Beyond Gravity, fornitore aerospaziale svizzero, indaga su un attacco informatico mirato

Il 12 agosto 2026 Beyond Gravity ha rilevato attività malevole e ha ora confermato che il fornitore svizzero di tecnologia aerospaziale è stato vittima di un attacco informatico mirato. La società ha reso noto l’incidente venerdì 2 ottobre, dopo settimane di indagini sul proprio ambiente informatico.

Beyond Gravity ritiene che l’operazione sia stata condotta da un attore altamente professionale. La società non ha identificato l’autore dell’attacco e non ha precisato pubblicamente quali informazioni, sistemi o attività potrebbero essere stati interessati. Queste lacune sono rilevanti perché Beyond Gravity fornisce tecnologia aerospaziale dalla Svizzera, pur restando di proprietà dello Stato svizzero.

All’indagine partecipano l’Ufficio federale della cibersicurezza, l’autorità nazionale svizzera in materia, e Mandiant, società specializzata nella sicurezza informatica. Beyond Gravity ha inoltre presentato una denuncia penale e rafforzato le proprie misure di protezione.

L’annuncio pubblico conferma una cronologia degli eventi, ma non valuta i danni. Secondo un portavoce della società citato dall’agenzia di stampa AWP, gli esperti stanno esaminando le attività degli autori dell’attacco e svolgendo analisi forensi sui dispositivi interessati. L’indagine stabilirà se l’intrusione è rimasta circoscritta a singoli sistemi o se si è spinta più a fondo nelle reti della società.

Mandiant e l’Ufficio federale della cibersicurezza stanno ricostruendo i movimenti dell’intruso attraverso i dispositivi interessati. Questo lavoro si basa di norma su prove digitali come registri di sistema, file malevoli e tracce di accessi non autorizzati, anche se Beyond Gravity non ha rivelato quali indizi siano stati individuati dagli inquirenti in questo caso.

La società ha dichiarato che gli specialisti stanno cercando in particolare le tracce delle attività degli autori dell’attacco e conducendo analisi forensi. La formulazione indica che l’indagine è ancora in corso. L’attribuzione resta aperta e Beyond Gravity non ha fornito indicazioni pubbliche che puntino a uno Stato, a un gruppo criminale o a un’organizzazione specifica.

La decisione della società di coinvolgere Mandiant aggiunge alla risposta un esperto esterno. La partecipazione federale riflette la più ampia rilevanza di un incidente che coinvolge un fornitore di proprietà dello Stato, con radici nell’industria svizzera della difesa. Nessuna delle due organizzazioni ha pubblicato una ricostruzione tecnica della presunta intrusione.

Beyond Gravity ha rafforzato le proprie misure di sicurezza e presentato una denuncia penale. Queste iniziative seguono due percorsi paralleli: gli inquirenti devono preservare le prove e accertare i fatti, mentre la società deve ridurre il rischio di ulteriori accessi. Fino al completamento dell’analisi forense, conclusioni pubbliche su dati sottratti, interruzioni operative o compromissioni di sistemi aerospaziali andrebbero oltre le prove disponibili.

La proprietà statale e il ruolo industriale di Beyond Gravity conferiscono all’incidente una rilevanza che va oltre la rete di una singola azienda. La società appartiene alla Confederazione ed è stata scorporata dal gruppo della difesa Ruag nel 2022. La sua attività si inserisce nell’ecosistema svizzero della tecnologia aerospaziale e spaziale, un settore in cui la Svizzera mantiene una posizione specializzata nonostante le sue dimensioni ridotte.

Questo contesto aiuta a spiegare il coinvolgimento delle autorità federali preposte alla cibersicurezza. Un’intrusione riuscita ai danni di un fornitore aerospaziale potrebbe sollevare interrogativi sulla proprietà intellettuale, sulle informazioni ingegneristiche, sui sistemi di produzione e sui rapporti con clienti o partner. Le informazioni disponibili non dimostrano che sia stato effettuato l’accesso a nessuna di queste categorie. Non indicano neppure che veicoli spaziali, satelliti o linee di produzione siano stati perturbati.

Lo statuto della società colloca l’indagine all’intersezione tra sicurezza aziendale e responsabilità pubblica. Beyond Gravity deve proteggere le informazioni commerciali e preservare l’integrità delle proprie attività. Le autorità svizzere devono valutare se l’incidente abbia ripercussioni sulla sicurezza nazionale, sulle catene di approvvigionamento critiche o su altre organizzazioni legate al settore aerospaziale.

Per il momento, queste possibili ripercussioni restano oggetto di indagine. I fatti confermati sono più circoscritti: è stata rilevata attività malevola, si sospetta il coinvolgimento di un attore professionale e l’identità e l’impatto dell’attacco restano sconosciuti.

Beyond Gravity ha atteso diverse settimane prima di rendere pubblica la sua dichiarazione perché gli inquirenti temevano che una divulgazione prematura potesse compromettere il lavoro di analisi forense. I primi indizi sono emersi il 12 agosto, mentre la società ha annunciato l’attacco il 2 ottobre. Un portavoce ha dichiarato all’AWP che, nei casi di attacchi informatici, «la meticolosità prevale sulla rapidità».

Questa spiegazione mette in luce la tensione che segue una grave intrusione. Le aziende sono sotto pressione affinché informino dipendenti, clienti, autorità di regolamentazione e opinione pubblica. Gli inquirenti, nel frattempo, hanno bisogno di tempo per isolare i sistemi, preservare le prove e comprendere i movimenti dell’autore dell’attacco. Un annuncio anticipato può inoltre avvisare l’intruso che i team di sicurezza hanno rilevato l’operazione, anche se la fonte non precisa se ciò sia avvenuto in questo caso.

La fase successiva si concentrerà sulle prove e sulla portata dell’incidente. Beyond Gravity dovrà accertare quali dispositivi siano stati interessati, come sia stato ottenuto l’accesso, se l’autore dell’attacco sia riuscito a mantenere una presenza e se i dati abbiano lasciato la società. L’Ufficio federale della cibersicurezza e Mandiant contribuiranno a questa valutazione, mentre la denuncia penale fornisce alle autorità di perseguimento penale una base formale per portare avanti il caso.

In Svizzera ci si può attendere un esame approfondito dei risultati dell’indagine, in particolare perché Beyond Gravity resta di proprietà dello Stato e opera in un settore strategicamente sensibile.