ANALISI
Analisi basate su evidenze per underwriter, broker, riassicuratori, liquidatori e risk manager.
Cinque eventi cyber della settimana dal 7 al 14 novembre 2026, da Expedia colpita attraverso la piattaforma dati di un fornitore a Maersk, la galleria di base del Brennero, Nitori e Vanderbilt University, uniti da sistemi periferici, ereditati o affidati a terzi. Con l'impatto assicurativo e le domande da portare nei rinnovi.
15 nov 2026
LeggiDal 6 al 12 novembre 2026 le rivendicazioni ransomware sui leak site sono state 374, il 47% sopra la media delle quattro settimane precedenti, e CISA ha aggiunto al catalogo KEV 11 vulnerabilità sfruttate, tra cui un gateway di posta Barracuda e la VPN di SonicWall. Il bollettino riassume vulnerabilità, gruppi e settori più colpiti, avvisi italiani ed europei e le domande da porre ai proponenti.
14 nov 2026
LeggiDal 12 novembre 2026 un guasto ai server di Microsoft 365 ha fermato Outlook, Exchange Online e altri servizi in almeno 74 Paesi, senza segni di attacco. L'analisi: perché molte polizze cyber non scattano, periodo di attesa e quantificazione, il cumulo sul fornitore unico e domande per i rinnovi.
13 nov 2026
LeggiIl 4 novembre 2026 Crédit Mutuel Arkéa ha comunicato che attaccanti entrati dalla piattaforma di un fornitore hanno usato il conto della banca per trasferire oltre 100 milioni di euro, poi convertiti in criptovalute. L'analisi: la perdita di fondi tra polizza crime e cyber, il cumulo sul fornitore, la velocità della conversione, i controlli e le domande per i rinnovi.
11 nov 2026
LeggiCinque eventi cyber della settimana dal 31 ottobre al 7 novembre 2026, dalla nuova ondata di attacchi agli impianti di refrigerazione dei supermercati europei a Crédit Mutuel Arkéa, Chainalysis, DigiCert e Queens Public Library, uniti da sistemi esposti e da fornitori usati come porta d'ingresso. Con l'impatto assicurativo e le domande da portare nei rinnovi.
08 nov 2026
LeggiDal 30 ottobre al 5 novembre 2026 le rivendicazioni ransomware sui leak site sono state 277, il 21% sopra la media delle quattro settimane precedenti, e CISA ha aggiunto al catalogo KEV due nuove falle di Ivanti Connect Secure. Il bollettino riassume vulnerabilità sfruttate, gruppi e settori più colpiti, avvisi italiani ed europei e le domande da porre ai proponenti.
06 nov 2026
LeggiIl 29 ottobre 2026 uno script di monitoraggio di un fornitore, caricato su Polymarket, è stato sostituito e ha sottratto circa 2,7 milioni di dollari da oltre 700 conti. L'analisi: quale polizza risponde, il cumulo sugli script di terzi, i controlli e le domande per i rinnovi.
04 nov 2026
LeggiSei eventi cyber della settimana dal 24 al 31 ottobre 2026, dal furto da 6,3 miliardi di dollari a Binance ad Amadeus, GMO Internet, PHP2Shell, UNM Health e Sony Network Communications, uniti dalla dipendenza da fornitori e piattaforme condivise. Con l'impatto assicurativo e le domande da portare nei rinnovi.
01 nov 2026
LeggiIl 29 ottobre 2026 Binance ha perso circa 6,3 miliardi di dollari, il furto di criptovalute più grande mai registrato. Un'analisi da sottoscrittore: quale polizza risponde, i limiti dell'autoassicurazione, l'esclusione per attacchi statali e le domande da portare nei rinnovi.
31 ott 2026
LeggiCinque eventi cyber della settimana dal 17 al 24 ottobre 2026, quattro legati alla supply chain: PHP2Shell, ConnectWise, LiteLLM e Railway, n0n e Capcom. Con l'impatto assicurativo e le domande da portare nei rinnovi.
25 ott 2026
LeggiUn solo attacco può colpire migliaia di aziende nello stesso giorno. Come assicuratori e riassicuratori si proteggono dal rischio catastrofale cyber e come funzionano i cyber cat bond, con i dati di mercato al 2026.
24 ott 2026
LeggiNella notte tra l'11 e il 12 ottobre centinaia di supermercati francesi hanno visto i frigoriferi salire fino a 50 °C: nel mirino i controller di refrigerazione, spesso obsoleti e raggiungibili da Internet. Cosa è confermato, come proteggere gli impianti OT, cosa può coprire la polizza e perché la direttiva del 9 dicembre qui non si applica.
14 ott 2026
LeggiIl 10 settembre 2026 IDScan, fornitore di verifica dei documenti d'identità per locali, casinò e dispensari, ha confermato il furto di dati dai suoi sistemi cloud, mentre un sito del dark web vendeva oltre 153 milioni di patenti. L'analisi: il fornitore invisibile, documenti che non si cambiano, la responsabilità verso i clienti e domande per i rinnovi.
30 set 2026
LeggiIl 29 luglio 2026 un attacco a CEVA Logistics ha fermato almeno otto magazzini europei, bloccando le merci di clienti come Bol, de Bijenkorf e Valve ed esponendo dati dei loro clienti. L'analisi: merci ferme nel magazzino di un altro, dati dei clienti presso il fornitore, cumulo sulla logistica e domande per i rinnovi.
31 ago 2026
LeggiIl 16 luglio 2026 Hugging Face ha comunicato che un agente AI autonomo, entrato con un dataset malevolo, aveva rubato credenziali e dati interni con migliaia di azioni in pochi giorni. L'analisi: l'attaccante automatico, la supply chain dell'intelligenza artificiale, il wording delle polizze sull'AI e domande per i rinnovi.
31 lug 2026
LeggiTra il 27 maggio e il 9 giugno 2026 ShinyHunters ha sfruttato una vulnerabilità sconosciuta di Oracle PeopleSoft contro oltre 100 organizzazioni, per due terzi università, rubando dati personali anche sensibili. L'analisi: lo schema MOVEit per la terza volta, il cumulo sull'istruzione e domande per i rinnovi.
30 giu 2026
LeggiTra fine aprile e inizio maggio 2026 ShinyHunters ha violato due volte Instructure, che produce la piattaforma Canvas usata da migliaia di scuole e università, e l'11 maggio la società ha pagato per evitare la pubblicazione dei dati. L'analisi: pagare per la sola estorsione, un fornitore per molti assicurati e domande per i rinnovi.
31 mag 2026
LeggiIl 2 aprile 2026 CERT-EU ha attribuito a TeamPCP il furto di dati dal cloud della Commissione europea, entrato con una chiave rubata tramite una versione compromessa dello strumento open source Trivy: coinvolti almeno 30 enti dell'Unione. L'analisi: lo strumento di sicurezza come porta d'ingresso, l'infrastruttura condivisa e domande per i rinnovi.
30 apr 2026
LeggiL'11 marzo 2026 un attacco rivendicato dal gruppo Handala, legato all'Iran, ha cancellato da remoto migliaia di dispositivi di Stryker, fermando per quasi un mese ordini, spedizioni e produzione. L'analisi: distruggere senza riscatto, lo Stato e le esclusioni di guerra, l'interruzione in sanità e domande per i rinnovi.
31 mar 2026
LeggiIl 6 febbraio 2026 un ransomware ha fermato per almeno quattro giorni la piattaforma di pagamento statunitense BridgePay: esercenti costretti al solo contante, comuni e aziende idriche senza incassi online. L'analisi: il fornitore nascosto, periodo di attesa e franchigie, cumulo sui pagamenti e domande per i rinnovi.
28 feb 2026
LeggiIl 20 gennaio 2026 un server di aggiornamento dell'antivirus eScan ha distribuito per due ore un programma malevolo che bloccava gli aggiornamenti e scaricava altro codice, colpendo centinaia di computer in Asia meridionale. L'analisi: il canale fidato, il cumulo su un fornitore di sicurezza, chi paga e domande per i rinnovi.
31 gen 2026
LeggiA dicembre 2025 la Danimarca ha attribuito alla Russia l'attacco a un acquedotto che aveva fatto scoppiare tubature, un ransomware ha cifrato 1.000 sistemi dell'autorità idrica romena e un attacco distruttivo ha colpito oltre 30 impianti energetici in Polonia. L'analisi: danno fisico, esclusioni per attori statali, cumulo e domande per i rinnovi.
31 dic 2025
LeggiIl 24 novembre 2025 un attacco ai sistemi informatici condivisi di Kensington and Chelsea, Westminster e Hammersmith and Fulham ha portato al furto di dati e a servizi ancora fermi otto mesi dopo. L'analisi: un'infrastruttura per più assicurati, il settore pubblico come rischio a lunga coda e domande per i rinnovi.
30 nov 2025
LeggiIl 15 ottobre 2025 F5 ha comunicato che un attore statale aveva rubato parti del codice sorgente di BIG-IP e informazioni su vulnerabilità non pubblicate, e la CISA ha emesso una direttiva d'emergenza. L'analisi: il furto che prepara i sinistri, esclusioni per attori statali, danno al fornitore e domande per i rinnovi.
31 ott 2025
LeggiIl 1° settembre 2025 un attacco ha fermato per cinque settimane le fabbriche di Jaguar Land Rover, con un costo stimato di 1,9 miliardi di sterline per l'economia britannica e oltre 5.000 imprese colpite. L'analisi: il fermo produttivo, la catena dei fornitori, il costo di non essere assicurati e domande per i rinnovi.
30 set 2025
LeggiTra l'8 e il 18 agosto 2025 token rubati all'assistente Drift di Salesloft hanno dato accesso ai dati Salesforce di oltre 700 organizzazioni, tra cui molti fornitori di sicurezza. L'analisi: autorizzazioni OAuth, segreti nel CRM, cumulo, responsabilità del fornitore e domande per i rinnovi.
31 ago 2025
LeggiIl 3 luglio 2025 un ransomware ha fermato per circa sei giorni ordini e attivazione delle licenze di Ingram Micro, uno dei maggiori distributori di tecnologia. L'analisi: interruzione da dipendenza per rivenditori e fornitori di servizi gestiti, periodi di attesa, cumulo nel canale IT e domande per i rinnovi.
31 lug 2025
LeggiIl 12 giugno 2025 Aflac ha contenuto in poche ore un'intrusione che aveva già sottratto dati sanitari e di sinistro di 22,65 milioni di persone, mentre Google avvertiva che Scattered Spider era passato alle assicurazioni. L'analisi: contenimento e violazione, il settore come bersaglio, help desk e agenti, domande per i rinnovi.
30 giu 2025
LeggiCo-op, Nucor, Peter Green Chilled, Kettering Health e Victoria's Secret: i cinque eventi cyber di maggio 2025 letti da chi assume il rischio, dalla filiera alimentare agli ospedali. Con l'impatto sulle polizze e le domande per i rinnovi.
31 mag 2025
LeggiA maggio 2025 Coinbase ha comunicato che addetti del supporto di un fornitore esterno, pagati da criminali, avevano copiato i dati di decine di migliaia di clienti, con una richiesta di 20 milioni di dollari respinta e 307 milioni di costi. L'analisi: infedeltà presso il fornitore, rimborsi volontari, D&O e domande per i rinnovi.
31 mag 2025
LeggiAd aprile 2025 un attacco partito da una password reimpostata presso un help desk esterno ha fermato per 46 giorni gli ordini online di Marks & Spencer, con un impatto stimato di 300 milioni di sterline e una polizza cyber fino a 100 milioni. L'analisi: limite e danno, help desk, cumulo per attore e domande per i rinnovi.
30 apr 2025
LeggiYale New Haven Health, i dati di Blue Shield of California inviati a Google, DaVita, Sensata e Nova Scotia Power: i cinque eventi cyber di aprile 2025 letti da chi assume il rischio. Con l'impatto sulle polizze e le domande per i rinnovi.
30 apr 2025
LeggiLa violazione di Oracle Cloud negata dal fornitore, l'aeroporto di Kuala Lumpur, le ferrovie ucraine, Western Alliance Bank e NTT Communications: i cinque eventi cyber di marzo 2025 letti da chi assume il rischio. Con l'impatto sulle polizze e le domande per i rinnovi.
31 mar 2025
LeggiIl 14 e 15 marzo 2025 il componente tj-actions/changed-files, usato da oltre 23.000 repository, è stato alterato per stampare nei log i segreti CI/CD; il primo bersaglio era un progetto di Coinbase. L'analisi: costi senza furto, pipeline come fornitore, responsabilità, cumulo e domande per i rinnovi.
31 mar 2025
LeggiIl 21 febbraio 2025 Bybit ha perso circa 1,5 miliardi di dollari in ether durante un trasferimento dal portafoglio freddo, con un'interfaccia di firma manipolata presso il fornitore Safe{Wallet}. L'analisi: polizze cyber, crime e custodia, attribuzione statale e domande per i rinnovi.
28 feb 2025
LeggiSalt Typhoon e i router Cisco, Lee Enterprises, Genea, DISA Global Solutions e il costo dell'attacco a Southern Water: i cinque eventi cyber di febbraio 2025 letti da chi assume il rischio. Con le chat di Black Basta, l'impatto sulle polizze e le domande per i rinnovi.
28 feb 2025
LeggiA gennaio 2025 PowerSchool ha avvisato i distretti scolastici di un furto di dati su decine di milioni di studenti e insegnanti, partito da un account del supporto. L'analisi: accessi privilegiati del fornitore, riscatto, notifiche, cause e domande per i rinnovi.
31 gen 2025
LeggiLa vulnerabilità Ivanti Connect Secure, Conduent, New York Blood Center, Frederick Health e Phemex: i cinque eventi cyber di gennaio 2025 letti da chi assume il rischio. Con l'avvio del DORA, l'impatto sulle polizze e le domande per i rinnovi.
31 gen 2025
LeggiIl Tesoro statunitense violato tramite la chiave di BeyondTrust, RIBridges e Deloitte, le estensioni Chrome di Cyberhaven, Electrica e Japan Airlines: i cinque eventi cyber di dicembre 2024 letti da chi assume il rischio. Con l'impatto sulle polizze e le domande per i rinnovi.
31 dic 2024
LeggiA dicembre 2024 due vulnerabilità nei prodotti di trasferimento file di Cleo sono state sfruttate in massa da Clop, con centinaia di vittime rivendicate e conferme come Hertz e Chicago Public Schools. L'analisi: furto di dati, patch insufficienti, cumulo e domande per i rinnovi.
31 dic 2024
LeggiIl 21 novembre 2024 un ransomware ha colpito l'ambiente gestito di Blue Yonder, fermando le paghe da Starbucks e i magazzini dei freschi da Morrisons. L'analisi: interruzione per dipendenza, merce deperibile, cumulo nel retail e domande per i rinnovi.
30 nov 2024
LeggiL'atto d'accusa per i furti dai clienti Snowflake, Salt Typhoon, i firewall Palo Alto, Ahold Delhaize e Finastra: i cinque eventi cyber di novembre 2024 letti da chi assume il rischio. Con la direttiva prodotti difettosi, il Cyber Resilience Act e le domande per i rinnovi.
30 nov 2024
LeggiSalt Typhoon nelle reti di telecomunicazione, American Water Works, FortiJump, Internet Archive e Casio: i cinque eventi cyber di ottobre 2024 letti da chi assume il rischio. Con la scadenza della NIS2, l'impatto sulle polizze e le domande per i rinnovi.
31 ott 2024
LeggiIl 22 ottobre 2024 Change Healthcare ha comunicato circa 100 milioni di notifiche per l'attacco di febbraio; il conteggio finale è 192,7 milioni. L'analisi: concentrazione, interruzione per dipendenza, notifiche, riscatto e domande per i rinnovi.
31 ott 2024
LeggiTra il 31 agosto e il 3 settembre 2024 Scattered Spider è entrato nella rete di Transport for London: 148 sistemi fermi, 27.000 password da rifare di persona, 29 milioni di sterline di costi. L'analisi: identità, servizi pubblici, dati, cumulo e domande per i rinnovi.
30 set 2024
LeggiPorto e aeroporto di Seattle, MoneyGram, Ivanti, Slim CD e i furti a Indodax e BingX: i cinque eventi cyber di settembre 2024 letti da chi assume il rischio. Con le transazioni di 23andMe e Lehigh Valley, l'impatto sulle polizze e le domande per i rinnovi.
30 set 2024
Leggi