Grave fuga di dati colpisce i giganti bancari svizzeri

Ben 130’000 collaboratori di UBS si sono visti esporre i propri dati personali sul dark web, facendo crollare l’illusione di invulnerabilità che circonda i principali istituti finanziari svizzeri. In un audace ciberattacco che colpisce il cuore del settore bancario elvetico, secondo quanto riferito non sono stati risparmiati nemmeno i dati del CEO di UBS, Sergio Ermotti. Non si tratta di un semplice inconveniente: è una grave falla nella sicurezza che, da mercoledì, ha costretto due delle banche più prestigiose del Paese, UBS e Pictet, a correre ai ripari.

La violazione, tuttavia, non è avvenuta dietro le mura digitali fortificate delle banche stesse. Gli aggressori hanno invece sfruttato una vulnerabilità nella catena di fornitura, prendendo di mira Chain IQ, un fornitore di servizi e acquisti con sede a Baar. Mentre le banche cercano di valutare le conseguenze, la presenza di dati del personale sul dark web ricorda in modo inquietante che, nel mondo interconnesso della finanza moderna, la sicurezza di una banca dipende da quella dei suoi fornitori terzi. La portata della fuga, che riguarda quasi l’intera forza lavoro di UBS, segnala un’escalation preoccupante degli attacchi mirati contro le infrastrutture finanziarie svizzere.

L’epicentro di questo terremoto digitale è Chain IQ, un importante fornitore di servizi con sede a Baar e una presenza globale che si estende da New York a Mumbai. L’azienda, che annovera tra i propri clienti nomi importanti come Manor, Implenia e KPMG, ha ammesso di aver comunicato la fuga di dati il 13 giugno. L’incidente mette chiaramente in luce i rischi sistemici insiti nelle catene di fornitura aziendali. Mentre le banche mantengono una sicurezza da fortezza, le loro dipendenze operative creano punti deboli che i cibercriminali cercano sempre più di sfruttare.

Per Pictet, il danno si traduce nel furto di decine di migliaia di fatture di fornitori raccolte negli ultimi anni. Sebbene meno personali rispetto alla fuga dei dati dei collaboratori di UBS, l’esposizione delle informazioni interne sulle fatture rivela schemi operativi sensibili e relazioni con i fornitori. L’attacco a Chain IQ dimostra una comprensione sofisticata degli ecosistemi aziendali: perché attaccare direttamente il caveau quando si può compromettere il corriere che ne custodisce le chiavi? Mentre Chain IQ fa i conti con le conseguenze nelle sue filiali internazionali, aumenta la pressione su tutti i suoi clienti affinché rivalutino immediatamente e con rigore la gestione dei rischi legati ai fornitori terzi.

Nonostante la portata considerevole del furto di dati sui collaboratori e sulle fatture, entrambi i giganti bancari hanno dato una rassicurazione fondamentale: i dati e gli averi dei clienti non sono stati toccati. «Nessun dato dei clienti è stato toccato», ha dichiarato con fermezza un portavoce di UBS all’agenzia di stampa AWP. La banca sottolinea di aver agito con grande rapidità per isolare la minaccia ed evitare ripercussioni operative. Pictet ha confermato la stessa versione, precisando che i dati rubati non contengono «alcuna informazione» sulla sua clientela facoltosa.

Questa distinzione è fondamentale per la reputazione della piazza bancaria svizzera, costruita sulle solide basi della riservatezza e della discrezione. La fuga di dati è imbarazzante e comporta un notevole carico amministrativo, ma i «gioielli della corona», ossia le identità e i portafogli dei clienti, restano al sicuro. Questo mancato per un soffio, tuttavia, è un sonoro campanello d’allarme. Questa volta il firewall ha retto, ma la violazione è avvenuta troppo vicino alle operazioni finanziarie sensibili per poter stare tranquilli. Entrambi gli istituti hanno adottato immediatamente misure precauzionali, probabilmente rafforzando i controlli su tutti gli scambi di dati esterni per evitare che questa falla nella catena di fornitura si ripeta.

Questa violazione di grande risonanza non è un caso isolato, bensì il sintomo di un panorama della cibersicurezza in Svizzera che peggiora rapidamente. I numeri sono allarmanti. Solo lo scorso anno, l’Ufficio federale della cibersicurezza (UFCS) ha segnalato un forte aumento degli incidenti informatici, che hanno raggiunto quasi quota 63’000, ossia 13’500 in più rispetto all’anno precedente. Questa tendenza al rialzo rappresenta un assalto incessante alla sovranità digitale svizzera, con aggressori sempre più audaci, rapidi e sofisticati.

La Svizzera si trova a fare i conti con un’ondata di criminalità digitale che non accenna a diminuire. Dal ransomware alle infiltrazioni nelle catene di fornitura, i vettori di minaccia si moltiplicano. L’incidente di Chain IQ è un esempio da manuale del panorama delle minacce odierno, in cui i danni collaterali sono ingenti e nessuna entità è troppo grande per essere presa di mira. Mentre il Paese affronta questa realtà, la dipendenza del settore bancario da reti globali interconnesse continuerà a essere messa alla prova. Il messaggio dei dati dell’UFCS è chiaro: la vigilanza non basta più; per sopravvivere in questo ambiente digitale ostile occorre una difesa attiva e proattiva.