In Breve
- Quali dati sono stati compromessi nella violazione?
- Circa 200 account, sia utente che tecnici, sono stati compromessi.
- Chi sta conducendo l'indagine sulla violazione?
- L'indagine è condotta dal BIT con il supporto di Microsoft.
- Quali vulnerabilità sono state sfruttate?
- Si sospetta lo sfruttamento di vulnerabilità corrette da Microsoft a metà luglio.
Il governo svizzero ha recentemente confermato una grave violazione della sicurezza informatica che ha colpito i server SharePoint dell’Ufficio federale per l’informatica e la telecomunicazione (BIT). Secondo le autorità, attori non identificati hanno avuto accesso a dati sensibili di circa 200 account, sia utente che tecnici. Questa scoperta ha portato a misure immediate, tra cui la disconnessione di alcuni server dall’accesso esterno e l’avvio di un’indagine formale.
Le anomalie sono state rilevate il 28 luglio 2026, e solo tre giorni dopo, il 31 luglio, gli specialisti di sicurezza del BIT hanno confermato che gli aggressori erano riusciti a compromettere i dati di un numero significativo di account. Attualmente, l’indagine è in corso con il supporto di Microsoft, ma non è stata ancora identificata l’identità degli aggressori. Inoltre, i dati sottratti non risultano pubblicati sul dark web, e non sono state avanzate richieste di riscatto.
Il BIT sta ancora cercando di determinare il vettore di accesso iniziale. Tuttavia, si sospetta che gli aggressori abbiano sfruttato vulnerabilità di SharePoint che erano state corrette da Microsoft a metà luglio. Tra le vulnerabilità segnalate figurano CVE-2026-56164, una vulnerabilità di escalation di privilegi, e CVE-2026-50522, una criticità di esecuzione remota che ha permesso di mantenere l’accesso anche dopo l’applicazione delle patch.
Le autorità svizzere hanno chiarito che sulla piattaforma SharePoint non dovrebbero essere conservate informazioni confidenziali o particolarmente sensibili. Sulla base delle informazioni disponibili fino ad ora, non si ritiene che siano stati esposti dati riservati. Questo episodio sottolinea l’importanza della sicurezza informatica, specialmente per piattaforme ampiamente utilizzate come SharePoint, che rimangono un obiettivo attraente per i criminali informatici.