Nel primo semestre dell'anno sono aumentate le segnalazioni di ciberincidenti. È quanto emerge da un rapporto pubblicato oggi dal Centro nazionale per la cibersicurezza (NCSC). Rispetto allo stesso periodo del 2022 l'incremento è stato di 2000 unità, per un totale di 19'048. Le più frequenti hanno riguardato ancora una volta vari tipi di truffa.

La maggior parte, circa il 30%, riguardavano e-mail minatorie, cosiddette "fake extortion", scrive il NCSC in una nota, aggiungendo che nella maggior parte dei casi la vittima è accusata di aver commesso un presunto reato. Le minacce vengono apparentemente inviate a nome di autorità nazionali ed estere, ma anche a nome dello stesso NCSC. Il secondo incidente più segnalato è il phishing, aumentato di oltre il 40% tanto da rappresentare un quinto delle notifiche ricevute lo scorso semestre. Il motivo principale dell'incremento è una vasta campagna di phishing contro i clienti SwissPass nel corso di quasi tutto il primo semestre. Nei primi sei mesi sono stati segnalati anche 64 casi di ransomware, un numero pressoché invariato rispetto al semestre precedente (76 segnalazioni). Si tratta di un programma malevolo che limita l'accesso del dispositivo che infetta, richiedendo un riscatto (ransom in inglese) da pagare per rimuovere la limitazione. In questo caso le segnalazioni provenienti da privati sono diminuite drasticamente (da 27 a 8 casi), mentre il numero di quelle provenienti da aziende è aumentato (da 49 a 56 casi).

Nella sua nota, il NCSC porta all'attenzione del pubblico il fenomeno dell'"hacktivismo", scatenato da eventi politicamente rilevanti, e al quale il rapporto dà ampio spazio. In giugno l'Amministrazione federale ne è stata per due volte vittima. Prima si è verificato un attacco DDoS (bombardare di richieste un sito per metterlo KO) in seguito a una decisione del Consiglio degli Stati nell'ambito della legge federale sul materiale bellico. L'obiettivo - spiega il NCSC - era sovraccaricare il sito dei Servizi del Parlamento e renderlo così inaccessibile agli utenti. Nel secondo attacco, il fattore scatenante è stato l'annuncio di un discorso online del presidente ucraino Volodymyr Zelensky all'Assemblea federale. Oltre a diverse pagine web di Uffici federali e del Parlamento sono stati colpiti anche i siti di grandi aziende svizzere, di diversi aeroporti, di numerose città e Cantoni e dell'Associazione svizzera dei banchieri.