Attacco a Intuitive: l’ecosistema della chirurgia robotica a rischio per una password rubata

Un attacco phishing ha violato i sistemi IT di Intuitive Surgical: rubati dati di chirurghi, ospedali e dipendenti, ma il danno reale è più profondo di quanto sembri.

Per capire la rilevanza di questo incidente, infatti, occorre prima comprendere chi è Intuitive Surgical. Fondata nel 1995 a Sunnyvale, in California, l’azienda è il produttore del sistema chirurgico robotico da Vinci, la piattaforma di chirurgia mininvasiva assistita da robot più diffusa al mondo.

Ad oggi, il sistema da Vinci è stato impiegato in oltre 14 milioni di interventi chirurgici in più di 70 paesi, in discipline che spaziano dalla ginecologia alla chirurgia cardiaca, dall’urologia alla riparazione dell’ernia. L’azienda conta oltre 16.000 dipendenti e ha registrato un fatturato annuo superiore ai 10 miliardi di dollari nel 2025.

Intuitive produce anche il sistema Ion, una piattaforma di broncoscopia robotica per biopsia polmonare mininvasiva.

Parliamo, in sintesi, di un’azienda che si trova all’intersezione tra tecnologia medica d’avanguardia, catene di approvvigionamento ospedaliere globali e dati sanitari sensibili: un bersaglio di assoluto interesse per chiunque voglia accedere all’ecosistema della sanità ad alta tecnologia.

L’incidente: anatomia di un attacco phishing mirato

Lo scorso 12 marzo 2026, Intuitive ha pubblicato una comunicazione ufficiale sul proprio sito istituzionale in cui ha confermato di aver subito un accesso non autorizzato ai propri sistemi informativi aziendali a seguito di quello che l’azienda definisce “a targeted cybersecurity phishing incident”: un attacco di phishing mirato.

Ma cosa significa, concretamente, un attacco phishing in questo contesto? Occorre spiegarlo con chiarezza, perché il termine viene spesso associato a e-mail generiche e goffamente costruite, mentre la realtà degli attacchi moderni è molto diversa.

Come funziona un attacco phishing mirato (spear phishing)

In questo caso, i criminali informatici hanno identificato un dipendente specifico di Intuitive e gli hanno inviato una comunicazione (quasi certamente un’e-mail) progettata per sembrare legittima e proveniente da una fonte attendibile.

L’obiettivo era indurre il dipendente a inserire le proprie credenziali di accesso (nome utente e password) su un sito falso che replicava quello reale, oppure a cliccare su un link che ha installato un malware in grado di rubarle.

Una volta ottenute le credenziali, gli attaccanti si sono autenticati come se fossero il dipendente legittimo e hanno navigato nelle applicazioni aziendali interne, esfiltrando dati prima che la violazione venisse rilevata.

L’attacco, dunque, non ha sfruttato vulnerabilità tecniche nei sistemi di Intuitive: non c’è stata una falla nel codice, non è stato violato un firewall e non è stata sfruttata alcuna vulnerabilità nei sistemi informatici. Il vettore d’attacco è stato interamente umano: la fiducia, l’urgenza, la routine di un singolo dipendente. È esattamente la ragione per cui il phishing rimane il vettore d’accesso iniziale più utilizzato nel mondo.

L’azienda non ha comunicato la data esatta dell’attacco né quando è stato rilevato, lasciando aperta la domanda su quanto tempo gli attaccanti abbiano avuto accesso ai sistemi prima che l’intrusione venisse scoperta.

Questa mancanza di trasparenza sulla finestra temporale di esposizione è uno degli elementi più critici dell’intera vicenda dal punto di vista della valutazione del rischio.

I dati sottratti: più sensibili di quanto sembri

Intuitive ha dichiarato che i dati compromessi non includono informazioni bancarie, dati sanitari identificabili dei pazienti né credenziali di accesso. Una precisazione importante, ma che non deve sminuire la portata reale della violazione. La tabella seguente elenca le categorie di dati confermati come esposti dall’azienda stessa.

Fonte: comunicazione ufficiale Intuitive Surgical.

Leggendo la tabella, emergono alcune considerazioni che vale la pena sottolineare. Il fatto che siano stati sottratti nomi, specialità, e-mail e numeri diretti di chirurghi e amministratori ospedalieri significa che gli attaccanti dispongono ora di un elenco strutturato di contatti ad alto valore nell’ecosistema sanitario globale.

Questo dato è prezioso per costruire ulteriori campagne di phishing mirato, per la compromissione delle e-mail aziendali (BEC, Business Email Compromise) o anche semplicemente per la vendita sul mercato nero del dark web.

Ancora più rilevante, dal punto di vista della concorrenza industriale, è l’accesso ai dati su tipo e durata delle procedure chirurgiche robotiche, contratti commerciali, report di allineamento aziendale e ordini di servizio.

Si tratta di informazioni che disegnano con precisione il rapporto commerciale tra Intuitive e i propri clienti ospedalieri: informazioni che un concorrente o uno stato-nazione interessato al settore medtech troverebbe di notevole interesse strategico.

Siamo dunque di fronte a un’esfiltrazione che potrebbe alimentare social engineering sanitario, spionaggio industriale, e attacchi secondari a catena contro le strutture ospedaliere colpite.

La segmentazione di rete ha funzionato: il robot da Vinci è al sicuro

Il punto su cui Intuitive ha insistito maggiormente nella propria comunicazione e su cui è necessario spendere alcune parole è la completa separazione tra la rete aziendale amministrativa e i sistemi operativi chirurgici.

L’azienda ha confermato esplicitamente che le reti che supportano i sistemi da Vinci, Ion e le piattaforme digitali cliniche sono fisicamente e logicamente separate dalla rete colpita dall’attacco.

Dalle informazioni comunicate dalla società, inoltre, sembra che anche le reti degli ospedali clienti siano separate dalla rete Intuitive, gestite autonomamente dai team IT delle strutture sanitarie. Questo significa che la violazione non si è propagata né verso i robot chirurgici, né verso i sistemi informativi ospedalieri.

Dunque, la segmentazione di rete ha dimostrato il suo valore confermandosi come la scelta architetturale corretta per proteggere reti di comunicazione particolarmente sensibili. Nel caso specifico, infatti, la separazione dei sistemi di controllo industriale (OT) e le piattaforme mediche dai sistemi informativi aziendali (IT) ha consentito di ridurre drasticamente il raggio d’azione di qualsiasi compromissione.

È un principio che dovrebbe essere obbligatorio in qualsiasi organizzazione che gestisce infrastrutture critiche o dispositivi medici connessi.

Ciò detto, è fondamentale non leggere questa notizia positiva come un “nulla di fatto”. La segmentazione ha evitato lo scenario catastrofico di un attaccante che controlla un robot chirurgico durante un’operazione, ma non ha impedito la sottrazione di dati sensibili con implicazioni reali per migliaia di professionisti sanitari e strutture ospedaliere.

Il contesto geopolitico: due attacchi medtech in una settimana

La tempistica di questo incidente non è neutra. È di pochi giorni la notizia di un’altra grande azienda del settore medtech, Stryker, colpita da un attacco molto più distruttivo: il gruppo hacktivista Handala, considerato dagli esperti un fronte operativo del Ministero dell’Intelligence e della Sicurezza iraniano (MOIS), aveva condotto un wiper attack contro i sistemi Microsoft di Stryker, distruggendo fisicamente i dati presenti sulle macchine compromesse e rivendicando la sottrazione di 50 TB di informazioni.

Handala ha dichiarato esplicitamente di agire in risposta agli attacchi militari statunitensi e israeliani contro l’Iran, iniziati il 28 febbraio 2026. Nel solo contesto del conflitto Iran-Israele-USA, i crimini informatici sono aumentati del 245% rispetto al periodo precedente al conflitto, secondo i dati più recenti.

Intuitive ha stretti legami con Israele: il suo sistema da Vinci è largamente impiegato in ospedali israeliani, e l’azienda ha partnership di ricerca con istituzioni accademiche israeliane.

Queste connessioni la rendono un bersaglio di interesse per i gruppi di minaccia legati al conflitto in corso.

Al momento della pubblicazione, nessun gruppo ha rivendicato l’attacco a Intuitive e la natura dell’intrusione (furto di credenziali via phishing, senza ransomware né wiper) è metodologicamente diversa dallo stile operativo di Handala.

Cisco Talos, in un aggiornamento del suo advisory sul conflitto mediorientale, ha precisato che l’attacco a Stryker non indica che il settore sanitario sia un bersaglio specificamente elevato per gli attori legati all’Iran.

Tuttavia, la coincidenza temporale dei due attacchi a due major medtech colpite in sette giorni è un segnale che il settore non può ignorare.

Le implicazioni legali e regolamentari: GDPR, NIS2 e notifiche

Intuitive ha comunicato di aver notificato le autorità competenti in materia di privacy dei dati e le forze dell’ordine. In Europa, il riferimento normativo principale è il GDPR (Regolamento UE 2016/679), che impone la notifica alle autorità di controllo entro 72 ore dalla scoperta della violazione, e la comunicazione agli interessati nei casi in cui la violazione comporti un rischio elevato per i loro diritti e libertà.

Considerando che tra i dati esposti figurano informazioni personali di chirurghi e professionisti sanitari europei, tra cui e-mail, numeri di telefono e specialità, è plausibile che Intuitive sia stata obbligata a notificare le autorità di protezione dei dati di diversi paesi UE.

Sul fronte della direttiva NIS2 (entrata in vigore nell’ottobre 2024 in molti stati UE), i produttori di dispositivi medici connessi rientrano nelle categorie di entità essenziali o importanti, con obblighi specifici di segnalazione degli incidenti e requisiti minimi di sicurezza informatica. La violazione subita da Intuitive potrebbe essere oggetto di verifica da parte delle autorità competenti di ciascuno stato membro.

Indicazioni pratiche: cosa devono fare i soggetti coinvolti

Per i responsabili IT e i CISO delle strutture sanitarie che utilizzano sistemi Intuitive è opportuno eseguire i seguenti controlli operativi:

• Verificare l’inventario delle informazioni condivise con Intuitive:quali dati ha ricevuto l’azienda su procedure chirurgiche, contratti, personale? Costruire o aggiornare il registro dei trattamenti dati (art. 30 GDPR) per questo rapporto di fornitura.
• Monitorare eventuali comunicazioni ufficiali da Intuitive: l’azienda si è impegnata ad aggiornare i clienti sull’evoluzione delle indagini. Seguire queste comunicazioni con attenzione e conservarle.
• Aumentare il livello di allerta sui tentativi di phishing: ora che gli attaccanti dispongono di nomi, email e ruoli dei professionisti sanitari, le probabilità di ricevere email di spear phishing altamente personalizzate aumentano significativamente.
• Verificare se il proprio DPO (Data Protection Officer) è stato informato: in caso di strutture sanitarie europee con pazienti o personale i cui dati potessero essere inclusi, potrebbe essere necessaria una valutazione del rischio autonoma.

Invece, chirurghi e i professionisti sanitari il cui nome potrebbe essere nei dati esposti devono mettere in pratica le seguenti regole di sicurezza informatica:

• Aspettarsi un aumento di email sospette, anche da mittenti apparentemente noti: il phishing secondario basato su dati rubati è la minaccia più immediata.
• Non cliccare su link in e-mail non attese, anche se il messaggio fa riferimento a Intuitive, al sistema da Vinci, a contratti ospedalieri o a eventi di formazione.
• Verificare con il proprio reparto IT se l’indirizzo email professionale è tra quelli esposti, e valutare se cambiare le password degli account correlati.
• Se si riceve una notifica formale da Intuitive, leggerla con attenzione e conservarla: potrebbe essere rilevante ai fini di eventuali diritti esercitabili ai sensi del GDPR.

Tre considerazioni finali sulla cyber security sanitaria

Infine, ecco alcune considerazioni sempre valide per chi si occupa di cyber security e, in particolare, per chi opera nel settore sanitario.

Il phishing vince perché attacca le persone, non le macchine

I controlli di sicurezza sulle vulnerabilità software sono migliorati enormemente nell’ultimo decennio, ma il social engineering continua a sfruttare qualcosa di molto più difficile da patchare: la fiducia, l’urgenza, la routine di un essere umano.

La difesa tecnica da sola non basta. Occorre investire in cultura della sicurezza, consapevolezza continua e processi di verifica dell’identità.

Il dato sanitario è un bene strategico, non solo privato

I dati rubati a Intuitive non includono cartelle cliniche dei pazienti, ma disegnano con precisione la mappa dell’ecosistema chirurgico robotico mondiale: chi opera, dove, con quale frequenza, con quali contratti, con quali relazioni commerciali.

In un momento di tensione geopolitica globale, questa mappa ha un valore che va ben oltre il mercato nero dei dati personali.

La trasparenza nella comunicazione degli incidenti è ancora troppo selettiva

Intuitive ha comunicato l’incidente, ha notificato le autorità e si è impegnata ad aggiornare i clienti, ma non ha indicato la data dell’attacco, né quando è stato scoperto, né quale sia la finestra temporale di esposizione. In un contesto regolamentare come quello europeo, questa opacità non è accettabile come standard di settore.

Le organizzazioni che aspirano alla fiducia dei propri clienti devono comunicare gli incidenti con completezza, non solo con sufficienza regolatoria.