Seppur in diminuzione, rimarca l’ACN, “tale minaccia si conferma una delle tipologie a maggiore impatto sulla continuità operativa delle vittime e sulla confidenzialità delle informazioni“.

Diminuiscono gli attacchi ransomware in Italia nei primi sei mesi del 2026, rispetto allo stesso periodo del 2025, secondo l’Operational Summary semestrale dell’Agenzia per la cybersicurezza nazionale (ACN).

“Nel primo semestre 2026“, si legge nel documento, c’è stata la registrazione di “181 ransomware a danno di soggetti italiani rispetto ai 206 rilevati nel corrispondente periodo del 2025“. Un miglioramento sistemico che comunque non deve portare ad abbassare la soglia di attenzione, né le relative misure di risposta.

La stessa Agenzia ha infatti rimarcato: “Seppur in diminuzione del 12%, tale minaccia si conferma una delle tipologie a maggiore impatto. Sia sulla continuità operativa delle vittime, che sulla confidenzialità delle informazioni“.

I settori più esposti

L’ACN ha rilevato come all’interno di tutto il comparto produttivo (beni e servizi) alcuni settori siano stati più esposti e interessati di altri. Tre in particolare:

• Manifatturiero.
• Vendita al dettaglio.
• Tecnologico.

L’analisi degli eventi evidenzia come i principali fattori che hanno abilitato le compromissioni ransomware siano:

• l’utilizzo di credenziali valide precedentemente compromesse.
• Lo sfruttamento di servizi di accesso remoto non adeguatamente configurati o protetti.
• Lo sfruttamento di vulnerabilità note e servizi esposti.

I principali attacchi

Nel confronto tra i primi sei mesi del 2025 e del 2026, il 12% degli attacchi ransomware ha colpito soggetti critici. Si ha poi un 36% di operazioni contro i soggetti a media criticità, ed il restante 51% ha coinvolto altri soggetti a criticità minore.

Sempre contro soggetti italiani, la stessa modalità di monitoraggio (da fonti aperte) nel primo semestre 2026 ha permesso di individuare 137 rivendicazioni di attacchi ransomware (comunque in calo).

Per approfondire

• Leggi l’Operational Summary di giugno 2026 in PDF.
• Consulta il report del 1° semestre 2026 in PDF.
• Consulta il report del 2° semestre 2025 in PDF.
• Leggi “ACN, adottata la nuova tassonomia per attuare l’obbligo di notifica degli incidenti cyber“.
• Leggi “Direttiva NIS2: messa in sicurezza delle reti e dei sistemi informativi“.

Seguici anche sul nostro canale WhatsApp

Vai al sito di Cybersecurity Italia.

L'articolo Ransomware, ACN: “In Italia nei primi sei mesi del 2026 -12% rispetto allo scorso anno” sembra essere il primo su CyberSecurity Italia.