Dati genetici di milioni di pazienti a rischio: attacco hacker a un laboratorio statunitense

Sembra quasi un déjà-vu: ancora una volta, dati sanitari sensibili negli Stati Uniti sono stati vittime di un attacco informatico. Questa volta, il bersaglio è stato Labcorp, uno dei più grandi laboratori di test genetici al mondo. Gli hacker hanno rubato informazioni di circa 2,8 milioni di pazienti – e all’improvviso mi rendo conto di quanto sia vulnerabile il nostro mondo digitale.
L’attacco non è arrivato all’improvviso. Il 13 dicembre 2025, l’azienda stessa ha scoperto una falla nei propri sistemi. Tuttavia, fino a quel momento, gli aggressori avevano già libero accesso a nomi, indirizzi, date di nascita e persino numeri di previdenza sociale. Ma c’è di più: hanno anche rubato dati genetici – informazioni che non possono essere semplicemente sostituite o bloccate come una carta di credito rubata.
Come è potuto succedere? Probabilmente un’e-mail infetta o un accesso compromesso che ha spalancato le porte del sistema agli hacker. Da lì, sono riusciti a muoversi liberamente nella rete e ad accedere a database sensibili. Labcorp sottolinea che, dopo l’accaduto, sono stati rafforzati la crittografia dei dati e i protocolli di sicurezza, ma resta la domanda: è stato davvero un caso isolato?
Pazienti colpiti in tutto il mondo – e ora cosa succede?
Labcorp ha informato i pazienti interessati e offre una protezione dell’identità gratuita. Ma quanti sanno davvero che i loro dati sono a rischio? I dati genetici sono unici nel loro genere – non rivelano solo informazioni sulla salute, ma anche sulla storia familiare e sui possibili rischi genetici. Ed è proprio questo che li rende così preziosi per i



criminali.
La dottoressa Anna Berger, esperta di cybersicurezza nel settore sanitario, lo mette in chiaro: "I dati genetici sono la forma più personale di informazione. A differenza dei numeri delle carte di credito, non possono essere semplicemente sostituiti. Una volta rubati, rimangono preziosi per i criminali per tutta la vita – che si tratti di ricatto, frode assicurativa o attacchi mirati a gruppi specifici della popolazione."
Un campanello d’allarme per l’intero settore?
Ora, la US Health and Human Services (HHS) sta valutando se Labcorp abbia violato il Health Insurance Portability and Accountability Act (HIPAA) – una legge che regola la gestione dei dati dei pazienti e prevede sanzioni severe in caso di infrazioni. Tuttavia, da sola, questa misura non risolverà il problema.
Gli esperti chiedono regolamentazioni più rigorose e standard di sicurezza più elevati. Alcune aziende stanno già adottando la tecnologia blockchain per archiviare i dati genetici in modo più sicuro. Ma la strada è ancora lunga, e non tutti sono disposti a investire in queste tecnologie.
E cosa significa tutto questo per noi pazienti?
L’incertezza rimane. I nostri dati saranno mai davvero al sicuro? O saremo sempre prede di hacker e trafficanti di dati? La risposta dipende soprattutto dalle aziende e dai governi, responsabili della protezione di queste informazioni sensibili.
Una cosa è certa: la digitalizzazione del settore sanitario avanza inarrestabile – e con essa cresce il rischio di attacchi informatici. È tempo di chiedersi: quanto siamo disposti a sacrificare in termini di sicurezza per comodità e progresso?