Incidenti cyber colpiscono simultaneamente infrastrutture critiche, aziende tecnologiche e istituzioni pubbliche nel gennaio 2026, evidenziando una fragilità sistemica della sicurezza digitale globale che coinvolge telecomunicazioni, cloud, istruzione e supply chain software. Dall’outage nazionale di Verizon negli Stati Uniti alle sanzioni record inflitte a Free Mobile in Europa, fino alle violazioni che hanno impattato università, marketplace cloud e grandi retailer, il quadro che emerge è quello di un ecosistema interconnesso sempre più esposto a errori, exploit e carenze strutturali di governance cyber.
L’elemento comune non è un singolo attacco coordinato, ma una molteplicità di incidenti indipendenti che colpiscono punti diversi della catena digitale, con impatti concreti su utenti, imprese e servizi essenziali. La concentrazione temporale di questi eventi nel gennaio 2026 rafforza la percezione di una fase di stress elevato per le infrastrutture globali, in cui outage tecnici, violazioni di dati e vulnerabilità non patchate diventano fattori di rischio sistemico.
Cosa leggere
Outage Verizon e telefoni bloccati in modalità SOS
Il caso più visibile per l’opinione pubblica è l’outage nazionale che ha colpito Verizon a partire dal 13 gennaio 2026, impedendo a milioni di utenti di effettuare chiamate, inviare messaggi o utilizzare dati mobili. In numerose aree degli Stati Uniti, gli smartphone sono entrati automaticamente in modalità SOS, consentendo esclusivamente chiamate di emergenza tramite reti alternative. Il disservizio ha avuto un impatto immediato su utenti consumer e clienti enterprise, con ripercussioni operative per aziende che dipendono dalla connettività mobile.
Verizon ha confermato il problema attraverso comunicazioni ufficiali su X, mentre la piattaforma DownDetector ha registrato oltre 11.000 segnalazioni, con picchi concentrati in grandi città come New York, Chicago e Los Angeles. L’azienda ha inizialmente escluso un cyberattacco come causa, indicando un problema tecnico interno ancora in fase di analisi. In attesa del ripristino completo, è stato suggerito l’uso del Wi-Fi calling come soluzione temporanea.
L’incidente ha riacceso il dibattito sulla resilienza delle reti telecom e sulla dipendenza crescente da pochi operatori nazionali. Per molte organizzazioni, l’evento ha rappresentato un test reale dei piani di continuità operativa, spingendo a valutare strategie di failover multi-carrier e soluzioni di backup per le comunicazioni critiche.
🔴 OSSERVATORIO INTELLIGENCE: APT & GEOPOLITICA LIVE
Sanzione record a Free Mobile per violazione GDPR
In Europa, l’attenzione si è concentrata sulla sanzione da 42 milioni di euro inflitta a Free Mobile dall’autorità francese Arcep per una violazione dei dati risalente al 2024. Il breach ha esposto le informazioni personali di 19 milioni di clienti, includendo nomi, indirizzi email, recapiti postali, numeri di telefono e dettagli legati alle SIM.
Secondo le autorità, Free Mobile ha violato più obblighi fondamentali del GDPR, tra cui la notifica tempestiva dell’incidente, l’adozione di misure di sicurezza adeguate e l’implementazione di controlli preventivi per ridurre il rischio di accessi non autorizzati. Le criticità non si sono limitate all’aspetto tecnico, ma hanno coinvolto anche la gestione dell’incidente e la cooperazione con le autorità durante le indagini.
La sanzione rappresenta uno dei provvedimenti più rilevanti nel settore telecom europeo e segnala un inasprimento dell’enforcement regolatorio nei confronti degli operatori che gestiscono grandi volumi di dati sensibili. Free Mobile ha riconosciuto le carenze e avviato un piano di rafforzamento delle proprie misure di sicurezza, mentre l’episodio ha spinto altri operatori UE a rivedere audit, procedure di risposta agli incidenti e politiche di protezione dei dati.
Breach nel settore educativo tra Australia e Stati Uniti
Il settore dell’istruzione si conferma uno dei più esposti. In Australia, il Dipartimento dell’Istruzione del Victoria ha notificato genitori e famiglie in seguito a una violazione che ha coinvolto la piattaforma di comunicazione ParentSquare, utilizzata da scuole e istituzioni educative. L’accesso non autorizzato ha potenzialmente esposto nomi degli studenti, scuole di appartenenza, indirizzi email e contatti dei genitori, generando preoccupazioni significative sul fronte della privacy dei minori.
Le indagini sono ancora in corso, ma l’incidente evidenzia i rischi legati all’uso di applicazioni di terze parti in contesti sensibili, dove la sicurezza dipende anche dalle configurazioni e dalle pratiche dei fornitori esterni. Le autorità hanno avviato un coordinamento con il vendor per chiarire l’estensione del breach e rafforzare le misure di protezione.
Negli Stati Uniti, la Monroe University ha rivelato una violazione avvenuta nel 2024 che ha coinvolto circa 320.000 individui, tra studenti, ex studenti e personale. I dati compromessi includono numeri di previdenza sociale, informazioni finanziarie e dati di contatto, un mix che espone le vittime a rischi concreti di furto d’identità. L’università ha offerto servizi gratuiti di monitoraggio del credito e avviato un rafforzamento delle misure di sicurezza sui sistemi legacy coinvolti.
Esposizione cloud e leak di codice sorgente
Un ulteriore fronte critico riguarda il cloud. Il marketplace Pax8 ha confermato l’esposizione accidentale di dati relativi a circa 1.800 partner MSP, causata da un bucket S3 non correttamente protetto. I dati includevano contratti, informazioni finanziarie, report interni e, in alcuni casi, credenziali. L’azienda ha rimosso rapidamente l’accesso pubblico e notificato i soggetti coinvolti, ma l’incidente sottolinea come errori di configurazione cloud restino una delle principali cause di data exposure.
Nel settore retail, Target ha confermato l’autenticità di un leak di codice sorgente pari a circa 860 GB, comprendente sistemi interni come BigRED e TAP. La fuga di codice, attribuita a una compromissione non ancora chiarita, espone potenziali dettagli su pipeline CI/CD e infrastrutture di supply chain software. Target ha limitato l’accesso ai repository interni e avviato verifiche approfondite, consapevole del rischio che il materiale possa essere sfruttato per attacchi mirati o supply-chain attack.
Vulnerabilità critica FortiSIEM e rischio exploit attivo
Sul piano delle vulnerabilità, il gennaio 2026 è segnato dalla pubblicazione di un exploit pubblico per la falla critica CVE-2025-64155 in FortiSIEM, con CVSS 9.4. La vulnerabilità consente command injection e remote code execution non autenticata tramite la porta TCP 7900. La società di ricerca Horizon3.ai ha rilasciato un proof-of-concept funzionante, aumentando il rischio di sfruttamento attivo.
Fortinet ha distribuito patch correttive nelle versioni 7.1.9 e successive, ma la disponibilità di un exploit pubblico rende critico l’aggiornamento immediato delle istanze esposte. Per le organizzazioni che utilizzano FortiSIEM come componente centrale di monitoraggio, la falla rappresenta un paradosso operativo: uno strumento di sicurezza che, se non aggiornato, diventa esso stesso un vettore di compromissione.
Un quadro di rischio sistemico nel 2026
Gli eventi che hanno colpito Verizon, Free Mobile, istituzioni educative, marketplace cloud e grandi retailer delineano un panorama di rischio sistemico per il 2026. Non si tratta solo di attacchi sofisticati, ma anche di outage tecnici, errori di configurazione, ritardi nella compliance e vulnerabilità note che restano esposte troppo a lungo. L’impatto combinato di questi fattori mette sotto pressione la fiducia degli utenti e la continuità operativa delle organizzazioni.
La lezione che emerge è chiara: la sicurezza cyber non può più essere trattata come un problema isolato o settoriale. Serve un approccio integrato che unisca resilienza infrastrutturale, governance dei dati, gestione del rischio cloud e rapidità nel patching, soprattutto in settori critici come telecomunicazioni, istruzione e servizi digitali globali.
Domande frequenti su incidenti cyber nel 2026
Perché l’outage Verizon ha avuto un impatto così ampio?
L’interruzione ha colpito servizi cellulari essenziali a livello nazionale, mostrando quanto la dipendenza da pochi operatori telecom renda vulnerabili utenti e aziende in assenza di soluzioni di failover efficaci.
Cosa ha portato alla multa da 42 milioni di euro a Free Mobile?
Le autorità hanno riscontrato violazioni multiple del GDPR, tra cui mancata notifica tempestiva del breach, carenze nelle misure di sicurezza e insufficiente prevenzione degli accessi non autorizzati.
Perché il settore educativo è così esposto alle violazioni?
Scuole e università utilizzano spesso piattaforme di terze parti e sistemi legacy, creando una superficie di attacco ampia e complessa, con dati particolarmente sensibili come quelli dei minori.
Quanto è grave la vulnerabilità FortiSIEM CVE-2025-64155?
La falla consente esecuzione remota di codice senza autenticazione e, con exploit pubblico disponibile, rappresenta un rischio critico per tutte le organizzazioni che non hanno applicato le patch rilasciate.
