Account violato: Amministrazione, Svizzera 2026
Il 28 luglio 2026 degli specialisti hanno notato anomalie sui server SharePoint dell’UFIT; presumibilmente ignoti hanno sfruttato vulnerabilità sulle quali Microsoft aveva informato a metà luglio.
- Sinistro · 07.2026 · Svizzera
- Fonte: confermato da un’autorità
- Account violato
Stato al
In questa pagina
Cosa è successo
Il 31 luglio è emerso che i dati d’accesso di circa 200 account utente e tecnici erano compromessi. L’UFIT ha bloccato l’accesso via Internet per le persone esterne all’Amministrazione federale, ha installato aggiornamenti, ha reimpostato le password e ha ricostruito i server.
- Interessato
- Ufficio federale dell’informatica e della telecomunicazione (UFIT)
- Settore
- Amministrazione
- Danno
- nessuna cifra affidabile
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- non noto / non noto
- Dati interessati
- Dati d’accesso di circa 200 account compromessi; nessun indizio di fuoriuscita di dati (stato al 04.08.2026)
- Fallimento
- no
- Punto d’ingresso
- Vulnerabilità in Microsoft SharePoint (server dell’UFIT)
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Aiuto immediato in caso di emergenza
Hotline, informatica forense, comunicazione di crisi e consulenza legale
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Perdita di guadagno dopo un attacco
Interruzione dell’attività, solo dopo il periodo di attesa
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Procedure davanti alle autorità
Costi di procedure IFPDT o GDPR, di regola non le multe
Per lo più limitato 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
Gli aggiornamenti di sicurezza per i server collegati a Internet devono essere installati in giorni, non in settimane.
Fonti
- Cyberangriff auf SharePoint-Server (si apre in una nuova finestra) Der Bundesrat (Bundesamt für Informatik und Telekommunikation BIT) · 04.08.2026
«Es gibt bislang keine Anzeichen dafür, dass Daten abgeflossen sind.»