L’azienda svizzera della difesa RUAG ammette di aver pagato un riscatto agli hacker, sfidando le raccomandazioni federali

Il colosso svizzero degli armamenti RUAG, di proprietà dello Stato, ha scosso l’Amministrazione federale ammettendo di aver pagato un riscatto a dei cibercriminali. Questa decisione senza precedenti segna una rottura totale con la rigorosa linea del «non negoziare» sostenuta dall’Ufficio federale della cibersicurezza (UFCS). Il governo avverte esplicitamente che pagare riscatti alimenta il sistema globale della cibercriminalità, ma la direzione di RUAG ha scelto una strada diversa. Il presidente del Consiglio d’amministrazione Jürg Rötheli ha confermato il pagamento alla radio pubblica svizzera, definendolo una «somma modesta» necessaria per ottenere la restituzione di informazioni sensibili. Questa ammissione pone l’ente di proprietà della Confederazione in aperto conflitto con lo stesso Stato che lo controlla, provocando una tempesta politica a Berna. La decisione mette in luce la crescente frattura tra la politica teorica del governo e la dura realtà della sopravvivenza aziendale nell’era digitale. Superando questo limite, RUAG non solo ha recuperato i suoi dati, ma ha anche creato un precedente controverso che potrebbe incoraggiare altre imprese svizzere a fare altrettanto.

L’attacco è iniziato nell’autunno del 2025, quando il famigerato gruppo di hacker Akira è riuscito a infiltrarsi nei sistemi di RUAG LLC, la filiale dell’azienda con sede negli Stati Uniti. Akira, gruppo noto per le sue aggressive tattiche di doppia estorsione, non si è limitato a bloccare i sistemi: ha sottratto una grande quantità di dati e minacciato di renderli pubblici, con il rischio di compromettere progetti internazionali nel settore della difesa. Per un’azienda come RUAG, pilastro fondamentale della sicurezza svizzera ed europea, la posta in gioco non avrebbe potuto essere più alta. Gli hacker hanno sfruttato questa leva per chiedere un riscatto, mettendo il Consiglio d’amministrazione in una posizione disperata. L’UFCS sostiene che pagare un riscatto non garantisce il recupero dei dati, mentre RUAG afferma di averli recuperati tutti in questo caso. Questo esito positivo, tuttavia, non basta a nascondere la vulnerabilità delle infrastrutture svizzere della difesa all’estero. L’attacco alla filiale statunitense dimostra che i ciberavversari operano a livello globale e che nemmeno gli Stati neutrali meglio protetti sono immuni dalle mire digitali delle organizzazioni criminali internazionali.

Nel settore svizzero della difesa incombe ora un grave conflitto d’interessi, poiché RUAG ha anteposto il recupero dei dati alle raccomandazioni federali. L’UFCS sostiene che ogni riscatto pagato costituisca un investimento diretto nel prossimo attacco, fornendo ai criminali i fondi necessari per sviluppare malware più sofisticati. Il Consiglio d’amministrazione di RUAG ha invece valutato la situazione nell’ottica del contenimento dei danni. Pagando quella che definisce una «somma modesta», sostiene di aver evitato la divulgazione catastrofica di dati riservati sulla difesa. Questo approccio «pragmatico» indebolisce tuttavia la strategia di sicurezza collettiva della Confederazione. Solleva una domanda fondamentale: se un’azienda di proprietà dello Stato ignora le raccomandazioni del governo, perché il settore privato dovrebbe rispettarle? La tensione è palpabile: secondo i critici, RUAG ha di fatto finanziato proprio i gruppi che minacciano la sicurezza nazionale svizzera. La mancanza di trasparenza sull’importo esatto della «somma modesta» non fa che accrescere il disagio dell’opinione pubblica e induce i contribuenti a chiedersi quale sia stato il vero prezzo di questa resa digitale.

Le conseguenze dell’ammissione di RUAG si faranno sentire a Palazzo federale per i prossimi mesi. Non si tratta più soltanto di un guasto informatico aziendale, ma di una questione di sicurezza nazionale e integrità diplomatica. Mentre la Svizzera si propone come centro globale per la cibersicurezza e la protezione dei dati, vedere la sua principale azienda di armamenti cedere agli estorsori manda un messaggio contraddittorio ai partner internazionali. In prospettiva, il governo svizzero dovrà ora valutare se introdurre norme più severe o adottare una politica sui riscatti più realistica. L’autorità dell’UFCS potrebbe uscirne indebolita, a meno che l’Ufficio non sappia offrire alle aziende alternative migliori al dilemma «pagare o soccombere». Mentre RUAG rafforza i propri sistemi negli Stati Uniti e in Svizzera, l’intera economia del Paese resta in stato di allerta. L’attacco di Akira ha dimostrato che la frontiera digitale è la nuova linea del fronte della neutralità svizzera e che le strategie attuali potrebbero dover essere riscritte radicalmente per affrontare la prossima ondata di attacchi. Il mondo guarda ora a Berna per vedere se questo atto di sfida aziendale avrà conseguenze.