Ciberattacco a fornitore software Publica provoca una fuga di dati
Un attacco informatico contro un fornitore esterno di software della cassa pensioni della Confederazione Publica ha provocato una fuga di dati. Non è ancora chiaro quale sia la portata dell'attacco e quali dati siano esattamente interessati.
(Keystone-ATS) Tra questi potrebbero figurare informazioni su salari, averi previdenziali e importi delle rendite, nonché dati di contatto, ha dichiarato oggi una portavoce di Publica all’agenzia di stampa AWP. La questione viene esaminata con la massima urgenza, ha aggiunto
Intanto, il Ministero pubblico della Confederazione ha avviato un’indagine, indica la cassa pensioni in una nota, nella quale si precisa che il fornitore di software ha rilevato l’attacco alla fine di settembre e ha immediatamente sporto denuncia penale.
Inoltre l’azienda, la PK Softech AG, ha informato gli uffici federali competenti, Publica e altri clienti. Attualmente si sta verificando, unitamente ai vari servizi della Confederazione, in quale misura siano interessati i dati della cassa pensioni.
Publica: averi previdenziali al sicuro
Publica ha sottolineato che gli averi previdenziali degli assicurati e dei beneficiari di rendite sono al sicuro. L’attacco non ha avuto conseguenze nemmeno sull’attività corrente. Le rendite continueranno a essere versate come di consueto.
Tuttavia, Publica non può escludere che eventuali dati personali fuoriusciti possano essere utilizzati impropriamente per ottenere un vantaggio, ha dichiarato ancora la portavoce. La cassa pensioni consiglia pertanto alle persone interessate di prestare particolare attenzione, nel prossimo periodo, a e-mail, telefonate o messaggi insoliti.
Publica ha nel frattempo provveduto stamattina a informare tramite newletter le persone assicurate sulla fuga di dati, sulle possibili conseguenze e sulle misure adottate. Stando al comunicato, nessun altro servizio federale intrattiene rapporti commerciali con l’azienda PK Softech AG.
I beneficiari di rendite saranno informati per lettera. Publica ha inoltre istituito un punto di contatto presso il quale è possibile segnalare attività sospette. Non appena saranno disponibili ulteriori informazioni, la cassa pensioni intende informare nuovamente.
Publica è una delle maggiori casse pensioni della Svizzera. Assicura, tra gli altri, i dipendenti dell’Amministrazione federale e del settore dei politecnici federali. Alla fine del 2025 contava circa 70’000 assicurati attivi e 41’600 beneficiari di rendite. Il totale di bilancio ammontava a poco meno di 45 miliardi di franchi.
Diversi ciberattacchi negli ultimi mesi
Negli ultimi mesi diversi attacchi informatici hanno colpito aziende e istituzioni svizzere. All’inizio di settembre, il Centro ospedaliero universitario vodese (CHUV) aveva segnalato una fuga di dati personali riguardante undici pazienti a seguito di un ciberattacco contro un laboratorio esterno specializzato nella diagnosi del cancro.
Ad agosto, l’Ufficio federale dell’informatica e della telecomunicazione (UFIT) aveva annunciato un attacco informatico contro i suoi server SharePoint, una piattaforma di condivisione di file. Circa 200 account erano stati compromessi, ma a quel momento non era stato rilevato alcun indizio di fuga di dati.
Anche il gruppo d’armamento RUAG, di proprietà della Confederazione, è stato vittima di un attacco informatico. La sua filiale americana era stata hackerata nell’ottobre 2025 e dei dati erano stati sottratti. Nel giugno scorso, RUAG ha riconosciuto di aver pagato un riscatto ai criminali informatici. Il Dipartimento federale della difesa (DDPS) ha concluso ad agosto che tale pagamento non costituiva una violazione della legge, criticando tuttavia alcune lacune nella gestione dell’incidente.
A luglio, il costruttore ferroviario Stadler Rail aveva invece annunciato il furto di dati tecnici presso uno dei suoi fornitori. I pirati informatici avevano chiesto un riscatto di 10 milioni di franchi, che l’azienda si era rifiutata di pagare. I sistemi informatici della stessa Stadler non sono stati “hackerati”.
