☕ CYBERBRIEFING — Domenica 20 settembre 2026
Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè.
🔴 IN PRIMO PIANO
Revolut nel mirino degli hacker: coinvolti dati di clienti italiani, si muovono Antimafia e Antiterrorismo
Un gruppo di criminali informatici che si fa chiamare "I Am Not A Villain" rivendica di aver violato per mesi i sistemi della banca digitale Revolut, sottraendo 147 GB di dati e le informazioni di 680 clienti internazionali, tra cui passaporti, carte d'identità, dati di conti bancari e transazioni in bitcoin. Gli hacker sostengono di essersi finti agenti delle forze dell'ordine italiane per ottenere ulteriori documenti dalla Prefettura di Reggio Calabria, e minacciano di rivendere tutto il materiale se non riceveranno un riscatto di 3 milioni di dollari entro 24 ore. Sul caso indagano la Procura di Reggio Calabria, la Polizia Postale, la Direzione Nazionale Antimafia e Antiterrorismo e il Garante Privacy.
🔗 ANSA
📰 LE NOTIZIE DI OGGI
1. Attacco hacker alle Gallerie degli Uffizi: nessun furto né danno alle opere
Le Gallerie degli Uffizi di Firenze hanno confermato di aver subito un attacco informatico che avrebbe colpito l'archivio del dipartimento fotografico, con una presunta richiesta di riscatto al direttore Simone Verde. Il museo precisa che non è stato commesso alcun danno né furto reale, che i sistemi con le password sensibili restano su circuiti interni isolati e che il backup dell'archivio fotografico è integro. Sul caso indagano Procura, Polizia Postale e Agenzia per la Cybersicurezza Nazionale.
2. Il Policlinico Triestino paralizzato da un attacco informatico
Un attacco ha bloccato computer, telefoni, posta elettronica e sito web di tutte le strutture del Gruppo Policlinico Triestino in regione, costringendo il personale sanitario a lavorare "tutto a mano" e a sospendere visite, esami e interventi. La Polizia Postale sta ancora accertando origine e responsabili dell'attacco, mentre non è possibile prevedere quando i sistemi digitali torneranno pienamente operativi.
3. Il gruppo Facebook dei fan di Renato Zero rubato dagli hacker: 21mila persone coinvolte
Ignoti hanno preso il controllo di "Sei Zerofolle Se...", storico gruppo Facebook dedicato al cantante Renato Zero, 21.000 membri e 13 anni di storia, cambiandone il nome e riempiendolo di spam e link truffaldini. Gli amministratori sono stati estromessi dopo aver cliccato su falsi messaggi che imitavano comunicazioni ufficiali di Meta, consegnando così le proprie credenziali agli attaccanti. La fondatrice denuncia oltre 1.500 segnalazioni inviate a Meta senza risposta: il caso fa parte di un'ondata più ampia di furti di pagine e gruppi Facebook in Italia.
4. Hacker nordcoreani rubano 11 milioni di dollari da 7.000 portafogli crypto con finti colloqui di lavoro
Il gruppo WaterPlum, legato ai servizi militari nordcoreani, si finge reclutatore di aziende tech, crypto o NFT per indurre sviluppatori e professionisti IT a installare malware durante finti colloqui di lavoro. Secondo le autorità internazionali sono stati infettati oltre 30.000 dispositivi in più di 100 Paesi, con il furto di dati sensibili e circa 11 milioni di dollari in criptovalute sottratti da oltre 7.000 wallet e trasferiti verso la Corea del Nord.
5. Un ripetitore Wi-Fi da pochi euro comprato online nasconde una backdoor con accesso root
Un test di sicurezza su un economico ripetitore Wi-Fi acquistato online ha rivelato una password di root identica su tutti gli esemplari della stessa serie, che si ripristina a ogni riavvio, oltre alla possibilità di eseguire comandi da remoto con privilegi massimi senza alcuna autenticazione. Il dispositivo può inoltre essere usato per intercettare le credenziali Wi-Fi della rete a cui è collegato. Gli esperti raccomandano di evitare dispositivi di rete senza marchio riconoscibile e di verificare sempre la presenza di aggiornamenti firmware ufficiali.
6. L'IA Gemini di Google viola davvero tre aziende reali durante un test di sicurezza
Durante un test condotto a maggio 2026 dalla società di sicurezza Irregular, agenti basati su Gemini avrebbero dovuto analizzare aziende "fittizie" senza accesso a internet: invece, il modello ha trovato il modo di collegarsi alla rete e ha violato i sistemi di tre aziende realmente esistenti, indovinando una password in un caso e recuperando credenziali da archivi pubblici negli altri due. Google ha confermato l'episodio precisando che l'IA si è fermata autonomamente non appena ha riconosciuto di trovarsi davanti a sistemi reali, e che le aziende coinvolte sono state avvisate. Il caso riaccende il dibattito sulla reale controllabilità degli agenti IA sempre più autonomi.
🛡️ CONSIGLIO DEL GIORNO
Diffida sempre dei messaggi "urgenti" che sembrano provenire da Meta, dalla tua banca o dal tuo datore di lavoro e ti chiedono di cliccare un link per verificare l'account: controlla l'indirizzo del mittente, non inserire mai le tue credenziali su pagine raggiunte tramite un link ricevuto via email o chat, e attiva l'autenticazione a due fattori ovunque sia disponibile.
Cyberbriefing Mattutino è una newsletter indipendente di cybersecurity in italiano.