In breve: Il 6 febbraio 2026 TRISA AG di Triengen (Canton Lucerna) ha comunicato che un aggressore ransomware era riuscito per breve tempo a penetrare in aree strettamente limitate del suo sistema informatico. Secondo l’azienda è stata copiata una parte chiaramente limitata dei dati aziendali, mentre l’attività corrente e la capacità di consegna sono state garantite in ogni momento. Ai media TRISA ha indicato che la quota copiata era inferiore all’uno per cento dei dati aziendali.
In sintesi
- Data: comunicato di TRISA AG del 6 febbraio 2026 (TRISA).
- Azienda: TRISA AG, produttore di spazzolini da denti e spazzole per capelli con sede a Triengen, Canton Lucerna (TRISA).
- Tipo di attacco: attacco ransomware; secondo i media, il gruppo Lynx lo ha rivendicato (blue News/ATS).
- Impatto confermato: copiata una parte chiaramente limitata dei dati aziendali; attività e capacità di consegna senza limitazioni (TRISA).
- Reazione: obblighi di notifica adempiuti tempestivamente, denuncia sporta, sistemi sorvegliati da esperti di sicurezza interni ed esterni (TRISA).
Quali fatti sono confermati?
Nel comunicato «Incidente di sicurezza informatica contenuto» del 6 febbraio 2026, TRISA AG scrive che un aggressore ransomware è riuscito per breve tempo a penetrare in aree strettamente limitate del sistema informatico. Grazie a misure adottate immediatamente, l’attività corrente e la capacità di consegna sono state garantite senza limitazioni in ogni momento.
Secondo TRISA è stata copiata una parte chiaramente limitata dei dati aziendali. L’azienda afferma di aver adempiuto tempestivamente agli obblighi di notifica e di aver sporto denuncia. Tutti i sistemi informatici funzionavano correttamente e continuavano a essere sorvegliati da esperti di sicurezza interni ed esterni.
L’agenzia ATS, citando il portale Inside-IT, ha riferito che TRISA aveva confermato l’incidente. Secondo tale resoconto è stato copiato meno dell’uno per cento dei dati aziendali, tra cui possibilmente dati di clienti o collaboratori. Tutte le persone interessate sarebbero state informate.
Cosa non è noto?
- Come gli aggressori siano entrati nel sistema informatico non è documentato pubblicamente.
- TRISA non ha pubblicato quali categorie di dati siano state copiate né quante persone siano interessate.
- Secondo l’ATS, gli aggressori affermano di aver rubato più di un terabyte di dati e hanno fissato un termine di una settimana. Questa affermazione proviene dagli autori e non è stata confermata in modo indipendente.
- Non è noto se sia stato chiesto o pagato un riscatto.
- TRISA non fornisce informazioni sulle conseguenze finanziarie né su un’eventuale assicurazione.
Inquadramento per la cyberassicurazione
Dal solo incidente non si può dedurre alcuna promessa di copertura. A seconda del contratto, possono essere rilevanti tra l’altro Incident Response e informatica forense, consulenza legale e in materia di protezione dei dati, notifica alle persone interessate, ripristino dei dati o comunicazione di crisi. Poiché secondo TRISA l’attività non è stata interrotta, il caso mostra anche che in caso di furto di dati senza fermo della produzione prevalgono i costi di analisi, consulenza legale e comunicazione piuttosto che un’interruzione dell’attività. Se e in che misura sussista una prestazione dipende dal testo contrattuale, dai sottolimiti e dalle esclusioni, dagli obblighi di sicurezza concordati e dal processo concreto di gestione del sinistro.
Lezioni per le PMI svizzere
- Preparare la segmentazione: secondo quanto dichiarato, TRISA ha potuto limitare l’attacco ad aree strettamente delimitate. Separate l’informatica d’ufficio, la produzione e i dati sensibili in zone di rete distinte.
- Definire le misure immediate: mettete per iscritto chi può isolare i sistemi, quali partner forensi esterni vengono coinvolti e come si garantisce la capacità di consegna.
- Chiarire in anticipo gli obblighi di notifica: verificate prima quali notifiche dovete effettuare, ad esempio all’IFPDT secondo la legge sulla protezione dei dati, e come informare le persone interessate.
- Sporgere denuncia: inserite la denuncia alla polizia cantonale nella procedura d’emergenza e mettete al sicuro le prove prima della pulizia dei sistemi.
- Valutare con prudenza le affermazioni degli autori: nel caso TRISA, l’affermazione del terabyte da parte degli autori e l’indicazione dell’azienda convivono. La vostra analisi forense dei dati effettivamente copiati è la base per comunicazione e notifiche.
- Preparare la comunicazione: un comunicato breve e fattuale come quello di TRISA si redige più facilmente se modelli e processi di approvazione esistono già.
- Verificare l’assicurazione in modo mirato: chiarite quali moduli il vostro contratto prevede per forense, consulenza legale e notifica, e quali obblighi si applicano.