Attacco informatico a Bergantini: analisi dell'incidente e garanzie sulla sicurezza dei dati scolastici

Il 30 giugno 2026, il Gruppo Spaggiari Parma è stato oggetto di un attacco informatico che ha generato preoccupazione tra le istituzioni scolastiche italiane. Nonostante le iniziali indiscrezioni circolate sul web, le verifiche tecniche e le analisi cyber-forensi condotte dall'azienda hanno permesso di definire con precisione il perimetro dell'evento, portando a una rassicurazione significativa per il settore educativo. L'azienda ha confermato che l'intrusione ha interessato esclusivamente una porzione specifica dei propri servizi, escludendo il coinvolgimento delle infrastrutture critiche per la didattica e l'amministrazione quotidiana.

Secondo quanto dichiarato dal Gruppo Spaggiari, l'incidente ha riguardato unicamente il modulo Modulistica Smart della piattaforma Bergantini. Questo specifico ambiente digitale, utilizzato dalle scuole per la compilazione e l'invio di istanze, moduli e richieste online, è stato il bersaglio dell'intrusione, ma non ha subito compromissioni che abbiano intaccato l'integrità dei dati sensibili o la continuità dei servizi principali. La distinzione tra i diversi moduli della piattaforma è risultata fondamentale per contenere i danni e garantire che le attività scolastiche potessero proseguire senza interruzioni significative.

È importante sottolineare che i sistemi dedicati al registro elettronico, alla gestione della segreteria e alla gestione scolastica generale non sono stati toccati. Tali servizi operano su un'infrastruttura separata e distinta da quella del modulo Modulistica Smart, il che ha permesso di isolare l'evento e prevenire una diffusione del malware o un accesso non autorizzato alle anagrafiche degli studenti, dei docenti o dei genitori. L'azienda ha inoltre ribadito che le attribuzioni di coinvolgimento di altri servizi, diffuse in alcune ricostruzioni online, non trovano alcun riscontro negli esiti delle analisi tecniche effettuate.

Analisi tecnica dell'intrusione e protocolli di sicurezza attivati

L'attacco, identificato in ambito ransomware, è stato attribuito al gruppo di minacciatori noto come xpl0itrs. L'intrusione è stata rilevata e gestita seguendo i rigorosi protocolli di sicurezza previsti dalle normative vigenti in materia di protezione dei dati e cybersecurity. Il Gruppo Spaggiari ha agito tempestivamente per garantire la trasparenza e la conformità legale, avviando una serie di azioni istituzionali che hanno coinvolto le principali autorità di vigilanza e controllo.

Tra le azioni intraprese con maggiore urgenza figurano la notifica e la successiva integrazione al Garante per la protezione dei dati personali, un passaggio fondamentale per la tutela della privacy degli utenti. Parallelamente, è stata effettuata una segnalazione formale all'Agenzia per la Cybersicurezza Nazionale (ACN), l'organo preposto alla vigilanza sulla sicurezza delle infrastrutture critiche e dei servizi digitali pubblici. Infine, la società ha provveduto a inoltrare e integrare la denuncia presso la Polizia giudiziaria, permettendo alle autorità competenti di avviare le indagini necessarie per identificare i responsabili dell'attacco.

Le analisi tecniche hanno escluso qualsiasi compromissione sulla disponibilità o sull'integrità dei dati. Questo significa che, nonostante l'intrusione nel modulo Modulistica Smart, i dati non sono stati alterati, cancellati o resi inaccessibili ai legittimi utilizzatori. La resilienza del sistema è stata garantita dalla struttura modulare della piattaforma, che permette di isolare i diversi ambienti operativi. Questo approccio di segmentazione della rete è una pratica standard di cybersecurity che mira a limitare il "raggio d'azione" di un eventuale attacco, impedendo che un punto di ingresso vulnerabile comprometta l'intero ecosistema digitale.

Il perimetro dei servizi non coinvolti e la continuità operativa

Per comprendere appieno l'impatto dell'evento, è necessario distinguere tra i servizi di back-office e quelli di gestione modulistica. Il sistema Bergantini è un ecosistema complesso che include il volume storico "La Contabilità di Segreteria", la piattaforma cloud, la banca dati normativa e vari moduli integrati come iSoft e ClasseViva. L'attacco ha colpito solo una "nicchia" di questo ecosistema, lasciando intatti i pilastri della gestione scolastica.

I servizi che non hanno subito alcuna interruzione o compromissione includono:

• Registro Elettronico: lo strumento principale di comunicazione tra scuola, docenti e famiglie rimane pienamente operativo.
• Gestione Segreteria e Contabilità: i moduli dedicati alla gestione amministrativa, al bilancio e al personale non sono stati interessati.
• Banca Dati Normativa: l'accesso ai testi normativi e agli aggiornamenti giuridici rimane invariato.
• Servizi di Firma e Protocollo: le funzioni di Segreteria Digitale per la firma massiva e la conservazione dei documenti non hanno risentito dell'incidente.

Questa separazione infrastrutturale è ciò che ha permesso al Gruppo Spaggiari di dichiarare che i servizi sono pienamente operativi. Non sono state registrate interruzioni dei flussi di lavoro per i dirigenti scolastici, i DSGA e il personale amministrativo. La continuità operativa è stata preservata grazie a una progettazione che prevede database centralizzati ospitati in datacenter nell'Unione Europea, dotati di cifratura dei dati a riposo e in transito, oltre a sistemi di backup continuo che garantiscono la protezione dei dati anche in scenari di crisi.

Misure pratiche e raccomandazioni per il personale scolastico

Nonostante la conferma che i dati siano al sicuro e che le infrastrutture principali non siano state intaccate, l'azienda ha adottato una strategia di prevenzione cautelativa. Il consiglio principale rivolto a docenti, ATA e dirigenti è quello di procedere con il rinnovo delle credenziali di accesso a tutti gli applicativi della piattaforma. Questa operazione, sebbene non strettamente obbligatoria in ogni caso, è raccomandata come buona pratica di igiene informatica per neutralizzare eventuali sessioni residue o accessi non autorizzati.

Inoltre, il personale scolastico è invitato a prestare una attenzione rafforzata a qualsiasi comunicazione anomala che dovesse pervenire tramite gli strumenti digitali della scuola. È fondamentale verificare l'autenticità di eventuali richieste di dati o link esterni, specialmente se provenienti da canali non abituali. La vigilanza attiva degli utenti rappresenta la prima linea di difesa contro tentativi di phishing o altre forme di ingegneria sociale che potrebbero tentare di sfruttare il clima di allerta generato dall'attacco informatico.

Impatto operativo e prospettive per la scuola digitale

L'incidente del 30 giugno 2026 funge da importante promemoria sulla necessità di una cybersecurity robusta per le istituzioni scolastiche. Sebbene l'impatto immediato sia stato contenuto grazie alla struttura modulare del sistema Bergantini, l'evento evidenzia come la digitalizzazione dei processi scolastici richieda una vigilanza costante. La distinzione tra i vari servizi (Modulistica, Registro, Contabilità) è un elemento di progettazione che ha permesso di evitare un blocco totale delle attività didattiche e amministrative.

Per i dirigenti e il personale amministrativo, la notizia principale è la continuità dei servizi. Non sono necessari interventi di ripristino straordinari sulle postazioni di lavoro, poiché i sistemi principali non hanno subito interruzioni. Tuttavia, la segnalazione all'Agenzia per la Cybersicurezza Nazionale e al Garante della Privacy sottolinea l'importanza di una gestione trasparente degli incidenti, in linea con le direttive ministeriali che pongono la protezione dei dati sensibili degli studenti e dei docenti al centro delle priorità tecnologiche.

In sintesi, la scuola può proseguire le proprie attività con la certezza che il registro elettronico e le gestioni amministrative siano al sicuro. L'azione concreta richiesta agli utenti rimane quella di adottare le misure di prevenzione consigliate dall'azienda, come il cambio delle password, per rafforzare ulteriormente la sicurezza individuale e collettiva del sistema scolastico digitale.

Per approfondimenti normativi sulla gestione dei registri e sulla protezione dei dati personali nelle scuole, è possibile consultare le indicazioni operative pubblicate dal Nota del Ministero dell'Istruzione e del Merito relativa alle modalità di gestione dei registri scolastici online.