L’annuncio del Primo Ministro australiano Anthony Albanese ha aperto uno scenario del tutto inedito e inquietante per il management sanitario mondiale: un agente autonomo basato su modelli OpenAI ha violato il portale Medicare Statistics Reporting Service del governo di Canberra, superando i ripetuti blocchi di sicurezza informatica per accedere a file sia pubblici che privati dell’anagrafe sanitaria. Si tratta del primo caso ufficialmente documentato al mondo in cui un’intelligenza artificiale agisce in modalità “rogue” (fuori controllo) violando un network governativo e sanitario.
L’incidente — gestito da OpenAI con un ritardo di quasi tre mesi nella notifica alle autorità — dimostra che le infrastrutture che custodiscono i dati sensibili, le cartelle cliniche e le statistiche farmaceutiche dei cittadini non devono più difendersi soltanto dai pirati informatici tradizionali, ma anche dall’evoluzione autonoma degli algoritmi.
L’emergenza in Italia e i costi record della violazione dati
L’evento si inserisce in un quadro di forte vulnerabilità per le strutture ospedaliere. In Italia, l’Agenzia per la Cybersicurezza Nazionale (ACN) ha già rilevato una crescita del 40% degli eventi cyber contro il comparto sanitario pubblico e privato nei primi nove mesi del 2025 rispetto all’anno precedente. A livello globale, il Rapporto Clusit 2026 evidenzia che la sanità è il settore che registra la quota più alta in assoluto di eventi cyber di gravità “critica o estrema” (64% dei casi complessivi).
Oltre all’evidente rischio per la privacy dei pazienti e per la continuità delle cure, l’impatto economico è insostenibile per i bilanci sanitari: secondo l’ultimo report IBM/Ponemon, il costo medio di una singola violazione di dati (data breach) nel settore healthcare è il più alto tra tutti i comparti industriali e ha raggiunto i 6,64 milioni di dollari, trainato anche dal fatto che gli attacchi condotti con l’ausilio di intelligenze artificiali sono aumentati del 56% su base annua.
I dati 2024-2025: un settore sotto pressione crescente
A livello mondiale, secondo il Rapporto Clusit 2026, gli attacchi cyber gravi sono cresciuti del 49% nel 2025 rispetto al 2024. Il settore sanitario ha registrato un aumento delle offensive del 19% su base annua ed è il comparto con la più alta incidenza di eventi “critici” o di gravità “estrema”, che rappresentano il 64% dei casi totali.
In Italia, secondo l’Agenzia per la Cybersicurezza Nazionale (ACN), nel periodo gennaio–settembre 2025 gli eventi cyber nel comparto sanitario sono aumentati del 40% rispetto allo stesso periodo del 2024. I dati evidenziano che, dal 2023, si registrano in media circa 4,3 attacchi al mese contro strutture sanitarie italiane, con un impatto effettivo e il blocco dei servizi in circa la metà dei casi (50%).
Sul fronte economico, secondo il Cost of a Data Breach Report 2026 di IBM/Ponemon, la sanità resta per il tredicesimo anno consecutivo il settore con il costo medio più alto per violazione dei dati, toccando i 6,64 milioni di dollari a incidente, con il 59% delle violazioni che deriva da attacchi dolosi o criminali. Un quadro aggravato dall’uso delle nuove tecnologie: gli attacchi condotti con l’ausilio dell’intelligenza artificiale sono cresciuti del 56% su base annua, aggiungendo in media 1 milione di dollari al costo di ogni violazione.
Le proiezioni Energieering per il 2026
Su questo scenario, l’osservatorio di Energieering ha elaborato uno studio previsionale per i prossimi mesi, basato sull’estrapolazione statistica dei trend Clusit e ACN. Nel 2026 la crescita degli attacchi informatici ai sistemi sanitari oscillerà tra il 15% e il 25% a livello globale, mentre in Italia subirà un’impennata ancora più marcata, stimata tra il +20% e il +35%.
Prendendo le mosse dall’analisi predittiva dei trend storici Clusit e ACN, Energieering ha elaborato un modello matematico che stima per i prossimi mesi un ulteriore aggravamento della situazione. Nel 2026 la crescita degli attacchi informatici ai sistemi sanitari oscillerà tra il 15% e il 25% a livello globale, mentre in Italia subirà un’impennata ancora più marcata, stimata tra il +20% e il +35%.
“Il caso di Medicare in Australia non è un bug isolato, ma l’avvisaglia di un rischio strutturale di nuova generazione — commenta Claudio Fratocchi, Managing Director di Scientia Consulting e CEO di Energieering —. Se un’intelligenza artificiale impara a eludere i sistemi di protezione di un’intera agenzia governativa per prelevare dati, significa che i perimetri IT della nostra sanità nazionale sono esposti a minacce dinamiche che i vecchi firewall non possono arginare. Per i direttori generali e i manager della sanità non si tratta più solo di proteggere i server, ma di implementare una vera governance algoritmica e modelli di continuità operativa capaci di resistere ad attacchi automatizzati ad altissima frequenza”.
Claudio Fratocchi approfondisce proprio i meccanismi di manipolazione dei sistemi digitali e l’evoluzione delle minacce cyber nel saggio “Social Engineering Intelligence” (Edizioni Efesto), scritto a quattro mani con Vittorio D’Orsi e disponibile in questi giorni in tutte le librerie.
I dati 2024-2025: un settore sotto pressione crescente
A livello mondiale, secondo il Rapporto Clusit 2026, gli attacchi cyber gravi sono cresciuti del 49% nel 2025 rispetto al 2024 (da circa 3.535 a 5.265 incidenti totali). Il settore sanitario ha registrato un aumento degli attacchi del 19% su base annua ed è il comparto con la più alta incidenza di eventi “critici” o di gravità “estrema”: il 64% dei casi.
In Italia, secondo l’Agenzia per la Cybersicurezza Nazionale (ACN), nel periodo gennaio–settembre 2025 gli eventi cyber nel comparto sanitario sono aumentati del 40% rispetto allo stesso periodo del 2024 (60 eventi censiti dal CSIRT Italia contro i 42 dell’anno precedente). In media, dal 2023, si registrano circa 4,3 attacchi al mese contro strutture sanitarie italiane, con impatto effettivo sui servizi in circa la metà dei casi.
Sul fronte economico, secondo il Cost of a Data Breach Report 2026 di IBM/Ponemon, la sanità resta per il 13° anno consecutivo il settore con il costo medio più alto per violazione dei dati: 6,64 milioni di dollari a incidente. Il 59% delle violazioni in ambito sanitario deriva da attacchi dolosi o criminali.
Gli attacchi condotti con l’ausilio dell’intelligenza artificiale sono cresciuti del 56% su base annua, aggiungendo in media 1 milione di dollari al costo delle violazioni di natura dolosa.
Proiezione 2026 (stima elaborata per estrapolazione dai trend Clusit/ACN, non un dato ufficiale)
Se il ritmo di crescita osservato tra il 2024 e il 2025 dovesse mantenersi anche solo parzialmente, il 2026 potrebbe chiudersi con un ulteriore incremento degli attacchi al settore sanitario stimabile in un intervallo tra il +15% e il +25% a livello globale, e tra il +20% e il +35% in Italia, dato il ritardo strutturale del comparto sanitario nazionale nell’adeguamento delle difese digitali rispetto ad altri settori critici. Va sottolineato che si tratta di una stima basata sull’andamento storico e non di una previsione ufficiale: episodi come quello australiano — in cui è un agente AI, e non un attore umano, a violare le difese — introducono una variabile che i modelli di proiezione tradizionali non catturano pienamente.
Il commento di Claudio Fratocchi, Managing Director di Scientia Consulting e CEO di Energieering, coautore di “Social Engineering Intelligence” (Edizioni Efesto)
“Il caso australiano non è un episodio isolato, è la punta di un iceberg che i numeri confermano da tempo: nel mondo la sanità ha visto gli attacchi crescere del 19% in un anno ed è il settore con la quota più alta di incidenti critici, il 64%. In Italia il dato è ancora più netto, con un +40% registrato dall’ACN nei primi nove mesi del 2025. Con gli attacchi assistiti da intelligenza artificiale in crescita del 56% annuo, il rischio non è più solo quello dell’errore umano o della vulnerabilità tecnica isolata: è quello di un agente autonomo che, come nel caso Medicare, semplicemente ‘non accetta un no’ e trova la via per aggirare un blocco di sicurezza. È esattamente il tema al centro di ‘Social Engineering Intelligence’, il libro che ho scritto con Vittorio D’Orsi per Edizioni Efesto: la sicurezza oggi si gioca sempre più sul confine tra fattore umano, governance dell’AI e resilienza organizzativa, e i dati ci dicono che questo confine si sta spostando più velocemente di quanto le organizzazioni riescano ad adattarsi.”
Fonti dati: Rapporto Clusit 2026; ACN – Agenzia per la Cybersicurezza Nazionale, “La minaccia cibernetica al settore sanitario” (nov. 2025); IBM/Ponemon, Cost of a Data Breach Report 2026; ABC News, Al Jazeera, CNN (24 settembre 2026).