Ciberattacco a Publica, presentate richieste di riscatto al fornitore

Al fornitore informatico della cassa pensioni Publica sono state presentate richieste di riscatto dopo il ciberattacco che ha portato alla sottrazione di dati dai suoi server. Lo ha riferito a Keystone-ATS un portavoce della Segreteria di Stato della politica di sicurezza (SEPOS), precisando che la Confederazione non ha ricevuto richieste. A oggi, inoltre, nessuno ha segnalato a Publica di essere stato contattato o di aver subito danni e non vi sono elementi per stabilire che i dati siano finiti sul darknet.

La precisazione aggiorna quanto emerso dall’inchiesta di SRF. La radiotelevisione riferisce che gli hacker hanno chiesto un riscatto minacciando di pubblicare o rivendere le informazioni rubate. Al portale, sia la società colpita, PK Softech, sia Publica avevano dichiarato di non aver ricevuto richieste. SRF scriveva però che il Dipartimento federale della difesa (DDPS) era al corrente dell’estorsione e riportava l’ipotesi di un esperto: la richiesta avrebbe potuto essere indirizzata direttamente alla Confederazione. La SEPOS ha poi precisato che la richiesta è arrivata al fornitore, non alla Confederazione.

Tra i dati potenzialmente sottratti potrebbero esserci informazioni relative a tutto il personale federale, compresi collaboratori del Servizio delle attività informative e di fedpol che operano sotto falsa identità. L’esperto di cybersicurezza citato da SRF non ha escluso che informazioni sensibili possano interessare servizi segreti stranieri, ma al momento non risultano prove di una loro pubblicazione o vendita.

L’attacco non ha colpito direttamente Publica, bensì PK Softech AG, società con sede a Reinach, nel Canton Basilea Campagna, che fornisce software a numerose casse pensioni svizzere. L’incursione è stata rilevata a fine settembre; il 14 ottobre è stata confermata la sottrazione di dati personali dai server dell’azienda, senza che fosse ancora possibile stabilire a quali casse appartenessero. Il Ministero pubblico della Confederazione ha ricondotto l’attacco al gruppo ransomware Akira e ha integrato il caso in un’inchiesta già in corso.

Le informazioni potrebbero riguardare oltre 100 mila dipendenti ed ex dipendenti della Confederazione e di aziende vicine alla Confederazione. Per Publica, tra i dati potenzialmente interessati figurano nomi, indirizzi, date di nascita, numeri AVS, informazioni previdenziali e coordinate bancarie.

Un elemento emerso successivamente riguarda la permanenza dei dati sui server. Si trattava anche di informazioni risalenti a una migrazione informatica del 2019: Publica ne aveva chiesto la cancellazione dopo la fuga di dati che aveva coinvolto Xplain nel 2023 e PK Softech aveva confermato per iscritto, nel gennaio 2026, di averle eliminate. L’istituto sta ora cercando di chiarire perché fossero ancora conservate.

In Ticino, l’IPCT ha individuato sul server dati relativi a circa 1.800 assicurati: circa 1.700 persone uscite dall’Istituto nel 2024 e nel 2025 e una cinquantina di beneficiari di rendita d’invalidità. I capitali di risparmio e le rendite non sono stati compromessi.