Tre consigli comunali di Londra, un solo attacco: il rischio dei servizi condivisi

Archivio: ricostruzione scritta a novembre 2026

Tema del mese di novembre 2025 · di cybercoverinsurance

Il 24 novembre 2025 un attacco informatico ha colpito i sistemi informatici condivisi di tre consigli comunali di Londra: Kensington and Chelsea, Westminster e Hammersmith and Fulham. Linee telefoniche, siti e servizi online sono andati in tilt, i consigli hanno attivato i piani di emergenza e il 1° dicembre Kensington and Chelsea ha confermato il furto di dati. Alcuni servizi ai residenti erano ancora fermi a luglio 2026.

Per chi assume il rischio cyber il caso riguarda i servizi condivisi: un'infrastruttura comune, scelta per risparmiare, che lega più enti allo stesso incidente. È un tema che vale per il settore pubblico, ma anche per gruppi aziendali, consorzi e reti di imprese che condividono sistemi.

Cosa si sa

L'attacco. Kensington and Chelsea e Westminster condividono servizi informatici con accordi congiunti, e anche Hammersmith and Fulham usa gli stessi servizi. Il 24 novembre la Polizia metropolitana ha ricevuto una segnalazione di sospetto attacco. I consigli hanno attivato piani di continuità e di emergenza, dando priorità ai residenti più vulnerabili. Il National Cyber Security Centre ha supportato isolamento e ripristino dei sistemi (The Register).

I dati. Il 1° dicembre Kensington and Chelsea ha dichiarato di avere prove che alcuni dati erano stati sottratti, ritenendo che si trattasse di dati storici, e ha avvertito che potevano diventare pubblici. Ha consigliato a chi aveva acquistato servizi come i permessi di parcheggio di controllare carte e conti. Westminster ha indicato che il ripristino completo avrebbe richiesto diverse settimane. Hammersmith and Fulham ha isolato la propria rete e ha detto di non avere prove di compromissione dei propri sistemi. Sono intervenuti la National Crime Agency e l'autorità per la protezione dei dati (Fitzrovia News).

La revisione. Nella relazione annuale pubblicata a ottobre 2026, il revisore Grant Thornton ha indicato come causa un phishing andato a segno e ha rilevato debolezze significative di governance. Alcuni servizi ai residenti erano ancora fuori uso a luglio 2026. La disconnessione dei sistemi ha creato arretrati e ridotto gli incassi dai pagamenti dei residenti. Il revisore ha raccomandato un piano di aggiornamento dei sistemi con costi e priorità, pari peso alla prevenzione e alla risposta, e più formazione contro il phishing (Local Government Lawyer).

Cosa non è noto. Il costo dell'attacco, l'eventuale presenza di una copertura assicurativa e il numero di residenti con dati sottratti non sono stati resi pubblici. L'autore non è stato identificato pubblicamente.

Un'infrastruttura, tre assicurati

Il risparmio crea dipendenza. I servizi condivisi riducono i costi informatici degli enti. Ma un incidente su un'infrastruttura comune colpisce tutti gli enti che la usano. Per chi assume il rischio, tre consigli che condividono l'informatica non sono tre rischi indipendenti.

Isolarsi in fretta riduce il danno. Hammersmith and Fulham ha isolato la propria rete e non ha trovato prove di compromissione dei propri sistemi (Fitzrovia News). La capacità di separarsi rapidamente da un'infrastruttura condivisa è il controllo che distingue un ente colpito da uno fermato per precauzione.

Chi è l'assicurato quando i sistemi sono di tutti. Con un servizio condiviso, la domanda su chi gestisce i sistemi, chi ne risponde e quale polizza paga non ha una risposta ovvia. Gli accordi tra enti dovrebbero dirlo prima dell'incidente, non dopo.

Il settore pubblico come rischio a lunga coda

Otto mesi per tornare alla normalità. Alcuni servizi erano ancora fuori uso a luglio 2026 (Local Government Lawyer). Per un ente locale il danno non è solo il costo tecnico, ma gli arretrati, i servizi sostitutivi e gli incassi mancati. Il periodo di indennizzo tipico di una polizza può essere più breve del recupero reale.

Sistemi vecchi, recupero lento. Il revisore ha legato la durata del recupero alla necessità di rafforzare i sistemi informatici del consiglio (Local Government Lawyer). Per chi assume il rischio, l'obsolescenza dei sistemi è un indicatore della durata del sinistro, oltre che della probabilità.

Il phishing resta la porta d'ingresso. La causa indicata è un phishing andato a segno. Le raccomandazioni del revisore puntano sulla formazione. Per il questionario, il dato utile non è se la formazione esiste, ma quanto è frequente, quanti la completano e se ci sono simulazioni.

Cosa portare ai rinnovi

Impatto per gli assicuratoriMedio

Un phishing riuscito su un'infrastruttura informatica condivisa ha colpito tre consigli comunali di Londra, con furto di dati e servizi ancora fermi otto mesi dopo.

Sul fronte del portafoglio, il caso suggerisce di trattare gli enti che condividono servizi informatici come un unico rischio ai fini del cumulo. Lo stesso vale per i gruppi aziendali e le reti di imprese con sistemi comuni: il numero di assicurati non dice quante infrastrutture distinte ci siano davvero.

Fonti

• The Register – attacco, servizi condivisi e prime dichiarazioni
• Fitzrovia News – conferma del furto di dati e stato dei tre consigli
• Local Government Lawyer – relazione del revisore e tempi di recupero