Nel 2026 le statistiche sul cybercrime mostrano un quadro globale sempre piu chiaro e preoccupante, soprattutto per aziende e pubbliche amministrazioni che devono stimare rischi e costi reali.

Le proiezioni piu citate indicano che i danni economici del crimine informatico a livello mondiale hanno raggiunto 10.5 trilioni di dollari nel 2025, in crescita rispetto ai 3 trilioni del 2015 e ai 6 trilioni del 2021. Questa cifra include molte voci spesso sottovalutate quando si parla di attacchi informatici, come fondi rubati e frodi, perdita di produttivita, furto di proprieta intellettuale, costi di ripristino post incidente, sanzioni regolatorie e danni reputazionali.

Per capire la scala del fenomeno, e utile un confronto macroeconomico: se il cybercrime fosse un economia nazionale, sarebbe tra le piu grandi al mondo, dietro solo a Stati Uniti e Cina. Questo aiuta a spiegare perche la cybersecurity non sia piu un tema solo tecnico, ma un fattore strategico e finanziario che influenza budget, governance e continuita operativa.

Un segnale interessante e che la curva di crescita potrebbe rallentare. Le stime piu recenti ipotizzano un possibile plateau attorno a 12.2 trilioni di dollari entro il 2031, con un incremento annuo piu contenuto, circa 2.5 percento a partire dal 2026. Il rallentamento non significa che la minaccia diminuisca, ma che l economia criminale digitale sta maturando e consolidando modelli di business piu stabili, come ransomware, truffe su larga scala e riciclaggio tramite criptovalute.

La possibilita che i costi si stabilizzino dipende molto dalla capacita di governi, banche e piattaforme di interrompere infrastrutture e filiere transfrontaliere che rendono possibili estorsioni, pagamenti e monetizzazione. Nel frattempo, le statistiche su ransomware e cryptocrime restano centrali per comprendere il rischio nel 2026, insieme ai dati provenienti da fonti autorevoli del settore e delle forze dell ordine, utili per costruire una visione globale aggiornata e prendere decisioni basate su numeri.

Il costo globale del cybercrime continua a crescere e sta diventando un tema centrale per aziende, governi e assicurazioni. Un recente focus sul costo del cybercrime evidenzia come frodi informatiche e criminalita digitale siano ormai un business strutturato, alimentato da tecniche sempre piu credibili e da strumenti tecnologici avanzati.

Una nuova campagna malware sta prendendo di mira individui e organizzazioni in Cambogia distribuendo Spark RAT, un remote access trojan open source basato su Go e progettato per funzionare su più piattaforme. La catena di infezione è multi-stadio e sfrutta esche localizzate e molto varie per aumentare la probabilità di successo, tra cui presunte comunicazioni governative, materiali di sanità pubblica, documenti immobiliari, referti odontoiatrici e offerte promozionali.

Il Women in Cybersecurity Report estate 2026 mette al centro un tema chiave per il futuro della sicurezza informatica: la riduzione del divario di genere e la valorizzazione delle professioniste che guidano innovazione e resilienza. In un settore dove la carenza di competenze e la complessità delle minacce crescono ogni anno, aumentare la presenza femminile non è solo una questione di equità, ma una leva concreta per migliorare capacità di analisi, diversità di prospettive e qualità delle decisioni.

Tra la fine di settembre 2025 e i primi giorni di aprile 2026 sono state osservate nuove campagne di cyber spionaggio rivolte a organizzazioni governative e diplomatiche in Romania, Spagna e Turchia. Gli attaccanti hanno puntato su esche a tema diplomatico e su tecniche di social engineering per convincere i destinatari ad aprire documenti malevoli e abilitare le macro di Microsoft Word, un passaggio ancora oggi spesso sfruttato nelle intrusioni mirate contro enti pubblici.

Una nuova vulnerabilità zero day sta colpendo PaperCut NG e PaperCut MF, due soluzioni molto diffuse per la gestione della stampa in ambito aziendale. Secondo l’avviso di sicurezza, l’attacco risulta in corso e interessa tutte le versioni del prodotto, con casi reali già confermati in ambienti di clienti.

Il governo regionale di Berlino ha confermato di essere finito nel mirino di un tentativo di estorsione dopo la compromissione della rete amministrativa statale avvenuta ad agosto e ha dichiarato che non pagherà le richieste dei criminali. L’incidente riguarda il landesnetz, la rete usata da strutture pubbliche, e ha portato a una sottrazione di dati la cui portata e contenuto sono ancora in fase di analisi.

Una nuova campagna di truffe online sta prendendo di mira chi ha subito il furto o lo smarrimento di un iPhone o di altri dispositivi Apple, sfruttando chiamate automatizzate con voce generata da intelligenza artificiale che si spacciano per Apple Support. Lo scopo è ottenere il codice di sblocco del dispositivo e i codici di autenticazione a due fattori, passaggi chiave per rimuovere il blocco di attivazione e monetizzare rapidamente i dispositivi rubati.

Nel panorama della cybersecurity di questa settimana emerge un filo conduttore chiaro: la fiducia è ancora troppo economica e l’attrito per gli attaccanti resta basso. I criminali informatici continuano a entrare nei sistemi sfruttando esche semplici ma credibili, come pagine di login fasulle, finti controlli di sicurezza e applicazioni apparentemente utili che in realtà nascondono malware.

La polizia federale australiana ha incriminato due uomini dell’Australia Occidentale per un totale di 14 reati legati alla presunta partecipazione a TeamPCP, un gruppo di cybercrime associato a gravi attacchi supply chain che nel marzo 2026 hanno colpito strumenti open source e componenti critici delle pipeline di sviluppo.

Al centro del caso ci sono compromissioni che hanno coinvolto scanner di sicurezza come Trivy e Checkmarx KICS e anche LiteLLM, un gateway usato per instradare richieste verso diversi provider di modelli linguistici e quindi potenzialmente esposto a chiavi e credenziali sensibili.

Indagini, perquisizioni e capi di imputazione

Le perquisizioni e i sequestri di dispositivi elettronici hanno permesso di avviare analisi forensi, mentre le accuse includono possesso e fornitura di dati con intento di commettere reati informatici e modifica non autorizzata di dati con intento di commettere reati gravi.

In alcuni capi di imputazione compaiono anche contestazioni più pesanti legate alla mancata ottemperanza a ordini specifici e alla gestione di proventi di reato, con pene massime che possono arrivare fino a 20 anni in base alla tipologia.

Come avrebbe operato la campagna supply chain

Dal punto di vista tecnico la campagna supply chain avrebbe funzionato rubando credenziali di pubblicazione da progetti ritenuti affidabili e distribuendo versioni avvelenate attraverso gli stessi canali ufficiali di rilascio.

Gli ecosistemi toccati includono GitHub Actions, Docker Hub, npm, PyPI e OpenVSX, ciò che rende il rischio particolarmente elevato perché la compromissione si propaga lungo la catena di dipendenze e automazioni CI/CD.

Un elemento chiave è la riutilizzazione delle credenziali sottratte da un progetto per attaccarne un altro, creando un effetto domino.

Il caso LiteLLM e le raccomandazioni di mitigazione

Nel caso LiteLLM, l’installazione di Trivy senza un vincolo a una versione verificata avrebbe facilitato l’acquisizione del token di pubblicazione e la successiva distribuzione di release con backdoor.

Le stime sull’impatto parlano di oltre mille organizzazioni potenzialmente esposte, centinaia di migliaia di credenziali sottratte e grandi volumi di dati esfiltrati.

Le autorità e le agenzie di sicurezza hanno raccomandato di considerare le credenziali rubate come un rischio persistente, ruotando segreti CI/CD, token di pubblicazione e credenziali cloud e adottando pratiche come il pinning dei workflow a commit SHA verificati invece di tag di versione variabili.