d'intrusion dans les entreprises italiennes qui connaît la croissance la plus rapide ; c'est pourquoi les formations doivent désormais porter sur le téléphone, et non plus uniquement sur la boîte de réception.

Ce que cela signifie pour les PME italiennes dans le cadre du NIS2

L'Italie a transposé la directive NIS2 de manière anticipée, par le décret législatif n° 138/2024, en vigueur depuis octobre 2024, l'ACN étant désignée comme autorité de contrôle. Les moyennes et grandes entreprises de 18 secteurs (ainsi que les plus petites désignées par l'ACN) sont tenues de s'enregistrer, de signaler les incidents dans un délai de 24 heures et de 72 heures, et de mettre en œuvre les mesures minimales prévues à l'article 21, qui incluent explicitement des formations en cybersécurité pour le personnel et les dirigeants. Chacun des cas cités ci-dessus correspond à l’une de ces mesures : sécurité des fournisseurs (Westpole, InfoCert), contrôle d’accès (Leonardo, Latium), formation et résilience face au phishing (Synlab, la vague de vishing de 2026). Pour une analyse détaillée, consultez notre guide NIS2 2026 et l’article consacré à l’impact de la directive NIS2 sur les dirigeants.

Cinq leçons pour toute entreprise, en Italie ou ailleurs

1. Formez ceux qui cliquent. Une formation continue et concise vaut mieux qu’un module annuel ; les attaques de 2026 commenceront par des e-mails et des appels téléphoniques adressés à de simples employés. La formation de sensibilisation à la sécurité proposée par Guardey est conçue précisément pour s’adapter à ce rythme, et elle est également disponible en italien.
2. Testez à l'aide de simulations, y compris vocales. Des simulations mensuelles de hameçonnage permettent d'identifier les personnes susceptibles de cliquer avant même qu'un pirate ne passe à l'action.
3. Posez à vos fournisseurs la question « Westpole » : qui héberge votre système de paie, votre registre et votre fournisseur d'identité, et que se passe-t-il si ces services sont indisponibles ?
4. Imposer l'authentification multifactorielle (MFA) pour le VPN et la messagerie électronique. Les intermédiaires d'accès opérant en Italie en 2026 vendent des identifiants ; la MFA rend la plupart d'entre eux inutiles.
5. Décidez dès maintenant si vous seriez prêt à payer. Synlab et Ferrari avaient déjà pris leur décision avant l'attaque. Grâce aux sauvegardes, à un plan de reprise d'activité et à un plan de communication, répondre « non » devient une option réaliste.

Questions fréquentes

Quelle a été la plus grande cyberattaque en Italie ?

En termes d’impact sur la vie quotidienne, l’attaque contre Westpole en décembre 2023, qui a privé environ 1 300 organismes publics de leurs systèmes essentiels pendant plusieurs semaines. En termes de sensibilité des données, l’attaque contre Synlab Italia en 2024, qui a entraîné la fuite de 1,5 To de données, dont des résultats médicaux. En termes de portée symbolique, l’attaque contre la région du Latium en 2021, qui a conduit à la création de l’ACN.

Combien de cyberattaques l'Italie subit-elle chaque année ?

Les organismes de surveillance ont recensé 148 attaques confirmées par ransomware rien qu'au premier semestre 2026 ; selon des rapports européens, l'Italie occupe la quatrième place en Europe en termes de nombre de victimes de ransomware, derrière l'Allemagne, le Royaume-Uni et la France. Le phishing et les attaques par usurpation d'identité professionnelle sont bien plus fréquents, mais font rarement l'objet de communiqués publics.

Quels sont les secteurs les plus visés en Italie ?

L'industrie manufacturière en premier lieu (le tissu industriel italien est composé en grande partie d'entreprises de taille moyenne), puis la santé, l'administration publique et les services professionnels.

La directive NIS2 s'applique-t-elle à mon entreprise en Italie ?

Si vous êtes une moyenne ou grande entreprise (50 salariés ou plus, ou un chiffre d'affaires de 10 millions d'euros) appartenant à l'un des 18 secteurs concernés par la directive NIS2, alors oui, et vous devriez déjà être enregistré auprès de l'ACN. Consultez notre guide NIS2 pour connaître la liste des secteurs concernés.