Os maiores ciberataques na Itália (2020–2026)

Em resumo: a Itália é um dos países mais atacados da Europa. Só na primeira metade de 2026, as organizações italianas sofreram 148 ataques confirmados de ransomware, sendo o setor industrial o mais visado, e os grupos Qilin e LockBit, cada um com mais de 20 vítimas italianas. Os ataques abaixo foram aqueles que mudaram a forma como as empresas e os organismos públicos italianos encaram a segurança: um sistema de saúde regional paralisado durante semanas, uma rede de laboratórios com 380 locais encerrada, uma falha num fornecedor de serviços na nuvem que deixou 1 300 municípios sem ligação à Internet. A maioria deles começou com um funcionário e um e-mail.

Cronologia: os ataques que marcaram a cibersegurança italiana

2020 – Enel, Campari e Luxottica: o ransomware chega à indústria italiana

Em 2020, três das empresas mais conhecidas de Itália foram alvo de ataques no espaço de alguns meses. A gigante energética Enel foi atacada duas vezes (pelo Snake em junho e pelo Netwalker em outubro, com um pedido de resgate de 14 milhões de euros e 5 TB de dados que alegadamente foram roubados). A Campari foi alvo do Ragnar Locker em novembro, com um pedido de 15 milhões de dólares e uma interrupção dos seus sistemas informáticos que durou semanas. A Luxottica sofreu um ataque em setembro que paralisou a produção em Agordo e Sedico durante vários dias. A lição que a indústria italiana tirou disso: o ransomware tinha chegado e tinha como alvo as fábricas, não só os escritórios.

2020 – Leonardo: o que se passa por dentro

Nem todos os ataques vêm de fora. No grupo de defesa Leonardo, um funcionário de TI instalou malware em 94 postos de trabalho ao longo de dois anos e roubou cerca de 10 GB de dados, incluindo informações sobre projetos militares, antes de ser detido em dezembro de 2020. Este continua a ser o exemplo mais citado em Itália para mostrar porque é que o controlo de acesso e a monitorização são importantes, mesmo com pessoal de confiança.

2021 – Região do Lácio: o sistema de saúde de uma região paralisado

A 1 de agosto de 2021, um ataque de ransomware aos sistemas informáticos da região do Lácio deixou o portal de marcação de vacinas contra a COVID-19 e dezenas de serviços regionais fora de serviço durante semanas. O ponto de entrada terá sido, alegadamente, o portátil comprometido de um funcionário que trabalhava a partir de casa, a partir do qual os atacantes acederam ao centro de dados. A campanha de vacinação de Roma teve de recorrer a processos manuais. Foi a primeira vez que um ataque italiano dominou as notícias nacionais durante dias e levou à criação da agência nacional de cibersegurança ACN, fundada nesse mesmo mês.

2022 – Município de Palermo, a Trenitalia e o setor público

Em junho de 2022, o Município de Palermo foi alvo de um ataque do grupo Vice Society: os serviços municipais, desde o registo civil às câmaras de trânsito e aos pagamentos online, ficaram fora de serviço durante semanas e o grupo publicou documentos roubados. Em março de 2022, a Ferrovie dello Stato / Trenitalia sofreu um ataque de ransomware do Hive que interrompeu a venda de bilhetes. As autoridades de saúde locais (ASL Napoli 3 Sud em janeiro de 2022, entre outras) viram os sistemas dos doentes encriptados. 2022 foi o ano em que as entidades públicas italianas perceberam que eram alvos.

2023 – A Ferrari, a ACEA e a tendência da extorsão sem encriptação

Em março de 2023, a Ferrari revelou que uns atacantes tinham conseguido os dados de contacto dos clientes e exigiram um resgate; a empresa recusou-se a pagar e informou os clientes diretamente. Em fevereiro de 2023, a empresa de serviços públicos de Roma, a ACEA, foi alvo do Black Basta, o que causou perturbações nos sistemas internos (o fornecimento de eletricidade e água não foi afetado). Ambos os casos mostraram a mudança para o roubo de dados e a extorsão, em que os atacantes já não precisam de encriptar nada para exercer pressão.

Dezembro de 2023 – Westpole: um fornecedor, 1 300 entidades públicas

O ataque que teve maior impacto no dia-a-dia dos italianos não atingiu uma marca famosa. A 8 de dezembro de 2023, o LockBit atacou o fornecedor de serviços na nuvem Westpole, que aloja serviços para a PA Digitale, um fornecedor de cerca de 1 300 municípios, províncias e outros organismos públicos. Os sistemas de folha de pagamentos, contabilidade, protocolo e registos ficaram indisponíveis durante semanas, em alguns casos até janeiro. É a lição mais clara da Itália sobre a cadeia de abastecimento: a tua segurança depende da segurança do teu fornecedor.

Abril de 2024 – Synlab Italia: 380 laboratórios encerrados

A 18 de abril de 2024, a Synlab Italia, que gere 380 laboratórios e centros médicos que realizam mais de 35 milhões de análises por ano, desativou todo o seu ambiente informático italiano após um ataque de ransomware perpetrado pelo Black Basta. Os pontos de recolha de amostras e os laboratórios suspenderam os serviços. A Synlab recusou-se a pagar; a 13 de maio, o grupo publicou cerca de 1,5 TB de dados, incluindo resultados de exames médicos. Uma análise da cadeia de ataque aponta para uma infeção inicial através de um e-mail malicioso (QBot) semanas antes de o ransomware ter sido lançado. Este caso é agora o exemplo típico em Itália do que um simples clique numa organização de saúde pode custar.

2024 – A InfoCert e o escândalo dos corretores de dados

Em dezembro de 2024, a InfoCert, uma empresa de identidade digital, comunicou uma violação de segurança num fornecedor externo que expôs os dados de 5,5 milhões de clientes. No início do outono, a investigação «Equalize» revelou uma rede privada de informações que tinha acedido ilegalmente a bases de dados governamentais sobre dezenas de milhares de pessoas, alegadamente com a ajuda de pessoas de dentro. Ambos os casos fizeram de 2024 o ano em que os italianos começaram a perguntar-se onde é que os seus dados estão realmente guardados.

2025–2026 – Qilin, LockBit 5.0 e a onda do setor industrial

Os ataques de ransomware contra a Itália não abrandaram. Os observadores registaram 148 ataques confirmados na primeira metade de 2026, com um aumento dos 16 ataques em julho para 48 em agosto de 2026, sendo a indústria transformadora o setor mais afetado, seguido dos cuidados de saúde e dos serviços. Entre os casos de 2026 que foram divulgados, destacam-se uma empresa de abastecimento de água (Alto Calore Servizi) e um grupo hospitalar de Trieste, que foram alvo de grupos de extorsão. A Intel 471 descreve o padrão atual na Itália como sendo o de intermediários de acesso inicial que vendem acesso a VPN e e-mail, seguidos pelo ransomware, com o vishing (phishing por voz) a ser cada vez mais usado para levar os funcionários a revelarem as suas credenciais.

Os maiores ataques num relance

O que os casos italianos têm em comum

• O ponto de entrada é uma pessoa ou um fornecedor, não uma vulnerabilidade «zero-day». No caso da Lazio, tudo começou num portátil de um funcionário; na Synlab, alegadamente, com um e-mail; na Westpole e na InfoCert, através de um fornecedor; e na Leonardo, por meio de alguém de dentro da empresa. As firewalls não foram o ponto fraco.
• O setor da saúde e as entidades públicas são quem mais paga. Não em resgate, mas em semanas de inatividade e na divulgação de dados médicos e pessoais em sites de fugas de informação.
• Não pagar funciona, se conseguires aguentar o tempo de inatividade. A Synlab e a Ferrari recusaram; ambas recuperaram. Ambas tinham também cópias de segurança e um plano de comunicação.
• O vishing é o novo phishing. Os relatórios de 2026 apontam as chamadas de voz para os funcionários como a forma de invasão das empresas italianas que mais cresce, e é por isso que a formação agora tem de abranger o telefone, e não só a caixa de entrada.

O que isto significa para as PME italianas no âmbito da NIS2

A Itália transpôs a NIS2 antecipadamente, através do Decreto Legislativo n.º 138/2024, em vigor desde outubro de 2024, tendo a ACN como autoridade de supervisão. As médias e grandes empresas em 18 setores (e as mais pequenas designadas pela ACN) têm de se registar, comunicar incidentes no prazo de 24 e 72 horas e implementar as medidas mínimas previstas no artigo 21.º, que incluem explicitamente formação em cibersegurança para o pessoal e para a gestão. Cada um dos casos acima corresponde a uma dessas medidas: segurança dos fornecedores (Westpole, InfoCert), controlo de acesso (Leonardo, Lazio), formação e resiliência ao phishing (Synlab, a onda de vishing de 2026). Para uma análise prática, consulta o nosso guia sobre a NIS2 de 2026 e o que a NIS2 significa para os administradores.

Cinco lições para qualquer empresa, seja em Itália ou noutro lugar

1. Dá formação às pessoas que clicam. Uma formação contínua e breve é melhor do que um módulo anual; os ataques de 2026 começam com e-mails e telefonemas para funcionários comuns. A formação em sensibilização para a segurança da Guardey foi concebida exatamente para esse ritmo, e também está disponível em italiano.
2. Testa com simulações, incluindo voz. As simulações mensais de phishing mostram quem clicaria antes de um atacante o fazer.
3. Faz a pergunta da Westpole aos teus fornecedores. Quem gere a tua folha de pagamentos, o teu registo e o teu fornecedor de identidade, e o que te acontece se eles ficarem fora de serviço?
4. Aplica a autenticação multifator (MFA) na VPN e no e-mail. Os intermediários de acesso que vendem na Itália em 2026 comercializam credenciais; a MFA torna a maioria delas inúteis.
5. Decide agora se estarias disposto a pagar. A Synlab e a Ferrari já tinham decidido antes do ataque. Cópias de segurança, um plano de recuperação e um plano de comunicação fazem com que «não» seja uma resposta realista.

Perguntas mais frequentes

Qual foi o maior ciberataque na Itália?

Pelo impacto na vida quotidiana, o ataque à Westpole em dezembro de 2023, que deixou cerca de 1 300 organismos públicos sem os seus sistemas essenciais durante semanas. Pela sensibilidade dos dados, o ataque à Synlab Italia em 2024, que resultou na fuga de 1,5 TB de dados, incluindo resultados médicos. Pelo peso simbólico, o ataque à região do Lácio em 2021, que levou à criação da ACN.

Quantos ataques cibernéticos sofre a Itália por ano?

Os especialistas em segurança registaram 148 ataques confirmados de ransomware só na primeira metade de 2026; segundo relatórios europeus, a Itália ocupa o quarto lugar na Europa em número de vítimas de ransomware, a seguir à Alemanha, ao Reino Unido e à França. O phishing e o comprometimento de e-mails empresariais são muito mais frequentes, mas raramente são divulgados publicamente.

Quais são os setores mais visados em Itália?

Primeiro a indústria transformadora (a base industrial da Itália é composta por muitas empresas de média dimensão), depois os cuidados de saúde, a administração pública e os serviços profissionais.

O NIS2 aplica-se à minha empresa em Itália?

Se fores uma empresa de média ou grande dimensão (com mais de 50 colaboradores ou um volume de negócios de 10 milhões de euros) num dos 18 setores do NIS2, sim, e já deves estar registado na ACN. Consulta o nosso guia do NIS2 para veres a lista de setores.