☕ CYBERBRIEFING MATTUTINO — Martedì 22 settembre 2026
Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè.
🔴 IN PRIMO PIANO
Revolut nella bufera: hacker rivendicano dati della polizia italiana e di 700 clienti
Un gruppo che si fa chiamare "iamnotavillain" ha rivendicato una violazione ai danni della banca digitale britannica Revolut, sostenendo di possedere circa 147 GB di dati interni delle forze dell'ordine italiane. Il colpo sarebbe partito da un attacco di ingegneria sociale: i criminali avrebbero usato un indirizzo PEC compromesso riconducibile alla Prefettura di Reggio Calabria per farsi passare per agenti di polizia e ottenere da Revolut indirizzi, documenti d'identità e cronologie di transazioni di circa 700 clienti, tra cui alcuni personaggi noti. Sul caso indagano Polizia Postale, Agenzia per la Cybersicurezza Nazionale e Banca d'Italia, mentre nel Regno Unito l'Information Commissioner's Office ha aperto un'inchiesta parallela: resta da chiarire se si sia trattato di un vero attacco ai sistemi della Prefettura o di uno spoofing dell'identità.
🔗 Ansa · 🔗 MilanoFinanza
📰 LE NOTIZIE DI OGGI
1. Francia, presunta fuga di dati dal corriere ColisPort: 19.741 record online
Un attore che si fa chiamare "Quantique" sostiene di aver ottenuto, tramite lo scraping automatizzato di un'API poco protetta, quasi 20.000 record di clienti e spedizioni del corriere francese ColisPort, tra cui email, indirizzi, numeri di telefono, codici di tracciamento e dati di fatturazione. Al momento si tratta di una rivendicazione non confermata dall'azienda: un promemoria di quanto sia diffusa oggi la pratica di "raschiare" dati da interfacce web mal configurate, senza bisogno di violare direttamente i sistemi interni.
2. In Italia un abitante su tre ha ricevuto un avviso di violazione dati
Secondo l'Osservatorio Crif, nel primo semestre 2026 sono stati esposti sul dark web 2,5 miliardi di dati, spinti soprattutto dai malware infostealer diffusi via phishing e software contraffatti. L'Italia è terza al mondo per account rubati, dietro solo a Stati Uniti e Francia: il 32,3% della popolazione ha ricevuto almeno un avviso di compromissione, con Lombardia, Lazio e Sicilia tra le regioni più colpite.
🔗 Ansa
3. Guerra tra bande criminali: ShinyHunters "hackera" il ransomware Clop
In un raro scontro nel sottobosco del cybercrimine, il collettivo ShinyHunters ha preso il controllo del sito di leak usato dal gruppo ransomware Clop, minacciando a sua volta di pubblicare dati ed estorcere denaro ai suoi "colleghi" criminali. L'episodio mostra quanto sia instabile e competitivo l'ecosistema del ransomware-as-a-service, con conseguenze imprevedibili anche per le vittime già colpite da Clop.
4. Corea del Nord, 10,7 milioni di dollari rubati con finte offerte di lavoro
Un gruppo di hacker nordcoreani noto come WaterPlum ha infettato oltre 30.000 dispositivi e svuotato circa 7.000 portafogli crypto, per un bottino di 10,7 milioni di dollari. La tecnica: falsi colloqui di lavoro per sviluppatori, con l'invio di software malevolo camuffato da test tecnico da installare. Un promemoria a diffidare di selezioni troppo rapide che chiedono di scaricare pacchetti o eseguire codice sul proprio computer.
5. L'Unione Europea lancia la piattaforma unica per segnalare le vulnerabilità
ENISA ha attivato l'11 settembre la nuova piattaforma di segnalazione unica prevista dal Cyber Resilience Act, pensata per raccogliere in un solo punto le notifiche di vulnerabilità e incidenti da parte di aziende e produttori di dispositivi connessi in tutta Europa. L'obiettivo è accelerare la risposta coordinata alle minacce e ridurre la frammentazione tra i 27 Stati membri, Italia compresa.
6. Ransomware Termite colpisce una grande società immobiliare Usa
Il gruppo Termite ha rivendicato un attacco contro TruAmerica Multifamily, colosso della gestione immobiliare con sede a Los Angeles, sostenendo di aver ottenuto accesso non autorizzato ai sistemi e causato interruzioni operative. L'azienda non ha ancora confermato pubblicamente l'entità del danno, ma il caso è l'ennesimo campanello d'allarme per un settore, quello immobiliare, sempre più nel mirino dei criminali informatici.
7. Il gruppo ransomware Play aggiunge due nuove vittime alla sua lista
La banda Play ha inserito nel suo elenco pubblicato sul dark web due nuove aziende, Hurley e Metallco, confermando come l'attività dei gruppi ransomware resti frenetica anche nelle ultime settimane, con colpi che spaziano dal manifatturiero all'automotive.
🛡️ CONSIGLIO DEL GIORNO
Diffida sempre delle richieste "urgenti" di dati personali o finanziari che arrivano via email o PEC, anche se sembrano provenire da un ente pubblico o dalla tua banca: verifica telefonando a un numero ufficiale trovato autonomamente, mai quello indicato nel messaggio. Il caso Revolut di oggi dimostra che anche i canali istituzionali possono essere falsificati con successo.
Cyberbriefing Mattutino è una newsletter indipendente di cybersecurity in italiano.