Cybersecurity, a gennaio 2026 aumentano gli eventi ma diminuiscono gli incidenti

Nel mese di gennaio 2026, gli eventi di cybersecurity in Italia sono aumentati del 42% rispetto a dicembre, passando da 158 a 225 casi, mentre gli incidenti sono diminuiti del 13%, attestandosi a 39. L’incremento degli eventi è legato in gran parte al maggiore flusso di notifiche ricevute dal CSIRT Italia, in seguito all’entrata in vigore dei nuovi obblighi previsti dal Decreto legislativo n. 138/2024.

Tra le minacce principali spicca il brand abuse, seguito dal phishing, mentre le scansioni automatiche di credenziali evidenziano la continua ricerca di account deboli o esposti. I settori più colpiti sono stati il Manifatturiero, con ransomware e compromissioni di caselle e-mail; il Tecnologico, con malware e intrusioni; e il Sanitario, con ransomware ed esposizioni di dati. Gli attacchi ransomware hanno colpito in particolare questi comparti, confermandone l’elevata vulnerabilità.

Gli eventi legati all’hacktivism rappresentano circa il 4% del totale, in calo rispetto al mese precedente. Per la prevenzione, il CSIRT Italia ha inviato 1.010 allertamenti per servizi esposti su Internet e individuato 17 account istituzionali potenzialmente compromessi. Complessivamente, le comunicazioni dirette alle amministrazioni e imprese italiane sono state 3.909, segnando un aumento rispetto a dicembre e confermando l’intensificazione delle attività di monitoraggio e supporto nazionale.

I principali vettori di attacco continuano a essere le e-mail, l’utilizzo di account validi e lo sfruttamento di vulnerabilità note.

Maggiori informazioni e tutti i dati nel comunicato ACN