ANALISI
BridgePay, pagamenti fermi per giorni: la dipendenza che le piccole imprese non vedono
Il 6 febbraio 2026 un ransomware ha fermato per almeno quattro giorni la piattaforma di pagamento statunitense BridgePay: esercenti costretti al solo contante, comuni e aziende idriche senza incassi online. L'analisi: il fornitore nascosto, periodo di attesa e franchigie, cumulo sui pagamenti e domande per i rinnovi.
Archivio: ricostruzione scritta a novembre 2026
Tema del mese di febbraio 2026 · di cybercoverinsurance
Il 6 febbraio 2026, verso le 3:30 del mattino ora della costa est, la piattaforma di pagamento statunitense BridgePay ha smesso di funzionare. In serata la società ha confermato un attacco ransomware. Gateway, terminali virtuali, pagine di pagamento e portali dei partner sono rimasti spenti per giorni. Alcuni esercenti hanno accettato solo contanti, città e aziende idriche non hanno potuto incassare le bollette online.
Per chi assume il rischio cyber il caso è un esempio di interruzione da dipendenza per le piccole imprese: esercenti in tutto il Paese che potevano non sapere di dipendere da BridgePay, perché la piattaforma lavorava dietro il software di cassa o di fatturazione che usavano. È anche un esempio di cumulo sui pagamenti.
Cosa si sa
L'attacco. Il 6 febbraio BridgePay ha segnalato il rallentamento dei sistemi alle 3:29, ha identificato un incidente informatico alle 6:34 e ha confermato il ransomware in serata. Sono intervenuti l'FBI, il Secret Service e consulenti esterni. Il gruppo responsabile non è stato indicato (Cyber Security News).
I servizi fermi. Erano fuori uso l'interfaccia del gateway di pagamento, il servizio cloud per i terminali, il terminale virtuale con la reportistica, le pagine di pagamento ospitate e i portali dei partner. Secondo i primi accertamenti forensi, i dati delle carte non sono stati compromessi e i file erano solo cifrati, senza prove di esposizione di dati utilizzabili (BleepingComputer).
Gli effetti. Alcuni esercenti hanno potuto accettare solo contanti, tra cui un ristorante citato dalla stampa. La città di Palm Bay, in Florida, ha chiesto ai residenti di pagare di persona. Anche Frisco, in Texas, e le piattaforme Lightspeed Commerce e ThriftTrac hanno segnalato problemi (BleepingComputer). Il 9 febbraio tutti i servizi erano ancora spenti e BridgePay non dava una data di ripristino (Payment Expert).
Le aziende idriche. WaterISAC ha segnalato il 12 febbraio che diverse aziende idriche municipali, soprattutto in Texas ma anche in Kansas, Michigan, Wisconsin e Florida, non potevano incassare le bollette. Wichita ha ripristinato i pagamenti online grazie a una soluzione del suo fornitore che aggirava BridgePay, mentre la piattaforma era ancora spenta (WaterISAC).
Cosa non è noto. Il numero di esercenti colpiti, la data del ripristino completo, la porta d'ingresso, il gruppo responsabile e l'eventuale pagamento di un riscatto non sono stati resi pubblici.
La dipendenza che nessuno conosce
Il fornitore nascosto. La tecnologia di BridgePay lavora spesso dietro piattaforme software di terzi (Payment Expert). Un ristorante sceglie un software di cassa, non un gateway di pagamento. Quando il gateway si ferma, l'esercente scopre una dipendenza che non aveva mai dichiarato.
Il questionario non la vede. Le domande sui fornitori critici raccolgono i nomi che l'assicurato conosce: il cloud, il gestionale, il software di cassa. Il fornitore del fornitore resta fuori. Per una garanzia di interruzione da dipendenza che copre solo i fornitori indicati, BridgePay non sarebbe stato tra questi.
Il contante come piano di continuità. Per un piccolo esercente, accettare solo contanti significa perdere una parte importante degli incassi. Il danno è una perdita di fatturato distribuita su molte piccole imprese, ognuna spesso vicina alla franchigia o sotto di essa.
Il periodo di attesa e la durata
Giorni, non ore. Il fermo è durato almeno quattro giorni (Payment Expert). Con periodi di attesa che di norma si misurano in ore, molti esercenti avrebbero superato la soglia temporale. Il problema, per loro, è l'importo: la perdita di qualche giorno di incassi con carta può essere inferiore alla franchigia.
La soluzione alternativa riduce il danno. Wichita ha ripristinato i pagamenti grazie a un fornitore che ha aggirato BridgePay (WaterISAC). Gli assicurati che hanno un secondo canale di pagamento o un fornitore capace di cambiarlo in fretta limitano la durata del sinistro.
Gli enti pubblici incassano meno, ma non perdono. Per città e aziende idriche il danno è soprattutto un ritardo negli incassi e costi di gestione manuale. Il danno assicurabile è minore, ma la pressione sul servizio ai cittadini è alta.
Il cumulo sui pagamenti
Un evento, molti assicurati piccoli. Un fermo della piattaforma ha colpito esercenti di vari settori, comuni e aziende idriche in diversi stati. Per un portafoglio di piccole imprese, i pagamenti sono un punto di cumulo come il cloud.
La catena è lunga. Esercente, software di cassa, gateway, processore, circuito. Ogni anello può fermarsi. Il cumulo non dipende dal nome del fornitore che l'assicurato conosce, ma da quello che sta più in basso nella catena.
Il fornitore di pagamento come assicurato. Per chi assicura BridgePay o piattaforme simili, il rischio maggiore è la responsabilità verso partner ed esercenti per la perdita di incassi. I contratti limitano di solito questa responsabilità, ma il numero di controparti è molto alto.
Cosa portare ai rinnovi
Impatto per gli assicuratoriMedio
Un ransomware ha fermato per almeno quattro giorni una piattaforma di pagamento statunitense, costringendo esercenti a lavorare solo in contanti e impedendo a comuni e aziende idriche di incassare online.
Sul fronte del portafoglio, il caso BridgePay suggerisce di mappare la catena dei pagamenti delle piccole imprese assicurate, almeno per i principali gateway e processori di ogni mercato. Uno scenario di fermo di una settimana di un gateway diffuso, con perdite piccole ma su migliaia di assicurati, è un test utile per il cumulo e per le franchigie delle garanzie di interruzione da dipendenza.