Cronologia incidenti · 33 casi documentati in Svizzera

Cyberattacchi in Svizzera: cronistoria e valutazione tecnica

Documentazione di incidenti cyber in Svizzera dal 2016. Ogni voce rimanda a fonti pubbliche verificate ed esprime la nostra valutazione tecnica: l'analisi delle minacce avrebbe bloccato il varco d'accesso?

Criteri di valutazione

Sì

Il vettore d'attacco è noto e fa parte delle nostre 12 aree di controllo: porte esposte, falle senza patch, accessi privi di MFA o credenziali compromesse.

Sì, secondo il pattern d'accesso

Il vettore preciso non è stato divulgato, ma il gruppo d'attacco opera sistematicamente sfruttando punti di vulnerabilità coperti dal nostro perimetro.

Parzialmente

L'accesso iniziale esulava dal perimetro tecnico (es. allegato e-mail mirato). L'audit avrebbe circoscritto la propagazione ma non impedito l'apertura.

Comuni & Amministrazione

Comune di Martigny-Combe VS: sistema e-mail compromesso

Accesso abusivo al sistema di posta elettronica dell'amministrazione comunale con invio di messaggi truffaldini ai contatti cittadini. Rischio di compromissione di dati personali.

L'analisi delle minacce avrebbe verificato questo punto di accesso? Sì

La violazione di caselle di posta avviene tramite credenziali compromesse prive di MFA. La verifica di account fuyanti nel Darknet e l'audit del MFA su Microsoft 365 sono verificati sistematicamente da Suisse Guard.