Violazione dei dati del governo svizzero: un attacco informatico a una fondazione sanitaria coinvolge l’Amministrazione federale

Il mondo digitale sotterraneo ha mietuto un’altra vittima di alto profilo nel settore sanitario svizzero. In un attacco audace, confermato questo lunedì, la Fondazione Radix, un attore importante nella promozione della salute a livello nazionale, è stata messa fuori uso da un sofisticato attacco ransomware. I criminali informatici non si sono limitati a chiudere le porte: hanno saccheggiato il caveau. Dati sensibili sono stati rubati, cifrati e pubblicati senza scrupoli sul darknet, esponendo l’organizzazione a gravi danni operativi e reputazionali.

Non si tratta di una minaccia teorica: è un crimine in corso. Dopo una prima analisi interna, i responsabili di Radix hanno segnalato immediatamente la violazione al Centro nazionale per la cibersicurezza (NCSC). La strategia degli aggressori segue un modello spietato di «doppia estorsione»: paralizzare i sistemi e, al contempo, divulgare i dati rubati per massimizzare la pressione. Mentre la fondazione affronta le conseguenze, l’incidente ricorda chiaramente che le organizzazioni senza scopo di lucro sono bersagli privilegiati per i predatori digitali in cerca di guadagni facili e caos.

Berna è in allerta. L’attacco ha preso di mira una fondazione privata, ma le ripercussioni hanno raggiunto il cuore del governo svizzero. Poiché la Fondazione Radix annovera tra i suoi clienti diverse unità amministrative dell’Amministrazione federale, anche dati federali sono finiti nel fuoco incrociato. L’incidente mette in luce la fragilità della sovranità sui dati quando le attività governative dipendono da partner esterni.

Le autorità si stanno tuttavia muovendo rapidamente per placare i timori relativi alle infrastrutture di sicurezza nazionale. L’NCSC ha fornito un chiarimento inequivocabile: i sistemi propri del governo federale non sono stati violati. «Gli hacker non sono mai riusciti a penetrare nei sistemi dell’Amministrazione federale», ha dichiarato il centro, precisando che Radix non dispone di un accesso diretto alle infrastrutture informatiche federali. L’indagine si concentra ora sull’identificazione esatta dei dati compromessi, che si tratti di documenti, corrispondenza o informazioni sul personale, in questo attacco alla catena di fornitura.

L’attacco a Radix non è un caso isolato, ma il sintomo di una crisi enorme e in rapida escalation che colpisce la Svizzera. I numeri sono impressionanti. Solo l’anno scorso, l’Ufficio federale della cibersicurezza (UFCS) ha registrato la cifra record di 63’000 incidenti legati alla cibersicurezza. Si tratta di un aumento marcato, con 13’500 casi in più rispetto all’anno precedente.

Questa crescita esponenziale delle aggressioni digitali segnala che le istituzioni svizzere sono sotto assedio permanente. Dagli attacchi di phishing alle complesse campagne ransomware, il panorama delle minacce si espande a una velocità che esige attenzione immediata. Il forte aumento sottolinea una realtà cruciale: la cibersicurezza non è più soltanto una questione informatica, ma una questione di stabilità nazionale. Man mano che gli aggressori diventano più audaci, la frequenza degli attacchi contro settori critici come la sanità e i servizi di supporto al governo si avvicina a un punto di svolta.

Mentre gli investigatori esaminano i detriti digitali presso Radix, le implicazioni più ampie per la governance svizzera sono chiare: la sicurezza è forte soltanto quanto il fornitore più vulnerabile. L’NCSC sta lavorando per determinare l’esatta portata della fuga di dati, ma la lezione è già evidente. Gli enti governativi devono verificare con rigore la postura di cibersicurezza di ogni organizzazione senza scopo di lucro e impresa privata con cui stipulano contratti.

La distinzione tra «sistemi federali» e «dati federali» si assottiglia pericolosamente in un ecosistema digitale interconnesso. Questa volta il muro di protezione attorno a Palazzo federale ha retto, ma il furto di dati governativi da un server di terzi rappresenta un fallimento concreto della protezione dei dati. In futuro occorrerà spostare l’attenzione dalla sola difesa della fortezza al rafforzamento dell’intera catena di fornitura. La Svizzera non può permettersi di lasciare aperte le porte di accesso digitali.