La Sapienza bloccata da un ransomware, in corso le operazioni di ripristino

02/02/2026 INTERNO Preferisci Informazione.News su Google

Redazione Interno   -   Nella mattinata di lunedì 2 febbraio, un attacco informatico di tipo ransomware ha paralizzato l'intera infrastruttura digitale dell'Università La Sapienza di Roma, rendendo irraggiungibili sia il sito istituzionale che il portale Infostud, strumento essenziale per la gestione della carriera accademica degli studenti. L'Ateneo, dopo aver rilevato l'intrusione, ha disposto in via precauzionale il blocco immediato dei sistemi di rete, una mossa difensiva volta a contenere il danno e a preservare l'integrità dei dati, molti dei quali sono sensibili e personali. Sebbene la portata dell'incidente e l'eventuale furto di informazioni non siano ancora chiari, la reazione immediata ha messo in luce la vulnerabilità di un pilastro dell'istruzione superiore italiana, costringendo a fermare quel complesso meccanismo amministrativo che regola esami, iscrizioni e carriere.

La risposta tecnica e il ruolo dell'Agenzia nazionale

Una task force tecnica specializzata, come comunicato dallo stesso ateneo attraverso i propri canali social, è stata immediatamente allertata ed è tuttora al lavoro per analizzare la natura dell'attacco, avviare le procedure di bonifica e pianificare un ripristino graduale dei servizi. La speranza, in casi simili, risiede spesso nei sistemi di backup, che secondo quanto dichiarato non sarebbero stati compromessi dall'azione degli hacker, un dettaglio cruciale che potrebbe accelerare il ritorno alla normalità. All'operazione partecipa anche l'Agenzia per la cybersicurezza nazionale, la cui attivazione sottolinea la gravità di un episodio che travalica i confini del singolo ente per assumere rilevanza sotto il profilo della sicurezza nazionale, considerando il patrimonio di dati e ricerca custodito dall'università.

Il modus operandi del ransomware e le sue implicazioni

Il ransomware, che è lo strumento utilizzato in questo attacco, è una forma di malware che cripta i dati presenti sui sistemi infetti, rendendoli di fatto illeggibili e inaccessibili ai legittimi proprietari; gli aggressori, poi, richiedono solitamente un pagamento in cambio della chiave per decifrarli, una pratica che trasforma la violazione informatica in un vero e proprio sequestro di dati. Questo genere di episodi, sempre più frequenti e mirati contro enti pubblici e istituzioni, non provoca solo un danno operativo immediato, ma solleva interrogativi pressanti sulla tenuta delle difese digitali e sulla preparazione a fronteggiare minacce sempre più sofisticate, le quali sfruttano, talvolta, anche la minima negligenza umana o tecnica.

Il contesto e le ripercussioni immediate

L'episodio alla Sapienza si inserisce in un panorama internazionale segnato da una cyber guerra strisciante, dove gruppi hacker, spesso legati a stati nazionali o a organizzazioni criminali transnazionali, prendono di mira infrastrutture critiche con l'obiettivo di estorcere denaro o semplicemente di creare destabilizzazione. Le ripercussioni per la vita universitaria sono tangibili e dirette: migliaia di persone, tra studenti, docenti e personale amministrativo, si trovano improvvisamente impossibilitate a svolgere le normali attività, dalle semplici consultazioni di orari e programmi d'esame fino alle operazioni burocratiche più delicate, con un impatto che potrebbe protrarsi per giorni, se non per settimane, a seconda della profondità della violazione.