Os maiores ataques cibernéticos na Itália (2020–2026)

Em resumo: a Itália é um dos países mais atacados da Europa. Somente no primeiro semestre de 2026, as organizações italianas sofreram 148 ataques confirmados de ransomware, sendo o setor manufatureiro o mais visado, e os grupos Qilin e LockBit, cada um deles, responsáveis por mais de 20 vítimas italianas. Os ataques abaixo são aqueles que mudaram a forma como as empresas e os órgãos públicos italianos encaram a segurança: um sistema regional de saúde paralisado por semanas, uma rede de laboratórios com 380 unidades desativadas, uma interrupção no serviço de um provedor de nuvem que deixou 1.300 municípios sem acesso à internet. A maioria deles começou com um funcionário e um e-mail.

Linha do tempo: os ataques que marcaram a história da segurança cibernética na Itália

2020 – Enel, Campari e Luxottica: o ransomware atinge o setor industrial italiano

Em 2020, três das empresas mais conhecidas da Itália foram atingidas em questão de meses. A gigante do setor de energia Enel sofreu dois ataques (Snake em junho e Netwalker em outubro, com uma exigência de resgate de 14 milhões de euros e 5 TB de dados que teriam sido roubados). A Campari foi atacada pelo Ragnar Locker em novembro, com uma exigência de US$ 15 milhões e uma interrupção em seu sistema de TI que durou semanas. A Luxottica sofreu um ataque em setembro que paralisou a produção em Agordo e Sedico por dias. A lição que a indústria italiana tirou disso: o ransomware havia chegado e tinha como alvo as fábricas, não apenas os escritórios.

2020 – Leonardo: o conhecedor

Nem todo ataque vem de fora. No grupo de defesa Leonardo, um funcionário da área de TI instalou malware em 94 estações de trabalho ao longo de dois anos e extraiu cerca de 10 GB de dados, incluindo informações sobre projetos militares, antes de ser preso em dezembro de 2020. Esse continua sendo o exemplo mais citado na Itália para ilustrar por que o controle de acesso e o monitoramento são importantes, mesmo com funcionários de confiança.

2021 – Região do Lácio: o sistema de saúde de uma região paralisado

Em 1º de agosto de 2021, um ataque de ransomware aos sistemas de TI da região do Lácio deixou o portal de agendamento da vacinação contra a COVID-19 e dezenas de serviços regionais fora do ar por semanas. O ponto de entrada teria sido o laptop comprometido de um funcionário que trabalhava em casa, a partir do qual os invasores alcançaram o centro de dados. A campanha de vacinação de Roma teve que recorrer a processos manuais. Foi a primeira vez que um ataque na Itália dominou as notícias nacionais por dias, o que levou à criação da agência nacional de segurança cibernética ACN, fundada naquele mesmo mês.

2022 – Prefeitura de Palermo, Trenitalia e o setor público

Em junho de 2022, a Prefeitura de Palermo foi atacada pelo grupo Vice Society: os serviços municipais, desde o cartório até as câmeras de trânsito e os pagamentos online, ficaram fora do ar por semanas, e o grupo divulgou documentos roubados. Em março de 2022, a Ferrovie dello Stato / Trenitalia sofreu um ataque do ransomware Hive, que interrompeu a venda de passagens. Autoridades locais de saúde (ASL Napoli 3 Sud em janeiro de 2022, entre outras) tiveram seus sistemas de pacientes criptografados. 2022 foi o ano em que os órgãos públicos italianos perceberam que eram alvos.

2023 – Ferrari, ACEA e a tendência de extorsão sem criptografia

Em março de 2023, a Ferrari divulgou que invasores haviam obtido dados de contato de clientes e exigiram um resgate; a empresa se recusou a pagar e informou os clientes diretamente. Em fevereiro de 2023, a concessionária de serviços públicos de Roma, ACEA, foi atacada pelo Black Basta, o que causou interrupções nos sistemas internos (o fornecimento de eletricidade e água não foi afetado). Ambos os casos demonstraram a tendência crescente de roubo de dados e extorsão, em que os invasores não precisam mais criptografar nada para exercer pressão.

Dezembro de 2023 – Westpole: um único fornecedor, 1.300 órgãos públicos

O ataque que causou maior impacto no cotidiano dos italianos não atingiu uma marca famosa. Em 8 de dezembro de 2023, o LockBit atacou a provedora de serviços em nuvem Westpole, que hospeda serviços para a PA Digitale, uma fornecedora de cerca de 1.300 municípios, províncias e outros órgãos públicos. Os sistemas de folha de pagamento, contabilidade, protocolo e registros ficaram indisponíveis por semanas, em alguns casos até janeiro. Essa é a lição mais clara da Itália sobre a cadeia de suprimentos: sua segurança depende da segurança do seu fornecedor.

Abril de 2024 – Synlab Italia: 380 laboratórios fechados

Em 18 de abril de 2024, a Synlab Italia, que administra 380 laboratórios e centros médicos que realizam mais de 35 milhões de análises por ano, desativou todo o seu ambiente de TI na Itália após um ataque de ransomware perpetrado pelo Black Basta. Os pontos de coleta de amostras e os laboratórios suspenderam os serviços. A Synlab se recusou a pagar; em 13 de maio, o grupo divulgou cerca de 1,5 TB de dados, incluindo resultados de exames médicos. Uma análise da cadeia de ataque aponta para uma infecção inicial por meio de um e-mail malicioso (QBot) semanas antes da implantação do ransomware. O caso é agora o exemplo padrão na Itália do que um único clique em uma organização de saúde pode custar.

2024 – A InfoCert e o escândalo envolvendo corretores de dados

Em dezembro de 2024, a InfoCert, provedora de identidade digital, relatou uma violação de segurança em um fornecedor terceirizado, que expôs os dados de 5,5 milhões de clientes. No início do outono, a investigação “Equalize” revelou uma rede privada de inteligência que havia acessado ilegalmente bancos de dados do governo contendo informações sobre dezenas de milhares de pessoas, supostamente com a ajuda de pessoas de dentro das instituições. Ambos os casos fizeram de 2024 o ano em que os italianos começaram a se perguntar onde seus dados realmente estão armazenados.

2025–2026 – Qilin, LockBit 5.0 e a onda da indústria de manufatura

Os ataques de ransomware contra a Itália não diminuíram. Os sistemas de monitoramento registraram 148 ataques confirmados no primeiro semestre de 2026, com um aumento de 16 ataques em julho para 48 em agosto de 2026, sendo a indústria manufatureira o setor mais afetado, seguido pela área da saúde e pelos serviços. Entre os casos identificados em 2026 estão uma concessionária de água (Alto Calore Servizi) e um grupo hospitalar de Trieste, alvo de grupos de extorsão. A Intel 471 descreve o padrão atual na Itália como sendo o de corretores de acesso inicial que vendem acesso a VPNs e e-mails, seguido pelo ransomware, com o vishing (phishing por voz) sendo cada vez mais utilizado para fazer com que os funcionários forneçam suas credenciais.

Os maiores ataques em resumo

O que os casos italianos têm em comum

• O ponto de entrada é uma pessoa ou um fornecedor, não uma vulnerabilidade de dia zero. No caso da Lazio, tudo começou em um laptop de um funcionário; na Synlab, supostamente por meio de um e-mail; na Westpole e na InfoCert, por meio de um fornecedor; e na Leonardo, por meio de alguém de dentro da empresa. Os firewalls não foram o ponto fraco.
• O setor de saúde e os órgãos públicos pagam o preço mais alto. Não em forma de resgate, mas em semanas de paralisação e na divulgação de dados médicos e pessoais em sites de vazamento.
• Deixar de pagar funciona, se você puder arcar com o tempo de inatividade. A Synlab e a Ferrari se recusaram; ambas se recuperaram. Ambas também contavam com backups e um plano de comunicação.
• O vishing é o novo phishing. Os relatórios de 2026 apontam as chamadas de voz para funcionários como a forma de invasão que mais cresce nas empresas italianas; é por isso que o treinamento agora precisa abranger o telefone, e não apenas a caixa de entrada.

O que isso significa para as PMEs italianas no âmbito da NIS2

A Itália transpôs a NIS2 antecipadamente, por meio do Decreto Legislativo 138/2024, em vigor desde outubro de 2024, tendo a ACN como autoridade supervisora. Empresas de médio e grande porte em 18 setores (e empresas menores designadas pela ACN) devem se registrar, relatar incidentes dentro de 24 e 72 horas e implementar as medidas mínimas previstas no Artigo 21, que incluem explicitamente treinamento em segurança cibernética para os funcionários e para a administração. Cada um dos casos acima se enquadra em uma dessas medidas: segurança de fornecedores (Westpole, InfoCert), controle de acesso (Leonardo, Lazio), treinamento e resiliência contra phishing (Synlab, a onda de vishing de 2026). Para uma análise prática, consulte nosso guia sobre a NIS2 de 2026 e o que a NIS2 significa para os diretores.

Cinco lições para qualquer empresa, seja na Itália ou em qualquer outro lugar

1. Treine as pessoas que clicam. Um treinamento contínuo e breve é mais eficaz do que um módulo anual; os ataques de 2026 começam com e-mails e ligações para funcionários comuns. O treinamento de conscientização em segurança da Guardey foi desenvolvido exatamente para esse ritmo, e também está disponível em italiano.
2. Faça testes com simulações, incluindo voz. Simulações mensais de phishing mostram quem clicaria antes mesmo de um invasor agir.
3. Faça aos seus fornecedores a pergunta da Westpole. Quem hospeda sua folha de pagamento, seu registro e seu provedor de identidade, e o que acontece com você quando eles ficam fora do ar?
4. Implemente a autenticação multifatorial (MFA) na VPN e no e-mail. Os intermediários de acesso que atuam na Itália em 2026 vendem credenciais; a MFA torna a maioria delas inúteis.
5. Decida agora se você pagaria. A Synlab e a Ferrari já haviam decidido antes do ataque. Cópias de segurança, um plano de recuperação e um plano de comunicação tornam o “não” uma resposta realista.

Perguntas frequentes

Qual foi o maior ataque cibernético na Itália?

Pelo impacto na vida cotidiana, o ataque à Westpole em dezembro de 2023, que deixou cerca de 1.300 órgãos públicos sem seus sistemas essenciais por semanas. Pela sensibilidade dos dados, o ataque à Synlab Italia em 2024, que resultou no vazamento de 1,5 TB de dados, incluindo resultados médicos. Pelo peso simbólico, o ataque à região do Lácio em 2021, que levou à criação da ACN.

Quantos ataques cibernéticos a Itália sofre por ano?

Os especialistas em segurança registraram 148 ataques confirmados de ransomware somente no primeiro semestre de 2026; relatórios europeus colocam a Itália em quarto lugar na Europa em número de vítimas de ransomware, atrás da Alemanha, do Reino Unido e da França. O phishing e o comprometimento de e-mails corporativos são muito mais frequentes, mas raramente são divulgados publicamente.

Quais são os setores mais visados na Itália?

Primeiro, o setor manufatureiro (a base industrial da Itália é composta principalmente por empresas de médio porte); depois, a área da saúde, a administração pública e os serviços profissionais.

A NIS2 se aplica à minha empresa na Itália?

Se sua empresa for de médio ou grande porte (com mais de 50 funcionários ou faturamento de 10 milhões de euros) e atuar em um dos 18 setores do NIS2, sim, e ela já deve estar registrada na ACN. Consulte nosso guia do NIS2 para ver a lista de setores.