I 17 attacchi informatici più gravi di sempre nei Paesi Bassi

I più gravi attacchi informatici avvenuti nei Paesi Bassi presentano una caratteristica comune piuttosto scomoda: raramente hanno origine da un hacker geniale. Iniziano invece con una password utilizzata due volte, una VPN priva di autenticazione a più fattori, un’e-mail di phishing che sembrava autentica o un fornitore che non è mai stato sottoposto a controlli. Questo elenco riporta diciassette casi documentati avvenuti nei Paesi Bassi, dalla più grave violazione nel settore delle telecomunicazioni del Paese e da un colosso del software ospedaliero alla KNVB e a una catena di studi dentistici, indicando i relativi costi.

I numeri relativi ai casi continuano a salire. L’Autorità olandese per la protezione dei dati ha ricevuto 39.407 segnalazioni di violazioni dei dati nel 2025, in aumento rispetto alle 37.839 dell’anno precedente; 2.428 di queste sono state causate da un attacco informatico e si è registrato un forte aumento delle violazioni dovute al phishing. Nel rapporto «Cybercrimebeeld Nederland 2026», pubblicato il 3 settembre 2026, la polizia e la Procura stimano che nel 2025 2,5 milioni di olandesi siano stati vittime di crimini informatici o frodi online. Se vuoi prima conoscere le nozioni di base, leggi cos’è un attacco informatico; di seguito passiamo direttamente ai casi, a partire dai più recenti.

I maggiori attacchi informatici nei Paesi Bassi

1. Odido (2026)

Il 12 febbraio 2026, l’operatore di telecomunicazioni Odido ha confermato la più grave violazione dei dati nella storia dei Paesi Bassi. Il collettivo di hacker ShinyHunters era riuscito ad accedere a un file contenente i dati di circa 6,2 milioni di account clienti, sia di Odido che del suo marchio Ben, e ha affermato di essere in possesso di dati relativi a oltre 8 milioni di clienti attuali ed ex clienti in totale, per un totale di oltre 21 milioni di record. Sono stati sottratti nomi completi, indirizzi, numeri di telefono, date di nascita, indirizzi e-mail, numeri di conto corrente e i numeri con le date di scadenza di passaporti e patenti di guida. Le password e i registri delle chiamate non sono stati compromessi.

Il metodo utilizzato è stato un vero e proprio caso di ingegneria sociale: i criminali hanno sottratto tramite phishing le password dei singoli addetti al servizio clienti via e-mail, per poi contattarli telefonicamente fingendo di essere il reparto IT e convincendoli a bypassare l’autenticazione a più fattori. Odido si è rifiutata di pagare il riscatto, dopodiché il gruppo ha pubblicato l’intero set di dati. Nel giro di due mesi è stata intentata un’azione collettiva contro l’azienda. È bastata una sola telefonata a un addetto all’help desk per mettere a rischio un terzo della popolazione del Paese.

2. ChipSoft (2026)

Il 7 aprile 2026, un attacco ransomware ha colpito ChipSoft, la società che gestisce HiX, la cartella clinica elettronica utilizzata da circa tre quarti degli ospedali olandesi. ChipSoft ha messo fuori servizio Zorgportaal, HiX Mobile e la propria Zorgplatform a titolo precauzionale, e almeno undici ospedali, tra cui l’Erasmus MC e il Medisch Spectrum Twente, hanno interrotto il collegamento con il fornitore. Il centro di sicurezza sanitaria Z-CERT e l’NCSC hanno coordinato la risposta.

Due settimane dopo, il gruppo che si faceva chiamare Embargo ha affermato di aver rubato circa 100 gigabyte di dati e ha minacciato di renderli pubblici. ChipSoft ha confermato di aver negoziato con gli autori dell’attacco e ha dichiarato il 28 aprile che i dati rubati erano stati distrutti. Non è mai stato reso noto se sia stato pagato un riscatto, né a quanto ammontasse. Per gli ospedali la lezione è stata chiara: un singolo fornitore può mettere fuori uso le cartelle cliniche di un intero Paese, motivo per cui la sicurezza delle informazioni nel settore sanitario è considerata una disciplina a sé stante.

3. Diagnostica clinica e screening del cancro cervicale (2025)

Nell’agosto 2025, Bevolkingsonderzoek Nederland ha reso noto che alcuni criminali avevano sottratto i dati di oltre 485.000 donne che avevano partecipato al programma nazionale di screening del cancro del collo dell’utero. La violazione è avvenuta presso Clinical Diagnostics a Rijswijk, un laboratorio di proprietà di Eurofins che si occupa dell’analisi dei campioni. Tra i file rubati figuravano nomi, indirizzi, numeri di identificazione civica, risultati dei test e nomi dei medici che avevano prescritto gli esami; alcuni di essi risalivano al 2016.

Gli autori dell’attacco hanno chiesto un riscatto a Eurofins e hanno minacciato di rendere pubblici i dati. La Procura ha avviato un’indagine penale, l’Ispettorato per la Salute e l’Assistenza ai Giovani ha avviato un’indagine sulla sicurezza del laboratorio e il programma di screening ha sospeso la collaborazione con il laboratorio. Si tratta della più grave violazione dei dati medici mai verificatasi nei Paesi Bassi, che ha colpito persone che non avevano fatto altro che accettare un invito a sottoporsi a un test di routine.

4. Procura (2025)

Il 17 luglio 2025 la Procura ha scollegato l’intero ambiente informatico da Internet dopo che l’NCSC aveva segnalato una vulnerabilità in Citrix NetScaler, il sistema che consente l’accesso remoto. L’indagine tecnica ha successivamente confermato che la vulnerabilità era stata effettivamente sfruttata. Non è stata accertata alcuna manomissione o furto di dati, ma la sola misura precauzionale è risultata costosa.

Per quasi tre settimane, i pubblici ministeri non hanno potuto lavorare da remoto, i fascicoli dei casi erano in parte inaccessibili e i procedimenti giudiziari hanno subito ritardi. Il servizio di posta elettronica è stato ripristinato solo il 7 agosto e l’organizzazione è tornata operativa gradualmente. Il caso dimostra quali conseguenze possa avere un singolo dispositivo non aggiornato, situato ai margini di una rete, su un’organizzazione da cui dipende l’intera catena della giustizia penale.

5. Università Tecnica di Eindhoven (2025)

Sabato sera, 11 gennaio 2025, il team informatico dell’Università Tecnica di Eindhoven ha rilevato attività sospette sui propri server e quella stessa notte ha disattivato la rete. Per i 14.000 studenti, le lezioni sono state sospese per un’intera settimana, gli esami sono stati rinviati e i sistemi sono rimasti inaccessibili per circa una settimana e mezzo. Secondo la valutazione dell’università stessa, l’autore dell’attacco si stava preparando a lanciare un ransomware.

La causa si è rivelata dolorosamente banale: l’autore dell’attacco ha effettuato l’accesso tramite la VPN utilizzando password di account di cui era già noto che fossero trapelate. La VPN non disponeva ancora di autenticazione a più fattori e nulla segnalava che fossero ancora in uso password obsolete e compromesse. Da allora l’università ha sostituito la propria VPN e ha reso obbligatoria l’autenticazione a più fattori (MFA) su di essa.

6. Polizia nazionale (2024)

Nel settembre 2024 la polizia olandese ha riferito che alcuni malintenzionati erano riusciti ad accedere a una rubrica globale di Outlook e avevano sottratto i dati di contatto professionali di circa 62.000 agenti di polizia: nomi, indirizzi e-mail, numeri di telefono e, in alcuni casi, dati privati e foto. Sono stati sottratti anche gli indirizzi e-mail delle organizzazioni partner.

I servizi segreti AIVD e MIVD, che hanno segnalato l’intrusione alla polizia, ritengono altamente probabile che dietro l’attacco ci sia uno Stato straniero. Non si è trattato di un attacco ransomware e nessun sistema ha subito interruzioni, ma l’impatto è stato grave: per gli agenti che operano sotto copertura o su casi delicati, la divulgazione del proprio nome e numero di telefono rappresenta un problema di sicurezza personale, non solo di privacy.

7. KNVB

Nell’aprile 2023, la KNVB è stata vittima di un attacco ransomware da parte del gruppo di lingua russa LockBit, che ha minacciato di divulgare documenti sensibili a meno che la federazione calcistica non avesse pagato. A settembre la KNVB ha confermato di aver pagato. L’importo esatto non è mai stato reso pubblico, ma secondo quanto riportato la richiesta si aggirava intorno a 1 milione di euro. Il presidente dell’Autorità olandese per la protezione dei dati ha reagito con durezza, affermando che il pagamento mantiene in vita «un modello di business riprovevole», poiché nulla garantisce che i criminali non venderanno comunque i dati.

Lockbit ha minacciato di condividere fino a 300 GB di dati, tra cui passaporti e informazioni sugli stipendi dei giocatori dell'Oranje. La KNVB ha comunicato di aver pagato il riscatto, ma che le informazioni potrebbero ancora trapelare.

8. Comune di Hof van Twente

"Salve, avete bisogno di recuperare i dati? Contattateci subito". Questo è il messaggio che Hof van Twente ha ricevuto nel dicembre 2020. Il comune è stato violato e i suoi servizi alla comunità sono stati sospesi per mesi e mesi. I criminali informatici hanno chiesto un riscatto di 750.000 euro, ma Hof van Twente si è rifiutato di pagare.

Per questo motivo, tutti i sistemi software hanno dovuto essere ricostruiti da zero. Ciò è costato al Comune 4,2 milioni di euro di danni, pari a circa 120 euro per abitante.

Gli hacker sono riusciti a entrare in uno dei server perché la password è risultata essere "Welkom2020". A parte questo, il Comune non aveva preso precauzioni più elementari.

9. Università di Maastricht

Nel 2019, l’Università di Maastricht ha pagato un riscatto di 200.000 dopo essere stata vittima di un attacco informatico. Il ransomware ha bloccato i sistemi informatici dell’università per mesi. A quel punto, l’università ha dichiarato di non vedere altra via d’uscita se non quella di pagare il riscatto.

Dopo le ricerche condotte da Fox-IT, è emerso chiaramente che la fuga di dati è stata causata da un attacco phishing . Qualcuno nell'organizzazione dell'università aveva cliccato su un link phishing che sembrava un "vero affare".

Una volta entrati, i criminali informatici hanno approfittato anche dei numerosi aggiornamenti di sicurezza non effettuati dall'università. Dopo un po', hanno preso in ostaggio l'intera rete. I malintenzionati hanno disattivato il software antivirus e spento i sistemi.

Anche i backup erano collegati alla rete, in modo che i malintenzionati potessero criptare anche quelli.

Questa è una delle poche storie di fughe di dati che ha un finale positivo. Nel 2022, le autorità hanno trovato una parte del riscatto pagato in criptovaluta. Dal momento che il bitcoin era aumentato di valore, hanno realizzato un grande profitto quando l'hanno recuperato. I 200.000 euro che avevano pagato erano ora valutati 500.000.

10. VDL

VDL Groep, una grande azienda con 105 società distribuite in Europa, America e Asia, è stata colpita da un attacco ransomware nel 2021. Tutte le 105 aziende sono state colpite dall'attacco. Questo ha messo fuori produzione molte delle loro fabbriche e ha impedito loro di comunicare via e-mail. Non è chiaro a quanto ammonti il riscatto chiesto dai criminali informatici.

Nel 2021, VDL Groep ha impiegato oltre 15.000 persone in tutto il mondo e nel 2020 ha realizzato un fatturato di 4,7 miliardi di euro.

11. Van der Helm Logistics

Richard van der Helm, CEO di Van der Helm Logistics, ha sempre sostenuto di non pagare mai i criminali. Questo fino a quando non ha scoperto che i sistemi informatici della sua azienda di logistica erano stati violati. I sistemi sono stati completamente disattivati e i malintenzionati hanno chiesto un riscatto. Due giorni dopo ha pagato il riscatto.

Dopo che una società di sicurezza gli ha comunicato che tutti i sistemi dovevano essere riattivati e ricostruiti, ha capito che ci sarebbero volute settimane. Ciò significava che gli obblighi contrattuali non sarebbero stati rispettati e che l'azienda sarebbe fallita in breve tempo.

Van der Helm ha utilizzato una VPN obsoleta e non ha usato un software di rilevamento. I malintenzionati hanno provato innumerevoli varianti di password. Questa attività sarebbe stata notata con il rilevamento in atto.

12. Comune di Alkmaar

Anche il comune di Alkmaar è stato vittima di un criminale informatico. Qualcuno che si è spacciato per l'amministratore delegato di un'altra organizzazione ha inviato una fattura di 236.000, che è stata pagata su pressione del falso amministratore delegato. Questa forma di frode d'identità è un fenomeno che stiamo vedendo sempre più spesso negli ultimi due anni.

In precedenza, nel 2020, Alkmaar era già stata vittima di un crimine informatico quando un dipendente aveva cliccato su un link phishing . Questo ha fatto sì che i dati di migliaia di residenti siano stati resi pubblici per un breve periodo.

Entrambi gli incidenti sono chiari esempi del perché security awareness sia fondamentale.

13. Il Gruppo Mandemakers

Nel 2021, il Mandemakers Groep è stato colpito da un attacco ransomware. L'attacco ha causato l'arresto completo di tutti i sistemi informatici. L'azienda non ha voluto condividere troppi dettagli sull'aggressore o sull'entità del riscatto, ma ha condiviso che si trattava di una "somma considerevole". Nella maggior parte dei casi, soprattutto nel 2021, gli aggressori chiedono ingenti somme in bitcoin o altre criptovalute.

14. RTL

Un altro esempio eclatante di attacco informatico è stato quello di RTL, colpita da un ransomware. Il riscatto di 8500 euro non era elevato, il che è interessante visto che RTL è un marchio così noto.

In questo caso, gli aggressori hanno avuto accesso alla rete di RTL perché sono stati catturati i dati di accesso di un dipendente di un'azienda informatica esterna. Questa società era responsabile della rete di RTL. Non esisteva un'autenticazione a due fattori, quindi gli aggressori hanno potuto accedere facilmente alla rete.

I malintenzionati hanno utilizzato il ransomware CryTOX per criptare i file su un paio di computer. Sullo schermo è stato visualizzato un messaggio con la richiesta di pagare un riscatto. Sono stati inoltre disattivati un paio di importanti sistemi interni, come il sistema editoriale e il sistema di pianificazione pubblicitaria.

15. Mediamarkt

Nel 2021 Mediamarkt è stata colpita da un attacco ransomware. Questo ha messo in pausa l'intera attività online per settimane, costringendo l'azienda a vendere solo i prodotti disponibili in negozio. L'attacco ha colpito molti sistemi Windows di Mediamarkt, tra cui 49 negozi in tutti i Paesi Bassi.

L'organizzazione dietro questo attacco si chiama Hive. Questo gruppo è noto per chiedere solitamente milioni di riscatto in bitcoin. Quando Mediamarkt ha avviato una chat con il gruppo, questo ha risposto con la stessa gentilezza di un normale agente del servizio clienti. "Salve, benvenuti su Hive. Come posso aiutarvi oggi?". E dopo quattro ore di mancata risposta, il loro secondo messaggio è: "Per rendere nuovamente accessibili i vostri file, dovrete pagare 50 milioni di dollari in bitcoin".

Mediamarkt decide di non pagare il riscatto e le trattative durano a lungo. Alla fine, non pagano affatto.

16. Colloseum Dental Benelux

Colloseum Dental Benelux, un'organizzazione con 120 studi dentistici in tutti i Paesi Bassi, è stata costretta a chiudere per un breve periodo quando è stata colpita da un attacco informatico. L'organizzazione cura oltre 600.000 pazienti all'anno.

Tutti gli studi sono stati colpiti da un attacco ransomware. Per questo motivo, i dentisti non potevano accedere ai file dei loro pazienti, rendendo impossibile qualsiasi trattamento. I back-up non erano accessibili.

Il riscatto richiesto è stato pagato dall'azienda dentistica. "Questo era l'unico modo per ridurre al minimo il rischio a breve termine per tutti i soggetti coinvolti". L'importo esatto del riscatto non è stato comunicato.

17. ID-Ware

Nel 2022 la società informatica ID-Ware è stata violata. ID-Ware era responsabile dei dati personali di 3500 funzionari governativi e di altre aziende. ID-Ware scoprì che gli hacker avevano cercato di infiltrarsi nei suoi sistemi. Con il ransomware, i malintenzionati hanno criptato i dati sensibili.

ID-Ware ha recuperato rapidamente tutti i dati, ma gli specialisti della sicurezza hanno scoperto che un gran numero di file era stato reso pubblico.

Secondo De Volksrant, l'organizzazione ALPHV/BlackCat è responsabile dell'attacco. Hanno pubblicato molte informazioni sul dark web.

Panoramica dei più gravi attacchi informatici nei Paesi Bassi

Diciassette casi in una tabella. Leggete l’ultima colonna: phishing, una password riutilizzata, un fornitore o l’assenza del secondo fattore di autenticazione. Sempre la stessa falla, ogni volta.

Cosa hanno in comune questi attacchi

Se si mettono a confronto questi diciassette casi, la tecnologia non è quasi mai l’aspetto interessante. Odido ha perso i dati di milioni di persone perché un addetto all’helpdesk ha creduto a una persona che si è presentata come “IT”. Hof van Twente è stato violato con la password Welkom2020. La TU Eindhoven è stata vittima di una fuga di password su una VPN priva di autenticazione a due fattori (MFA). RTL è stata violata tramite l’account di accesso di un fornitore IT esterno, anche in questo caso senza autenticazione a due fattori. A Maastricht e Alkmaar tutto è iniziato con un dipendente che ha cliccato su un link di phishing. ChipSoft e il laboratorio di screening evidenziano l’altro tema ricorrente: i vostri dati risiedono presso i fornitori, e il loro dipendente più vulnerabile è un problema anche per voi.

Questo dato è in linea con le cifre generali. Nel “Data Breach Investigations Report 2025” di Verizon, circa sei violazioni su dieci confermate hanno comportato un’azione umana: un clic, una telefonata a cui si è dato credito, un file inviato alla persona sbagliata. La panoramica dell’NCSC sul ransomware nel 2025 ha contato 65 attacchi segnalati alla polizia e ha rilevato che una quota crescente di essi ha avuto inizio con la compromissione di un account piuttosto che con un exploit tecnico. Molte persone continuano a ritenere che questi attacchi colpiscano solo le grandi aziende. Non è così: gli stessi gruppi utilizzano lo stesso schema contro un’azienda di logistica con poche decine di dipendenti, e le piccole imprese hanno meno personale in grado di accorgersi che qualcosa non va.

Cosa comporta una violazione dei dati per la tua azienda

Ciascuno dei casi sopra citati costituiva anche una violazione dei dati in senso giuridico: i dati personali sono finiti nelle mani di persone che non erano autorizzate a consultarli. Ai sensi del GDPR, non importa come ciò sia avvenuto. Un attacco ransomware rientra in questa categoria, ma lo stesso vale per un’e-mail contenente un elenco di clienti inviata all’indirizzo sbagliato, un computer portatile smarrito o un fornitore che lascia un database accessibile. Ne derivano tre obblighi, che si applicano tanto a un imprenditore individuale quanto a un ospedale.

• Segnalala all’Autorità olandese per la protezione dei dati entro 72 ore. Il termine decorre dal momento in cui si scopre la violazione, non da quando se ne comprende la portata. La segnalazione va effettuata tramite il portale di notifica delle violazioni dell’AP. È possibile omettere la segnalazione solo se è improbabile che la violazione comporti un rischio per le persone coinvolte, e occorre essere in grado di spiegarne il motivo.
• Informare le persone interessate quando il rischio è elevato. La divulgazione di credenziali di accesso, dati sanitari, documenti di identità, dati finanziari o informazioni relative alla religione o all’origine di una persona costituisce un rischio elevato. Spiegare alle persone cosa è successo e cosa possono fare, ad esempio cambiare la password o prestare attenzione alle frodi. L’unica eccezione significativa è rappresentata dai dati adeguatamente crittografati che l’autore dell’attacco non è in grado di leggere.
• Tieni un registro e preparati alla sanzione. Ogni violazione, segnalata o meno, va inserita nel tuo registro interno delle violazioni. La mancata segnalazione può comportare una sanzione fino a 10 milioni di euro o al 2% del fatturato mondiale; per la falla di sicurezza alla base della violazione, il limite massimo è di 20 milioni di euro o del 4%. In pratica, il danno è solitamente di altro tipo: ricostruzione dei sistemi, settimane di produttività persa e clienti che non si fidano più di te.

Ma perché i criminali vogliono questi dati? Perché sono redditizi. Nomi, indirizzi e numeri di identificazione dei cittadini rubati vengono utilizzati per frodi d’identità: ordinare prodotti a nome di qualcun altro, aprire conti bancari, firmare contratti. Indirizzi e-mail e numeri di telefono trapelati alimentano la prossima ondata di phishing e smishing, che risultano molto più convincenti quando utilizzano un numero d’ordine reale o il nome di un medico vero. E i dati sono la leva in quasi tutti i moderni casi di ransomware: pagate, o pubblichiamo tutto. L’NCSC ha osservato che nel 2025 gli aggressori rubavano sistematicamente i dati prima di crittografare qualsiasi cosa e, talvolta, saltavano del tutto la crittografia.

Come si previene un attacco informatico o una violazione dei dati?

Nessuna organizzazione può rendersi totalmente a prova di hacker. Tuttavia, i casi sopra citati dimostrano che la maggior parte degli attacchi si sarebbe arrestata in una di queste sei fasi.

1. Autenticazione a più fattori su tutte le risorse esposte a Internet: e-mail, VPN, desktop remoto, pannello di amministrazione del tuo sito web. Sia la TU Eindhoven che RTL sono state violate tramite un accesso senza secondo fattore di autenticazione.
2. Applicate le patch ai sistemi in pochi giorni, non in mesi. Gli apparati VPN, i firewall e i gateway di tipo Citrix sono i primi obiettivi su cui si concentrano gli attacchi. La Procura dello Stato è rimasta fuori servizio per tre settimane a causa di uno di essi.
3. Elimina gli account obsoleti e le password riutilizzate. Verifica i tuoi domini alla luce delle fughe di password note, imposta il reimpostamento obbligatorio delle password ed elimina gli account delle persone che hanno lasciato l'azienda. Utilizza un gestore di password in modo che l'uso di password uniche diventi la scelta più semplice.
4. Backup inaccessibili a un malintenzionato. I backup di Maastricht si trovavano sulla stessa rete ed erano crittografati insieme a tutto il resto. Conservate almeno una copia offline o immutabile e testate il ripristino.
5. Informatevi sui vostri fornitori. Chiedete al vostro partner IT, al vostro laboratorio e al vostro fornitore di software come gestiscono l’autenticazione a più fattori (MFA), l’applicazione delle patch e la risposta agli incidenti. Inserite nel contratto la clausola relativa alla notifica delle violazioni. I clienti di ChipSoft lo hanno scoperto dai media.
6. Formate il personale e continuate a formarlo. Una sessione di sensibilizzazione all’anno non cambia il modo in cui una persona agisce un venerdì pomeriggio sotto pressione. Ciò che fa la differenza sono corsi di formazione brevi e regolari e simulazioni realistiche di phishing. È qui che entra in gioco Guardey: sfide settimanali di pochi minuti che trasformano il riconoscimento del phishing, delle frodi ai danni dei dirigenti e degli accessi sospetti in un’abitudine, con una dashboard che mostra dove si trova il rischio. Scoprite di più sulla formazione alla sicurezza informatica.

E se dovesse comunque andare male: isolatevi, chiedete aiuto, segnalate l’accaduto entro 72 ore e pensateci due volte prima di pagare. La polizia, la Procura e l’Autorità per la protezione dei dati danno tutti lo stesso consiglio, e il caso della KNVB ne spiega il motivo: pagare non significa riottenere il controllo dei dati, ma solo finanziare il prossimo attacco.

Domande frequenti sugli attacchi informatici nei Paesi Bassi

Qual è stato il più grave attacco informatico nei Paesi Bassi?

Se considerata in base al numero di persone coinvolte, la violazione di Odido del febbraio 2026 è di gran lunga la più grave: dati relativi a circa 6,2 milioni di account di clienti, inclusi numeri di documenti d’identità e conti bancari. La violazione più delicata è il furto, avvenuto nel 2025, dei risultati degli esami di oltre 485.000 donne sottoposte a screening per il cancro del collo dell’utero. In termini di impatto sociale, spicca l’attacco ransomware a ChipSoft dell’aprile 2026, poiché ha compromesso contemporaneamente il sistema delle cartelle cliniche della maggior parte degli ospedali olandesi.

Quanti casi di violazione dei dati vengono segnalati ogni anno nei Paesi Bassi?

Nel 2025 l’Autorità olandese per la protezione dei dati ha ricevuto 39.407 segnalazioni di violazioni dei dati, rispetto alle 37.839 del 2024. Circa 2.428 di queste sono state causate da un attacco informatico, e l’AP ha registrato un forte aumento delle violazioni originate da attacchi di phishing. La maggior parte delle segnalazioni è ancora dovuta a semplici errori, come l’invio di dati al destinatario sbagliato.

Devo segnalare una violazione dei dati?

Sì, a meno che la violazione non sia tale da comportare alcun rischio per le persone coinvolte. È necessario segnalarla all’Autorità olandese per la protezione dei dati entro 72 ore dalla scoperta, informare le persone interessate qualora il rischio a loro carico sia elevato e registrare ogni violazione nel proprio registro interno, comprese quelle non segnalate.

È opportuno pagare il riscatto dopo un attacco ransomware?

La polizia olandese, la Procura e l’Autorità per la protezione dei dati sconsigliano di farlo. Il pagamento non garantisce in alcun modo che i dati rubati vengano cancellati e finanzia il prossimo attacco. Le organizzazioni che avevano testato i backup offline, come Hof van Twente e Mediamarkt, sono state in grado di rifiutarsi, e Odido ha rifiutato anche se i dati sono stati poi resi pubblici. Quelle che non l’hanno fatto, come la KNVB e Colloseum Dental, hanno ritenuto di non avere altra scelta.

Anche le piccole imprese sono bersaglio di attacchi informatici?

Sì, e sempre di più. I gruppi che si occupano di ransomware automatizzano la ricerca di VPN vulnerabili e password trapelate, quindi le dimensioni dell’azienda non hanno praticamente alcuna importanza per loro. Van der Helm Logistics e Colloseum Dental figurano in questa lista non perché fossero aziende famose, ma perché erano accessibili.

Le diciassette organizzazioni presenti in questo elenco disponevano di budget, reparti IT e, nella maggior parte dei casi, di una politica di sicurezza messa nero su bianco. Ciò che mancava loro, nel momento cruciale, era un collega che esitasse prima di cliccare, un accesso che richiedesse un secondo fattore di autenticazione o un backup a cui l’autore dell’attacco non potesse accedere. Questi non sono problemi tipici delle grandi aziende. Sono proprio le cose che un’azienda di venti persone può risolvere già questo mese, ed è per questo che questa lista non deve necessariamente allungarsi ulteriormente.