Ricordate il 2020? Ricordate quando la notizia di una violazione dati faceva scalpore perché qualcuno aveva indovinato una password debole o aveva sfruttato una vulnerabilità Log4j? Eravamo ingenui. Pensavamo che il firewall fosse il nostro scudo e che l’autenticazione a due fattori (2FA) fosse la fortezza inespugnabile.
Oggi è giugno 2026. Guardatevi intorno. Il mondo è cambiato. E anche il modo in cui i criminali informatici operano è mutato radicalmente.
Come ethical hacker, passo le mie giornate (e le mie notti) a pensare come un attaccante. Quello che vedo oggi nei report delle Red Team e nei mercati del dark web non è più il classico “scassinatore” che cerca di entrare dalla finestra. Oggi abbiamo a che fare con fantasmi digitali, architetti del caos e, soprattutto, con un avversario che non dorme mai: l’Intelligenza Artificiale autonoma.
Se vi state chiedendo come vengono rubati i dati nel 2026, la risposta breve è: non ve ne accorgete nemmeno, perché l’attacco è diventato iper-personalizzato, automatizzato e, spesso, legale.
Analizziamo i vettori di attacco principali che stanno definendo questo anno.
La Morte del Phishing Classico: Benvenuti nell’Era del “Vishing” Deepfake
Dimenticate le email con errori grammaticali che vi chiedono di resettare la password. Nel 2026, il phishing via email è considerato “rumore di fondo”, roba per script-kiddies di basso livello.
Il vero pericolo oggi è il Vishing (Voice Phishing) guidato dall’IA in tempo reale.
La settimana scorsa, ho condotto un test di penetrazione per una multinazionale finanziaria. L’obiettivo? Ottenere le credenziali di accesso al portale SWIFT. Non ho inviato una mail. Ho generato un clone vocale perfetto del CFO dell’azienda, addestrato con soli 30 secondi di audio preso da un podcast pubblico.
Ho chiamato il responsabile IT. La voce era lui. L’inflessione, l’esitazione, persino il “rumore di fondo” di un ufficio simulato erano perfetti. “Marco, sono nei guai, ho bloccato l’account e devo autorizzare un trasferimento urgente per l’acquisizione di Singapore, mi serve il tuo token OTP ora.”
Nel 2026, i modelli di IA generativa non solo clonano la voce, ma gestiscono la conversazione in tempo reale, rispondendo a obiezioni impreviste con una calma glaciale. I dati non vengono “rubati” con un malware; vengono consegnati volontariamente dalla vittima, convinta di stare parlando con un superiore o con la banca. La fiducia, la nostra risorsa più fragile, è stata weaponizzata.
Malware Polimorfico e “Fileless” Generativo
I vecchi antivirus basati sulle firme? Sono carta straccia. Oggi, gli hacker utilizzano LLM (Large Language Models) specializzati nella scrittura di codice offensivo.
Questi sistemi non creano un singolo virus. Creano milioni di varianti di uno stesso payload. Ogni volta che il malware tenta di infettare un nuovo sistema, l’IA lo riscrive da zero, cambiando la struttura del codice, le chiamate di sistema e i metodi di offuscamento, mantenendo però identica la funzione malevola.
Inoltre, la tendenza dominante nel 2026 è il “Living off the Land” (LotL) potenziato. Gli hacker non portano più strumenti esterni che i vostri EDR (Endpoint Detection and Response) potrebbero rilevare. Utilizzano gli strumenti di amministrazione legittimi di Windows, PowerShell o Bash, combinati con script generati dall’IA che mimano il comportamento normale di un amministratore di sistema stanco o distratto.
I vostri dati escono dalla rete non attraverso porte strane, ma attraverso canali legittimi, mascherati come traffico di aggiornamento del cloud o telemetria di sistema.
La Supply Chain “Avvelenata” dall’IA
Questo è il vettore che mi tiene sveglio la notte. Nel 2026, quasi il 70% del codice software viene scritto o assistito da Copilot e simili. Gli hacker lo sanno.
La nuova frontiera è il Data Poisoning delle librerie Open Source. Invece di attaccare direttamente la vostra azienda (che è ben difesa), gli attaccanti prendono di mira le piccole librerie di codice open source che i vostri sviluppatori usano. Iniettano backdoor sottilissime, quasi invisibili, nel codice di queste librerie. Quando l’IA del vostro sviluppatore suggerisce di importare quella libreria per risparmiare tempo, sta letteralmente importando le chiavi di casa del ladro.
Non è un attacco alla vostra rete; è un attacco alla vostra catena di fiducia. I dati vengono esfiltrati perché il software che avete comprato o sviluppato è nato “malato”. Nel 2026, verificare l’integrità della supply chain software è diventato complesso quanto verificare l’integrità di un palazzo di 100 piani controllando ogni singolo mattone.
Il Furto di Sessione e la Fine delle Password
Le password sono morte. Nel 2026 usiamo tutti Passkeys e autenticazione biometrica. Sembra sicuro, vero? Sbagliato. Gli hacker si sono spostati dal rubare la credenziale al rubare la sessione.
La tecnica dell’Adversary-in-the-Middle (AiTM) si è evoluta. Non serve più creare un sito falso. Gli attaccanti utilizzano proxy inversi in tempo reale che si interpongono tra voi e il servizio legittimo (es. Microsoft 365, AWS Console). Voi vi autenticate correttamente (biometria, passkey), il proxy inoltra la richiesta al servizio vero, e il servizio risponde. Ma nel mezzo, l’hacker cattura il Cookie di Sessione o il Token JWT.
Una volta che hanno il token, non hanno bisogno della vostra password, né della vostra faccia, né della vostra impronta. Hanno il “gettone” che dice al server: “Fidati di me, sono già autenticato”. Possono accedere ai vostri dati, copiare la vostra email, entrare nel cloud aziendale, e farlo da un IP che sembra legittimo, aggirando qualsiasi MFA.
“Harvest Now, Decrypt Later”: L’Ombra Quantistica
Forse non ve ne accorgerete oggi, ma i vostri dati potrebbero essere già stati rubati. La crittografia attuale (RSA, ECC) è ancora considerata sicura per le comunicazioni quotidiane, ma l’avvento dei computer quantistici (anche se ancora in fase “NISQ” – Noisy Intermediate-Scale Quantum) ha cambiato la strategia degli stati-nazione e delle organizzazioni criminali avanzate.
La strategia è HNDL (Harvest Now, Decrypt Later). Gli hacker stanno violando le reti non per leggere i dati oggi (che sarebbero criptati), ma per rubare i dati criptati e archiviarli in enormi data center oscuri. Perché? Perché sanno che tra 3, 5 o 10 anni, quando la crittografia post-quantum (PQC) non sarà ancora stata implementata ovunque o quando un computer quantistico sufficientemente potente sarà disponibile, potranno decrittare quei dati retroattivamente.
Se state trasmettendo segreti industriali, dati sanitari o piani strategici a lungo termine oggi, e non state utilizzando algoritmi PQC (come quelli standardizzati dal NIST nel 2024/2025), quei dati sono già nelle mani del nemico. Semplicemente, non possono ancora leggerli. Ma lo faranno.
IoT e il Blur Fisico-Digitale
Nel 2026, l’IoT non è solo il vostro frigorifero intelligente. È la vostra auto a guida autonoma, è il pacemaker connesso, è l’impianto HVAC del vostro ufficio, sono i sensori della fabbrica 4.0.
Gli hacker rubano dati (e controllo) sfruttando la superficie di attacco periferica. Molte aziende hanno blindato il server centrale, ma hanno lasciato la telecamera di sicurezza IP o il termostato intelligente connesso alla stessa VLAN (o peggio, senza segmentazione). Attraverso un dispositivo IoT vulnerabile, gli attaccanti effettuano il lateral movement fino a raggiungere i server dove risiedono i dati sensibili.
Ho visto attacchi ransomware partire da una pompa di benzina connessa o da un sensore di umidità in un magazzino agricolo. Il dato viene rubato o criptato non perché il database fosse debole, ma perché la porta d’ingresso era una lampadina smart da 10 euro.
Cosa possiamo fare? (La prospettiva dell’Ethical Hacker)
So che questo quadro è terrificante. Sembra che siamo impotenti. Ma non è così. Come difendersi in questo scenario distopico del 2026?
- Zero Trust non è uno slogan, è architettura: Non fidatevi mai, verificate sempre. Ma nel 2026, “verificare” significa analizzare il comportamento, non solo l’identità. Se il CFO si connette alle 3 di notte dalla Romania e chiede un trasferimento, l’IA di difesa deve bloccarlo, anche se le credenziali sono corrette.
- Adozione Aggressiva della Crittografia Post-Quantum: Se gestite dati che devono rimanere segreti per più di 5 anni, dovete migrare ora agli standard PQC. Il tempo dell’HNDL è iniziato.
- Educazione al “Deepfake Skepticism”: Dobbiamo insegnare ai dipendenti a dubitare. Istituite protocolli di verifica “out-of-band”. Se il CEO chiama chiedendo soldi o dati, riagganciate e richiamate sul numero interno noto. Sembra scomodo? Meglio che essere truffati.
- AI vs AI: L’unico modo per difendersi da un attacco automatizzato è con una difesa automatizzata. I SOC (Security Operations Center) umani non possono più gestire il volume di alert. Abbiamo bisogno di sistemi di risposta autonoma che isolino le minaglie in millisecondi.
- Segmentazione Micro-perimetrale: Trattare la rete come se fosse già compromessa. Se un sensore IoT viene violato, non deve poter “vedere” il database dei clienti.
Ulteriori informazioni:
Nel 2026, il furto di dati non è un evento; è un processo continuo, invisibile e pervasivo. Gli hacker non cercano più di “entrare”; cercano di diventare parte dell’ambiente, mimetizzandosi nel rumore di fondo della nostra vita digitale iper-connessa.
La sicurezza non è più un prodotto che si compra. È una postura mentale, una disciplina continua. E ricordate: nel mondo digitale, la paranoia non è un difetto. È una competenza professionale.
Restate vigili.