La rivendicazione del gruppo xpl0itrs: si parla di 6,1 terabyte di dati sottratti. L’attacco, ancora da verificare indipendentemente, avrebbe colpito una delle infrastrutture digitali più importanti del sistema scolastico italiano.
È una delle notizie di cybersicurezza più delicate per il mondo della scuola italiana. Il gruppo ransomware xpl0itrs ha rivendicato un attacco contro Gruppo Spaggiari Parma, società che da decenni fornisce strumenti e servizi digitali agli istituti scolastici italiani. La notizia è emersa il 20 agosto 2026 attraverso i canali di monitoraggio delle attività ransomware.
Il gruppo Spaggiari ha rilasciato un comunicato stampa in merito alla vicenda raggiungibile qui.
Secondo le informazioni diffuse da fonti di intelligence sulla minaccia informatica, gli aggressori sostengono di avere sottratto circa 6,1 terabyte di dati provenienti da oltre 3.000 scuole. Tra le informazioni che vengono indicate nella rivendicazione figurerebbero dati personali di studenti e docenti, informazioni di contatto e, secondo alcune segnalazioni, anche dati particolarmente sensibili.
Perché Spaggiari è un obiettivo particolarmente importante
Il Gruppo Spaggiari Parma, fondato nel 1926, è passato dall’editoria scolastica alla gestione digitale di una parte significativa della vita quotidiana delle scuole. Il suo prodotto più noto è ClasseViva, il registro elettronico attraverso il quale studenti, famiglie, docenti e istituti gestiscono una grande quantità di attività e informazioni. L’azienda dichiara oggi oltre 4.000 scuole attive sulle proprie piattaforme e più di 4,5 milioni di utenti giornalieri.
Un eventuale accesso non autorizzato ai sistemi di un fornitore tecnologico della scuola potrebbe infatti trasformarsi in un problema che riguarda indirettamente milioni di persone. Nei sistemi che compongono l’ecosistema digitale scolastico possono transitare informazioni relative a studenti, genitori, insegnanti, personale amministrativo e istituti.
Dal registro elettronico ai dati personali
Il registro elettronico non è più soltanto il sostituto digitale del vecchio registro cartaceo. Le piattaforme moderne collegano funzioni differenti: presenze, valutazioni, comunicazioni scuola-famiglia, attività didattiche, documentazione e servizi amministrativi. Nel caso di Spaggiari, l’ecosistema comprende anche strumenti per la segreteria digitale e altri servizi destinati alle istituzioni scolastiche.
Il problema più grave sarebbe quello della riservatezza delle informazioni. Se le dichiarazioni degli aggressori dovessero essere confermate, la questione potrebbe assumere una dimensione molto più ampia: non si tratterebbe semplicemente di un’azienda che perde file, ma di una possibile esposizione di informazioni appartenenti a una vasta comunità scolastica.
Il rischio per studenti e famiglie
In caso di effettiva sottrazione di dati, uno dei pericoli più concreti sarebbe il successivo utilizzo delle informazioni per campagne di phishing e social engineering.
Un criminale che conosca il nome di uno studente, quello di un genitore, la scuola frequentata o altri dettagli relativi alla vita scolastica potrebbe costruire messaggi molto più credibili di una normale email fraudolenta. Il rischio potrebbe quindi continuare anche dopo la conclusione dell’incidente informatico.
Per questo, qualora la violazione venisse confermata, l’impatto non sarebbe soltanto tecnologico: avrebbe anche una componente sociale, economica e reputazionale.
Il tuo dominio è stato
colpito da ransomware?
Verifica subito se il tuo dominio compare nello storico degli attacchi ransomware monitorati. I dati vengono cercati su tutto lo storico disponibile. Ransomware Watchlist.
