Il cyberattacco o attacco informatico è qualsiasi operazione intenzionale e non autorizzata realizzata per compromettere la riservatezza, l’integrità, la disponibilità o il funzionamento di un sistema informatico o telematico, o dei dati in esso contenuti. Rientrano, quindi, nella nozione di cyberattacco i casi di accesso abusivo, interferenza illecita, intercettazione, danneggiamento di dati o sistemi ecc. La crescente informatizzazione di attività pubbliche e private, di rilievo sociale ed economico, rende attualmente i cyber-attacchi una minaccia per la sicurezza nazionale, oltre che per i singoli beni personali o patrimoniali attaccati.
Il fenomeno ha rilevanza giuridica, con alcuni distinguo a seconda dell’origine, della portata, della natura o della finalità dell’attacco, Un cyberattacco, infatti, può costituire un reato, a proiezione offensiva individuale, collettiva o pubblica, nel contesto del diritto penale dell’informatica; può integrare un atto terroristico (c.d. cyber-terrorismo); può financo costituire atto di rilevanza militare o bellica e potenzialmente ricadere nell’ambito applicativo del diritto penale internazionale.
A livello europeo, il Regolamento del Consiglio n. 2019/796 e la Decisione del Consiglio n. 2019/797 disciplinano le misure restrittive adottabili contro i cyber-attacchi che minacciano l’Unione o i suoi Stati membri (riferite agli attacchi informatici relativi, tra gli altri, a: infrastrutture critiche, servizi essenziali, funzioni statali), nell’ambito del c.d. Cyber Diplomacy Toolbox.
Secondo il rapporto ENISA Threat Landscape 2024, i cyberattacchi sono in crescita a livello globale ed europeo. Tra le minacce informatiche di maggiore rilievo, si segnalano: ransomware (attacchi informatici seguiti da una richiesta di “riscatto” per il rispristino dell’integrità o della funzionalità del sistema); DDoS (Distributed Denial of Service, volti a compromettere il funzionamento di un sistema mediante sovraccarico o saturazione delle sue risorse); attacchi lungo la catena di fornitura (supply-chain attacks, che sfruttano le vulnerabilità di terze parti).