Violazioni dati: 471 milioni di vittime nel primo semestre 2026

Le violazioni dati segnalate nel primo semestre del 2026 hanno già superato il numero totale di avvisi alle vittime emessi nell'intero 2025, secondo l'Identity Theft Resource Center. L'organizzazione no-profit, che monitora le compromissioni pubblicamente segnalate, ha contato più di 471 milioni di avvisi alle vittime tra gennaio e giugno 2026, rispetto ai 297,5 milioni dell'intero 2025. Un singolo incidente allo strumento educativo Canvas ha rappresentato 275 milioni di tali avvisi.

Anche il numero di incidenti di sicurezza è aumentato, raggiungendo 1.803 nel primo semestre del 2026, rispetto ai 1.732 dello stesso periodo dell'anno precedente. Se il ritmo continua, il totale finale del 2026 potrebbe superare i 3.321 incidenti segnalati per l'intero 2025. James Lee, presidente dell'ITRC, ha dichiarato che la tendenza al rialzo non mostra segni di rallentamento.

L'aumento arriva mentre l'intelligenza artificiale rende più facile sfruttare le vulnerabilità di sistema. Tra marzo 2025 e febbraio 2026, una violazione su quattro è stata abilitata dall'IA, con un aumento del 56% rispetto all'anno precedente, secondo uno studio di IBM. Le aziende stanno rispondendo: il 93% dei comitati di audit delle società pubbliche classifica la cybersecurity tra le loro tre priorità principali, secondo un sondaggio Deloitte e Center for Audit Quality del 2025, e il 78% dei dirigenti globali ha dichiarato a PwC lo scorso ottobre che avrebbe aumentato i budget per la cybersecurity nei prossimi 12 mesi.

Il rapporto ITRC ha anche evidenziato un aumento degli incidenti insider dannosi: 21 nel primo semestre del 2026, rispetto ai tre dell'intero 2025. Lee ha attribuito parte dell'aumento ai dipendenti licenziati e scontenti che rubano dati all'uscita. Il rapporto indica anche i lavoratori IT remoti nordcoreani inseriti in aziende statunitensi con identità rubate, video deepfake e curriculum generati dall'IA, una truffa segnalata dall'FBI come uno dei principali motori degli attacchi insider.

Solo il 24% degli avvisi di violazione inviati ai consumatori nel primo semestre del 2026 includeva dettagli dell'incidente, in calo rispetto al 93% del 2021. Lee ha affermato che i casi giudiziari potrebbero aver spinto le aziende a includere solo ciò che è legalmente richiesto, che varia da stato a stato. Per i consumatori, gli esperti raccomandano di rivedere i rapporti di credito settimanalmente gratuitamente su AnnualCreditReport.com, iscriversi al monitoraggio del credito, inserire allerte antifrode o congelare il credito presso Equifax, Experian e TransUnion per prevenire account fraudolenti.