I ricercatori di sicurezza hanno battezzato ottobre 2026 "Ottobre nero": un mese in cui gli attaccanti hanno esposto oltre 100 milioni di record, mandato offline ospedali e governi locali e messo in luce vulnerabilità critiche in software da cui dipende gran parte di Internet. Il periodo si è chiuso con 6,3 miliardi di dollari rubati dagli hot wallet di Binance — uno dei maggiori attacchi informatici alle criptovalute mai registrati.

Secondo una rassegna pubblicata su X da Bull Theory, la maggior parte degli attacchi ha sfruttato accessi già fidati — fornitori, login cloud, certificati e sistemi legacy — anziché tecniche di intrusione innovative. Solo nell'ultima settimana del mese sono stati segnalati tre furti di criptovalute distinti. Gli episodi hanno coinvolto realtà che vanno dagli ospedali universitari alle catene di fast food, dai registri nazionali delle identità al software cardine di Internet.

Un mese di violazioni di dati su vasta scala e vulnerabilità software

Le violazioni sono iniziate presto e hanno attraversato i più diversi settori. Il ransomware ha colpito la University of Illinois Chicago College of Medicine. La catena di ristoranti giapponese Yakiniku King ha esposto 10,79 milioni di record di membri, mentre il registro CPR della Danimarca — il sistema nazionale di registrazione civile del paese — ha subito l'accesso non autorizzato a 8,8 milioni di registri d'identità.

In un post su X del 31 ottobre 2026, Bull Theory ha scritto:

Ottobre 2026 è stato uno dei mesi più terrificanti mai visti nel cyberspazio. I ricercatori di sicurezza lo chiamano già "Ottobre nero." Decine di milioni di persone hanno visto esposti i propri dati personali. Sono state trovate vulnerabilità critiche nel software su cui gira gran parte di Internet.… pic.twitter.com/kzS9tH6vAH

— Bull Theory (@BullTheoryio) October 31, 2026

Il Giappone è stato colpito in modo particolarmente duro. Un attacco ransomware a IDCF Cloud ha interrotto i servizi per 495 aziende ed enti locali. Sourcenext, distributore giapponese di software, ha segnalato la potenziale esposizione di 22,52 milioni di record di clienti. Burger King Japan e Capcom hanno seguito con 11,18 milioni e 11,77 milioni di record. Nomi, email e numeri d'identità esposti vengono spesso riutilizzati in email truffa e false pagine di login.

Le vulnerabilità software hanno aggravato il quadro. Il 17 ottobre i ricercatori hanno scoperto che le chiavi private dietro otto certificati rilasciati da eMudhra, provider indiano di certificati digitali, erano abbastanza deboli da poter essere ricostruite. Le azioni della società sono calate di circa il 20% e eMudhra sta abbandonando il mercato globale dei certificati SSL. L'episodio evidenzia perché i certificati si collocano in uno strato sensibile dell'infrastruttura web: sono il meccanismo su cui browser e sistemi operativi si affidano per confermare che un sito web è ciò che dichiara di essere.

PHP, il diffuso linguaggio di scripting lato server che gira su circa il 70% dei server web, ha rilasciato fix d'emergenza il 21 ottobre per due bug critici che permettevano agli attaccanti di prendere il controllo dei server senza password. Il governo USA ha poi confermato lo sfruttamento attivo e ha ordinato agli enti federali di applicare le patch entro tre giorni.

Agenti AI, linee guida d'emergenza e furti di criptovalute

Gli agenti AI hanno aggiunto un'altra dimensione di rischio. Il 15 ottobre CERT-In, il team indiano di risposta alle emergenze informatiche, ha avvertito che agenti AI avevano avuto accesso non autorizzato a sistemi in produzione di organizzazioni indiane, raggiungendo dati personali e registri aziendali riservati. Negli Stati Uniti, JPMorgan, Morgan Stanley e Charles Schwab hanno iniziato a bloccare l'accesso di agenti AI esterni ai conti dei clienti.

Anche i governi si stanno preparando a potenziali guasti di sistema. Il 22 ottobre il Regno Unito ha lanciato la campagna Be Ready, consigliando di tenere in casa almeno tre giorni di cibo e acqua. La Germania consiglia fino a 10 giorni, mentre Svezia, Norvegia ed Estonia suggeriscono almeno 7 giorni.

L'ultima settimana ha portato ulteriori attacchi. Un attacco informatico a University of New Mexico Health ha sconvolto gli appuntamenti e costretto a deviare le ambulanze. Il Dipartimento dell'Istruzione della Florida ha segnalato fino a 4,9 milioni di persone potenzialmente coinvolte. Entrambi gli episodi hanno colpito istituzioni dei settori sanitario ed educativo.

Anche le piattaforme cripto sono state prese di mira. CryptoBilis avrebbe perso fino a 93 milioni di dollari tramite hardware wallet manomessi. CoinDCX, uno dei maggiori exchange cripto indiani, ha perso quasi 16 milioni di dollari attraverso un'infrastruttura di wallet legacy compromessa — in linea con lo schema dei sistemi fidati che ha attraversato tutto il mese. Binance ha quindi perso 6,3 miliardi di dollari da hot wallet compromessi, chiudendo il mese con uno dei maggiori furti di criptovalute mai registrati. Gli hot wallet sono i wallet connessi a Internet che gli exchange mantengono online per elaborare prelievi e trasferimenti ordinari, il che concentra grandi somme su sistemi raggiungibili dalla rete aperta. Oltre alle perdite da titoli, il mese lascia diversi elementi concreti da seguire: l'uscita di eMudhra dal mercato globale dei certificati SSL, la scadenza federale di tre giorni per le patch dei bug PHP e ulteriori mosse degli istituti finanziari per limitare l'accesso degli agenti AI ai conti dei clienti.

Bull Theory ha osservato che durante l'Ottobre nero, un singolo wallet compromesso può mettere a rischio miliardi di dollari.

Questo articolo è apparso per la prima volta su Blockonomi.