Fałszywe alarmy bombowe i ataki hakerskie w Europie. Liczba incydentów cybernetycznych we Włoszech wzrosła o 47 proc.

Loty i lodówki w supermarketach na celowniku

Między 2 a 5 listopada 28 europejskich lotów otrzymało maile z pogróżkami o podłożeniu bomby, niektóre z nich napisano po włosku. Lot z Dublina do Rzymu awaryjnie lądował we Francji, a lot z Mediolanu do Warszawy przekierowano do Wiednia, podczas gdy włoskie myśliwce eskortowały samolot pasażerski do Fiumicino. Wszystkie groźby okazały się fałszywe, a koszt każdego przekierowanego lotu wynosi od 55 000 do 75 000 euro. W tym samym czasie lodówki wystawowe w supermarketach w ośmiu krajach europejskich, w tym we Włoszech, zostały zhakowane, co doprowadziło do wzrostu temperatury do 50 stopni i zniszczenia towaru. Dwie prorosyjskie grupy, NoName057 i Z-Pentest, przyznały się do ataków na lodówki w nagraniu wideo.

Fałszywe alarmy i udaremniony atak na bank krwi

W nocy z 1 na 2 listopada telefony obywateli Rosji i Ukrainy otrzymały fałszywe ostrzeżenia o atakach nuklearnych i chemicznych za pośrednictwem oficjalnych aplikacji alarmowych. Kijów i Moskwa poinformowały później, że ataki cybernetyczne wymierzono w ich systemy ostrzegania. 4 listopada udaremniono atak, którego celem było podniesienie temperatury w kilku francuskich bankach krwi. 5 listopada zgłoszono co najmniej 27 alarmów dotyczących materiałów wybuchowych na pokładach samolotów.

Wzrost liczby incydentów cybernetycznych we Włoszech

Krajowa agencja ds. cyberbezpieczeństwa obsłużyła 2171 zdarzeń w pierwszej połowie 2026 roku, co stanowi wzrost o 47 proc. z 1474 rok wcześniej. W 1072 przypadkach potwierdzono realny wpływ. We wrześniu odnotowano 485 zdarzeń wobec 309 w sierpniu, podczas gdy liczba incydentów wzrosła ze 196 do 235. Agencja stwierdziła, że wzrost ten nie oznacza realnego nasilenia zagrożenia, lecz lepszą wykrywalność i obsługę zdarzeń, które wcześniej mogły pozostać niezauważone.

I połowa 20251474

I połowa 20262171

I połowa 2025

1474

I połowa 2026

2171

Dane z tekstu artykułu

Liczba przypadków ransomware spadła o 12 proc. do 181, podczas gdy liczba przypadków przejęcia danych uwierzytelniających, wycieków danych i wykorzystywania luk w zabezpieczeniach wzrosła. Najbardziej dotkniętymi sektorami były produkcja, technologia i opieka zdrowotna.

2026-08309

2026-09485

2026-08

309

2026-09

485

Dane z tekstu artykułu

Haktywiści i szerszy kontekst

Ataki DDoS, które ustały w czerwcu, lipcu i sierpniu, wznowiono we wrześniu, głównie przeciwko lokalnym administracjom publicznym, przy czym wpływ potwierdzono w 8,3 proc. przypadków. Prorosyjska grupa przyznała się do nich w odpowiedzi na włoską pomoc wojskową dla Ukrainy. Raport Clusit wykazał 4911 poważnych incydentów cybernetycznych na całym świecie w pierwszej połowie 2026 roku, co jest najwyższą liczbą kiedykolwiek odnotowaną w półroczu, z czego 245 dotyczyło Włoch. Ten sam raport wskazuje, że dane medyczne są jednym z celów i są co roku sprzedawane w dark webie.

Reakcja rządu i atrybucja

Minister obrony Guido Crosetto nazywa kampanię wojną hybrydową typu "sotto soglia", czyli utrzymywaną poniżej progu pozwalającego na atrybucję, i łączy ze sobą fałszywe maile, ataki na lodówki oraz udaremnione ataki dronów w Lipsku.

„Są one częścią strategii mającej na celu wywołanie chaosu.”

Andrea Quacivi, dyrektor krajowej agencji ds. cyberbezpieczeństwa, powiedział w parlamencie, że łączny efekt alarmów, które wciąż wymagają weryfikacji, oraz bardziej złożonego zagrożenia może stanowić obciążenie dla kraju.

„Może to wpłynąć na niezawodność usług, zaufanie obywateli oraz, bardziej ogólnie, na stabilność systemu państwa.”

Rząd Meloni próbuje ustalić, kto stoi za kampanią, a Lega wielokrotnie zaprzeczała hipotetycznemu zaangażowaniu Moskwy. Guerini, przewodniczący komisji wywiadu Copasir, powiedział, że wątek rosyjski jest nadal badany, a atrybucja w cyberprzestrzeni jest bardzo skomplikowana. Partie opozycyjne stwierdziły, że rząd powinien wyjaśnić, jakimi narzędziami dysponuje, zamiast tylko potępiać zagrożenie.