---
url: 'https://www.corbado.com/it/blog/violazioni-dati-taiwan'
title: 'Le 10 più grandi violazioni dei dati a Taiwan [2026]'
description: 'Scopri le più grandi violazioni dei dati a Taiwan, perché il paese è un bersaglio interessante per gli attacchi informatici e come avrebbero potuto essere evitate.'
lang: 'it'
author: 'Alex'
date: '2026-05-27T09:00:40.673Z'
lastModified: '2026-08-29T06:04:35.121Z'
keywords: 'violazione dei dati Taiwan, attacco informatico Taiwan, fuga di dati Taiwan, furto dati Taiwan, violazione dati più grande Taiwan, Taiwan cyberattack'
category: 'Authentication'
---

# Le 10 più grandi violazioni dei dati a Taiwan [2026]

## Key Facts

- Taiwan si classifica come **il secondo paese più preso di mira** per le minacce
  informatiche nell'Asia-Pacifico, affrontando quasi 13.000 minacce al secondo, circa 2,6
  volte la media globale.
- La violazione più grande ha colpito il **Bureau of Labor Insurance and Taiwan Stock
  Exchange** nel 2022, esponendo circa 50 milioni di record sensibili tramite
  vulnerabilità del software condiviso obsoleto.
- Le reti governative di Taiwan hanno subito **2,4 milioni di attacchi informatici al
  giorno** nel 2024, il doppio rispetto agli 1,2 milioni del 2023, con oltre l'80% degli
  incidenti che hanno preso di mira le agenzie governative.
- I **database non configurati correttamente** e i server non protetti sono la causa
  principale delle più grandi violazioni a Taiwan, consentendo agli aggressori di accedere
  a vasti record personali, finanziari e governativi.

## 1. Introduzione: perché le violazioni dei dati sono un rischio per le organizzazioni di Taiwan?

Taiwan si classifica attualmente come il secondo paese più colpito dalle minacce
informatiche nella regione dell'Asia-Pacifico, subito dopo la Corea del Sud. È allarmante
notare come Taiwan affronti quasi 13.000 minacce informatiche al secondo; ciò equivale a
circa 2,6 volte la media globale.

Solo nel 2024, le reti [governative](https://www.corbado.com/passkeys-for-public-sector) di Taiwan hanno subito
una media di 2,4 milioni di attacchi informatici al giorno, raddoppiando rispetto agli 1,2
milioni di attacchi giornalieri registrati nel 2023. Inoltre, la comunità di intelligence
nazionale ha segnalato 906 incidenti significativi legati agli attacchi informatici nel
2024, segnando un aumento di oltre il 20% rispetto all'anno precedente. Di questi
incidenti, più dell'80% ha preso specificamente di mira le agenzie
[governative](https://www.corbado.com/passkeys-for-public-sector), indicando un focus aggressivo sulle
infrastrutture nazionali critiche.

I settori taiwanesi che affrontano una maggiore vulnerabilità includono le
telecomunicazioni, i trasporti e la difesa, ognuno dei quali sta registrando impennate
significative negli incidenti informatici. Ad esempio, gli attacchi informatici contro il
settore delle comunicazioni hanno subito un'impennata drammatica del 650% nel 2024,
evidenziando la crescente sofisticazione degli aggressori e l'urgenza di difese di
[sicurezza informatica](https://www.corbado.com/it/glossary/malware) robuste.

In questo blog, esamineremo da vicino le violazioni dei dati più grandi e con maggiore
impatto a Taiwan, analizzando come si sono verificate, perché hanno avuto successo e in
che modo le aziende taiwanesi possono rafforzare le proprie difese contro futuri attacchi
informatici.

## 2. Perché Taiwan è un bersaglio allettante per le violazioni dei dati?

La singolare posizione geopolitica ed economica di Taiwan amplifica il suo fascino come
bersaglio di attacchi informatici. Diverse caratteristiche e circostanze nazionali
specifiche rendono le organizzazioni taiwanesi particolarmente vulnerabili, contribuendo
in modo significativo alla frequenza e alla gravità delle violazioni dei dati. In questo
capitolo esploreremo in dettaglio questi fattori specifici di Taiwan.

## 2.1 Tensioni geopolitiche con la Cina

La relazione politica complessa e delicata di Taiwan con la Cina eleva notevolmente la sua
esposizione alle minacce informatiche. A causa del suo status geopolitico, Taiwan subisce
frequentemente spionaggio informatico e attacchi informatici mirati orchestrati o
supportati da gruppi statali affiliati provenienti dalla Cina. Questi attacchi mirano
spesso a infiltrarsi in agenzie [governative](https://www.corbado.com/passkeys-for-public-sector), operazioni
militari e servizi pubblici essenziali, cercando informazioni di intelligence, causando
interruzioni o minando la fiducia pubblica. Le operazioni informatiche cinesi contro
Taiwan sono sofisticate, persistenti e ben finanziate, sfruttando tattiche avanzate per
trarre vantaggio dalle vulnerabilità nei sistemi digitali e nelle infrastrutture.

### 2.2 Database centralizzati e infrastruttura digitale

La spinta di Taiwan verso una digitalizzazione completa ha creato grandi database
centralizzati contenenti vaste informazioni personali e sensibili. Iniziative guidate dal
governo come i servizi digitali per i cittadini, i sistemi
[sanitari](https://www.corbado.com/passkeys-for-healthcare) nazionali e le reti di trasporto integrate si
affidano pesantemente a infrastrutture digitali centralizzate. Sebbene questa
centralizzazione migliori l'efficienza operativa, amplifica anche notevolmente il rischio,
poiché gli aggressori possono compromettere enormi quantità di dati con un'unica
violazione. I sistemi centralizzati rappresentano quindi bersagli altamente appetibili,
che spesso si traducono in violazioni su larga scala e ingenti danni collaterali quando
vengono compromessi.

### 2.3 Elevata dipendenza dagli strumenti di comunicazione digitale

I cittadini e le organizzazioni di Taiwan si affidano pesantemente a piattaforme di
comunicazione digitale e servizi mobili per le attività quotidiane, le operazioni
aziendali e i servizi pubblici. App come LINE,
[pagamenti](https://www.corbado.com/it/blog/credenziali-digitali-pagamenti-apple-vs-google-wallet) mobili
integrati e servizi online diffusi sono diventati centrali nella vita quotidiana. Questa
profonda dipendenza crea ampi punti di ingresso per i criminali informatici, che sfruttano
questi canali tramite truffe di [phishing](https://www.corbado.com/glossary/phishing),
[furto di credenziali](https://www.corbado.com/it/blog/password-complesse-violate-presto) e
[software dannoso](https://www.corbado.com/it/glossary/malware). Poiché una parte significativa della popolazione
utilizza queste piattaforme ogni giorno, gli aggressori possono scalare efficacemente le
proprie operazioni e aumentare il potenziale impatto di una singola violazione riuscita.

### 2.4 Ruolo significativo nelle catene di approvvigionamento globali

Taiwan svolge un ruolo fondamentale nelle catene di approvvigionamento internazionali, in
particolare nei settori della tecnologia e della produzione, come semiconduttori ed
elettronica. Aziende come TSMC sono fornitori cruciali per i giganti tecnologici mondiali,
rendendo le aziende taiwanesi obiettivi strategici per gli attacchi informatici. Gli
aggressori si concentrano spesso sull'infiltrazione nelle organizzazioni taiwanesi per
rubare tecnologie proprietarie, interrompere le linee di produzione internazionali o
ottenere l'accesso a multinazionali collegate. La natura interconnessa di queste catene di
approvvigionamento amplifica sia l'attrattiva sia il potenziale impatto globale degli
attacchi informatici riusciti contro le aziende taiwanesi.

### 2.5 Hub economico e finanziario regionale

Con estese attività [bancarie](https://www.corbado.com/passkeys-for-banking) internazionali, innovazione
[fintech](https://www.corbado.com/it/blog/passkey-finom-sicurezza-bancaria) e transazioni digitali di alto
valore, il settore finanziario di Taiwan rappresenta un bersaglio redditizio per gli
aggressori che mirano a rubare fondi o dati finanziari sensibili. Gli attacchi informatici
che prendono di mira le banche, i fornitori di
[pagamenti](https://www.corbado.com/it/blog/credenziali-digitali-pagamenti-apple-vs-google-wallet) e le
piattaforme finanziarie digitali sono frequenti e sfruttano il notevole valore economico e
la natura sensibile dei dati gestiti da queste istituzioni.

## 3. Le più grandi violazioni dei dati a Taiwan

Di seguito trovi un elenco delle più grandi violazioni dei dati a Taiwan. Le violazioni
dei dati sono ordinate in base al numero di account cliente interessati in ordine
decrescente.

### 3.1 Violazione dei dati del Bureau of Labor Insurance di Taiwan e del Taiwan Stock Exchange (2022)

![logo del taiwan stock exchange](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/taiwan_stock_exchange_logo_cf322ba86c.png)

| Dettagli          | Informazioni                                |
| ----------------- | ------------------------------------------- |
| Data              | Ottobre 2022 (divulgata ottobre 2022)       |
| Clienti coinvolti | Circa 50 milioni di record                  |
| Dati violati      | - Informazioni di identificazione personale |
|                   | - Registri di impiego e assicurazione       |
|                   | - Dettagli delle transazioni finanziarie    |
| Metodo di attacco | Accesso esterno non autorizzato             |
| Settore           | Governo / Servizi finanziari                |

Nell'ottobre del 2022, degli aggressori hanno violato i sistemi interconnessi utilizzati
dall'Ufficio [assicurativo](https://www.corbado.com/passkeys-for-insurance) del lavoro di Taiwan e dal Taiwan
Stock Exchange, esponendo circa 50 milioni di record sensibili. I criminali informatici si
sono infiltrati nel sistema condiviso di gestione dei dati delle agenzie, sfruttando le
vulnerabilità nei componenti software obsoleti. La violazione ha esposto estesi dettagli
di identificazione personale, storici lavorativi, dati
[assicurativi](https://www.corbado.com/passkeys-for-insurance) e record sensibili di transazioni finanziarie,
innalzando significativamente i rischi di furto d'identità e frode finanziaria.

Le autorità hanno rapidamente rilevato e divulgato la violazione, avviando revisioni
complete della [sicurezza](https://www.corbado.com/it/faq/exchange-criptovalute-passkey) e misure di
contenimento. L'incidente ha sottolineato le criticità delle vulnerabilità derivanti da
sistemi interconnessi di dati governativi e finanziari, evidenziando l'urgente necessità
di protocolli di [sicurezza](https://www.corbado.com/it/faq/exchange-criptovalute-passkey) aggiornati.

**Metodi di prevenzione:**

- Applicare patch e aggiornare regolarmente sistemi e applicazioni condivisi per mitigare
  le vulnerabilità.

- Implementare una rigida segmentazione dei dati e robusti controlli di accesso per
  ridurre al minimo i rischi di interconnessione.

- Utilizzare sistemi di rilevamento delle intrusioni in tempo reale per identificare e
  contenere rapidamente i tentativi di accesso non autorizzati.

### 3.2 Violazione dei dati del registro delle famiglie di Taiwan (2020)

![logo del registro delle famiglie di taiwan](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/household_registry_taiwan_logo_9d939adad0.png)

| Dettagli          | Informazioni                          |
| ----------------- | ------------------------------------- |
| Data              | Maggio 2020 (divulgata a giugno 2020) |
| Clienti coinvolti | Circa 23 milioni di individui         |
| Dati violati      | - Nomi completi                       |
|                   | - Numeri di identificazione nazionale |
|                   | - Indirizzi di residenza              |
|                   | - Relazioni familiari                 |
|                   | - Date di nascita                     |
| Metodo di attacco | Accesso esterno non autorizzato       |
| Settore           | Governo                               |

Nel maggio 2020, Taiwan ha affrontato uno dei suoi incidenti di
[sicurezza informatica](https://www.corbado.com/it/glossary/malware) più significativi, con un impatto su quasi
tutti i cittadini (circa 23 milioni di individui). I criminali informatici hanno sfruttato
una vulnerabilità di tipo SQL injection in un portale web obsoleto utilizzato dagli uffici
governativi locali, consentendo l'accesso non autorizzato al database centralizzato del
registro delle famiglie. Questa falla di
[sicurezza](https://www.corbado.com/it/faq/exchange-criptovalute-passkey) ha consentito agli aggressori di
aggirare i processi di
[autenticazione](https://www.corbado.com/it/blog/test-password-manager-terze-parti-per-passkey-app-native) ed
estrarre sistematicamente enormi quantità di dati sensibili, inclusi nomi completi, numeri
di identificazione nazionale, indirizzi di residenza, relazioni familiari dettagliate e
date di nascita.

A causa di un monitoraggio inadeguato e di meccanismi insufficienti di rilevamento delle
intrusioni, la violazione è passata inosservata per diverse settimane. Gli aggressori
hanno avuto tutto il tempo di estrarre in modo metodico informazioni personali sensibili,
amplificando la gravità dell'incidente. Le autorità hanno scoperto la violazione durante
un controllo di routine della sicurezza nel giugno 2020, avviando immediatamente misure di
contenimento e procedendo con la divulgazione pubblica. L'evento ha portato a
significative riforme della [sicurezza informatica](https://www.corbado.com/it/glossary/malware) in tutte le
istituzioni governative di Taiwan, ponendo l'accento su un monitoraggio migliorato,
sull'applicazione tempestiva di patch e su protezioni dei dati più efficaci.

**Metodi di prevenzione:**

- Applicare patch e aggiornare regolarmente i sistemi rivolti al pubblico per eliminare le
  vulnerabilità di sicurezza note.

- Implementare un solido monitoraggio in tempo reale e il rilevamento delle intrusioni per
  identificare rapidamente le violazioni.

- Crittografare i dati personali sensibili archiviati per ridurre al minimo i danni in
  caso di accesso non autorizzato.

### 3.3 Violazione dei dati di Chunghwa Telecom (2022)

![logo di Chunghwa Telecom](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/Chunghwa_Telecom_logo_dca95ecbf7.png)

| Dettagli                   | Informazioni                           |
| -------------------------- | -------------------------------------- |
| Data                       | Luglio 2022 (divulgata ad agosto 2022) |
| Volume di dati interessato | Circa 1,7 TB                           |
| Dati violati               | - Comunicazioni aziendali interne      |
|                            | - Record di transazioni dei clienti    |
|                            | - Dettagli dell'infrastruttura di rete |
|                            | - Informazioni sui dipendenti          |
| Metodo di attacco          | Accesso esterno non autorizzato        |
| Settore                    | Telecomunicazioni                      |

Nel luglio 2022, Chunghwa [Telecom](https://www.corbado.com/passkeys-for-telecom), il più grande fornitore di
telecomunicazioni di Taiwan, ha subito un incidente di sicurezza informatica che ha
portato all'accesso non autorizzato a circa 1,7 terabyte di dati sensibili interni. Gli
aggressori hanno violato la rete interna del fornitore di
[telecomunicazioni](https://www.corbado.com/passkeys-for-telecom) sfruttando un server di cloud storage non
configurato correttamente, che ha permesso loro di accedere ed esfiltrare enormi quantità
di informazioni, comprese le comunicazioni aziendali interne, record dettagliati delle
transazioni dei clienti, documentazione sensibile dell'infrastruttura di rete e dettagli
dei dipendenti.

A causa degli scarsi controlli di accesso e delle pratiche di monitoraggio inadeguate, la
violazione è rimasta inosservata per diverse settimane, aumentando notevolmente il volume
di dati rubati. Chunghwa [Telecom](https://www.corbado.com/passkeys-for-telecom) ha divulgato pubblicamente
l'incidente ad agosto 2022, collaborando tempestivamente con gli investigatori di
sicurezza informatica e implementando misure di sicurezza più rigide per proteggere le
proprie reti.

**Metodi di prevenzione:**

- Controllare e proteggere regolarmente le configurazioni dell'infrastruttura cloud per
  prevenire l'accesso non autorizzato.

- Implementare controlli di accesso affidabili e limitare le autorizzazioni interne solo
  al personale essenziale.

- Implementare soluzioni complete per il monitoraggio della rete in modo da rilevare
  immediatamente le attività insolite di trasferimento dati.

### 3.4 Violazione dei dati di Line Pay (2021)

![logo di line pay](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/line_pay_logo_506dd9c448.png)

| Dettagli          | Informazioni                                                         |
| ----------------- | -------------------------------------------------------------------- |
| Data              | Dicembre 2021 (divulgata a dicembre 2021)                            |
| Clienti coinvolti | Circa 80.000 individui                                               |
| Dati violati      | - Dettagli delle transazioni                                         |
|                   | - Numeri di identificazione del cliente                              |
|                   | - ID delle transazioni del commerciante                              |
| Metodo di attacco | Esposizione accidentale tramite server non configurato correttamente |
| Settore           | Pagamenti digitali / Fintech                                         |

Nel dicembre 2021, Line Pay Taiwan, un servizio di [pagamento](https://www.corbado.com/passkeys-for-payment)
digitale molto utilizzato, ha esposto accidentalmente i record dettagliati delle
transazioni di circa 80.000 clienti. La violazione si è verificata a causa di un'errata
configurazione di un server interno, che ha inavvertitamente reso pubblicamente
accessibili online i dati sensibili. I dati esposti includevano record dettagliati delle
transazioni finanziarie, numeri di identificazione del cliente e ID delle transazioni del
commerciante, aumentando significativamente il rischio di truffe mirate e furti di
identità.

L'esposizione è stata tempestivamente identificata grazie ad attività di ricerca esterne
sulla sicurezza, dopodiché Line Pay ha immediatamente messo al sicuro il server non
configurato correttamente e avvisato i clienti coinvolti. L'incidente ha dimostrato
l'importanza fondamentale di controlli interni rigorosi e di controlli periodici di
sicurezza nelle operazioni del [fintech](https://www.corbado.com/it/blog/passkey-finom-sicurezza-bancaria), in
particolare per le piattaforme che gestiscono transazioni finanziarie sensibili.

**Metodi di prevenzione:**

- Verificare regolarmente e con precisione le configurazioni dei server per prevenire
  l'esposizione accidentale dei dati.

- Stabilire severi protocolli di controllo degli accessi e controlli automatizzati di
  sicurezza per i dati sensibili delle transazioni.

- Utilizzare strumenti di monitoraggio continuo per rilevare le configurazioni errate o le
  fughe di dati e rispondere in modo tempestivo.

### 3.5 Violazione dei dati di Line Auth (2021)

![logo di line](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/LINE_logo_c139a982ed.png)

| Dettagli          | Informazioni                           |
| ----------------- | -------------------------------------- |
| Data              | Aprile 2021 (divulgata ad aprile 2021) |
| Clienti coinvolti | Oltre 440.000 utenti taiwanesi         |
| Dati violati      | - ID utente                            |
|                   | - Numeri di telefono                   |
|                   | - Indirizzi e-mail                     |
|                   | - Token di autenticazione (parziali)   |
| Metodo di attacco | Accesso esterno non autorizzato        |
| Settore           | Comunicazioni digitali                 |

Nell'aprile 2021, il sistema di
[autenticazione](https://www.corbado.com/it/blog/test-password-manager-terze-parti-per-passkey-app-native) di
Line ha subito una [violazione dei dati](https://www.corbado.com/it/blog/gestione-sicura-documenti) che ha
compromesso i dati personali di oltre 440.000 utenti taiwanesi. Gli aggressori hanno
ottenuto l'accesso esterno non autorizzato sfruttando vulnerabilità nel backend di
[autenticazione](https://www.corbado.com/it/blog/test-password-manager-terze-parti-per-passkey-app-native),
ottenendo così ID utente, numeri di telefono, indirizzi e-mail e parte dei token di
autenticazione. Sebbene Line abbia rapidamente identificato e contenuto la violazione,
l'incidente ha sollevato notevoli preoccupazioni in merito alla privacy degli utenti e al
potenziale uso improprio dei dati di autenticazione trapelati.

La violazione ha evidenziato falle di sicurezza nella gestione dell'identità e nei sistemi
di autenticazione degli utenti, spingendo Line a rafforzare i protocolli di sicurezza
informatica e migliorare le pratiche di sicurezza del backend per prevenire futuri
attacchi.

**Metodi di prevenzione:**

- Rafforzare i sistemi di autenticazione adottando metodi sicuri e resistenti al
  [phishing](https://www.corbado.com/glossary/phishing) come le passkey.

- Condurre regolarmente test di penetrazione e valutazioni delle vulnerabilità sui backend
  di autenticazione.

- Implementare un monitoraggio completo in tempo reale e il rilevamento delle intrusioni
  per identificare rapidamente gli accessi non autorizzati.

### 3.6 Violazione dei dati del Mackay Memorial Hospital (2023)

![logo del mackay memorial hospital taiwan](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/mackay_memorial_hospital_taiwan_logo_34ece627e6.jpeg)

| Dettagli                   | Informazioni                            |
| -------------------------- | --------------------------------------- |
| Data                       | Giugno 2023 (divulgata a luglio 2023)   |
| Volume di dati interessato | Circa 800 GB                            |
| Dati violati               | - Cartelle cliniche dei pazienti        |
|                            | - Dettagli di identificazione personale |
|                            | - Record di appuntamenti e fatturazione |
|                            | - Comunicazioni interne dell'ospedale   |
| Metodo di attacco          | Attacco ransomware                      |
| Settore                    | Sanità                                  |

Nel giugno 2023, il Mackay Memorial Hospital di Taiwan è stato vittima di un grave attacco
[ransomware](https://www.corbado.com/glossary/ransomware) da parte del gruppo di hacker CrazyHunter, sfociato
nell'estrazione non autorizzata di circa 800 gigabyte di dati sensibili. Gli aggressori si
sono infiltrati nella rete dell'ospedale distribuendo un
[ransomware](https://www.corbado.com/glossary/ransomware) che ha crittografato sistemi critici ed esfiltrato
vaste cartelle cliniche di pazienti, tra cui storie mediche, informazioni di
identificazione personale, programmi degli appuntamenti, dettagli di fatturazione e
comunicazioni interne.

L'incidente ha interrotto le operazioni dell'ospedale, costringendo a interventi di
emergenza e a procedure di ripristino manuale. Il Mackay Memorial Hospital ha divulgato
pubblicamente la violazione nel luglio 2023, collaborando a stretto contatto con le
autorità preposte alla sicurezza informatica e con esperti esterni per ripristinare i
servizi e rafforzare le difese.

**Metodi di prevenzione:**

- Mantenere backup offline sicuri delle cartelle critiche dei pazienti per un rapido
  ripristino da un [ransomware](https://www.corbado.com/glossary/ransomware).

- Implementare protezione avanzata degli endpoint e soluzioni di rilevamento delle
  intrusioni per rilevare e prevenire tempestivamente l'infiltrazione di
  [malware](https://www.corbado.com/glossary/malware).

- Condurre una formazione regolare del personale per riconoscere e rispondere a potenziali
  minacce di [phishing](https://www.corbado.com/glossary/phishing) o ransomware.

## 3.7 Violazione dei dati di McDonald's Taiwan (2021)

![logo di mcdonalds](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/Mc_Donald_s_logo_24b043a8f3.png)

| Dettagli          | Informazioni                              |
| ----------------- | ----------------------------------------- |
| Data              | Giugno 2021 (divulgata a giugno 2021)     |
| Clienti coinvolti | Non divulgato pubblicamente               |
| Dati violati      | - Dettagli di contatto dei clienti        |
|                   | - E-mail e numeri di telefono             |
|                   | - Indirizzi di consegna (parziali)        |
| Metodo di attacco | Accesso non autorizzato di terze parti    |
| Settore           | Alimenti e bevande / Vendita al dettaglio |

A giugno 2021, McDonald's Taiwan ha subito un incidente di sicurezza informatica
riguardante l'accesso non autorizzato di terze parti a informazioni sensibili sui clienti.
Gli aggressori hanno violato i sistemi di consegna e di gestione delle relazioni con i
clienti dell'azienda, compromettendo i dati di contatto della clientela, tra cui indirizzi
e-mail, numeri di telefono e, in parte, indirizzi di consegna. Il numero esatto dei
clienti coinvolti non è stato divulgato pubblicamente, ma l'evento ha comportato notevoli
rischi di truffe via phishing e frodi mirate.

Una volta rilevata la violazione, McDonald's Taiwan ha prontamente avvisato le autorità e
i clienti coinvolti, avviando inoltre revisioni interne complete della sicurezza. La
violazione ha messo in luce rischi significativi correlati alle integrazioni di terze
parti e ai controlli di accesso insufficienti all'interno dei sistemi del servizio
clienti.

**Metodi di prevenzione:**

- Condurre regolarmente valutazioni approfondite della sicurezza dei fornitori terzi e
  delle integrazioni.

- Applicare severi controlli degli accessi e metodi di autenticazione per i database dei
  clienti.

- Utilizzare soluzioni di rilevamento e monitoraggio in tempo reale per identificare
  tempestivamente i tentativi di accesso non autorizzato.

### 3.8 Violazione dei dati di condivisione P2P Foxy (2007)

![logo foxy p2p](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/foxy_logo_ffdb202c8e.png)

| Dettagli          | Informazioni                                                  |
| ----------------- | ------------------------------------------------------------- |
| Data              | Luglio 2007 (incidente ampiamente riportato in seguito)       |
| Clienti coinvolti | Non divulgato pubblicamente                                   |
| Dati violati      | - File personali                                              |
|                   | - Informazioni finanziarie                                    |
|                   | - Dati aziendali riservati                                    |
| Metodo di attacco | Condivisione non intenzionale di file (configurazione errata) |
| Settore           | Condivisione di file peer-to-peer                             |

A luglio 2007, Taiwan è stata al centro di una fuga di dati altamente pubblicizzata
derivante dal software di condivisione file peer-to-peer Foxy. Migliaia di utenti hanno
condiviso documenti riservati e file personali sensibili, inclusi registri finanziari e
dati aziendali, a causa di una configurazione errata nelle impostazioni predefinite del
software Foxy. Il problema è rimasto inosservato per un lungo periodo, provocando
l'esposizione diffusa di informazioni sensibili e danni d'immagine significativi per le
persone e per le aziende coinvolte.

L'incidente ha sottolineato i rischi associati ad applicazioni di condivisione di file non
configurate correttamente, innescando a Taiwan una maggiore consapevolezza e una migliore
istruzione degli utenti sulle pratiche di sicurezza digitale.

**Metodi di prevenzione:**

- Comunicare chiaramente i rischi e le corrette impostazioni di configurazione agli utenti
  dei software per la condivisione dei file.

- Stabilire criteri rigidi in merito all'installazione e all'uso di applicazioni di
  condivisione di file P2P sulle reti aziendali.

- Controllare e monitorare regolarmente il traffico di rete per identificare prontamente
  l'esposizione indesiderata dei dati.

### 3.9 Violazione dei dati della Taiwan National Health Insurance Administration (NHIA) (2023)

![logo NHIA](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/NHIA_logo_b7b4a3756f.png)

| Dettagli          | Informazioni                                |
| ----------------- | ------------------------------------------- |
| Data              | Gennaio 2023 (divulgata a febbraio 2023)    |
| Clienti coinvolti | Circa 168.000 individui                     |
| Dati violati      | - Cartelle cliniche e assicurative          |
|                   | - Dettagli di identificazione personale     |
|                   | - Cronologie di trattamenti medici          |
| Metodo di attacco | Uso improprio da parte di un utente interno |
| Settore           | Governo / Sanità                            |

Nel gennaio 2023, la National Health [Insurance](https://www.corbado.com/passkeys-for-insurance) Administration
(NHIA) di Taiwan ha subito una grave
[violazione dei dati](https://www.corbado.com/it/blog/gestione-sicura-documenti) derivante dall'uso improprio da
parte di un operatore interno. Un dipendente della NHIA ha eseguito accessi impropri e ha
raccolto cartelle cliniche sensibili e dettagli personali di circa 168.000 individui senza
disporre dell'autorizzazione necessaria. I dati compromessi includevano cartelle
dettagliate di assicurazione sanitaria, storici dettagliati dei trattamenti medici e
informazioni di identificazione personale.

La violazione è stata individuata tramite monitoraggio interno e resa pubblica nel
febbraio 2023. La NHIA ha prontamente avviato azioni disciplinari contro il dipendente
responsabile e rafforzato i controlli interni per prevenire episodi simili. La violazione
ha messo in evidenza le vulnerabilità associate alle minacce interne e ribadito
l'importanza di sistemi di monitoraggio efficaci e di rigidi controlli di accesso.

**Metodi di prevenzione:**

- Applicare rigorosi controlli di accesso interni e implementare il principio del
  privilegio minimo.

- Utilizzare
  l'[analisi comportamentale](https://www.corbado.com/it/blog/ruolo-ia-rilevamento-minacce-informatiche) e il
  monitoraggio in tempo reale per individuare pattern insoliti di accesso interno.

- Condurre una formazione periodica per i dipendenti per sottolineare gli obblighi in
  materia di privacy dei dati e le conseguenze derivanti dall'uso improprio.

### 3.10 Il Mega-Leak cinese con i dati di Taiwan (2022)

![bandiera cinese](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/china_logo_5770dbe82f.webp)

| Dettagli          | Informazioni                                                 |
| ----------------- | ------------------------------------------------------------ |
| Data              | Giugno 2022 (divulgata a luglio 2022)                        |
| Clienti coinvolti | Miliardi a livello globale, milioni provenienti da Taiwan    |
| Dati violati      | - Nomi                                                       |
|                   | - Indirizzi                                                  |
|                   | - Numeri di identificazione nazionale                        |
|                   | - Registri delle forze dell'ordine e casellari giudiziari    |
|                   | - Ampie informazioni personali                               |
| Metodo di attacco | Database non configurato correttamente (server non protetto) |
| Settore           | Governo / Forze dell'ordine                                  |

Nel giugno 2022, un'enorme fuga di dati, nota come "China Mega-Leak", ha esposto miliardi
di record personali, compresi milioni appartenenti a cittadini taiwanesi. L'incidente si è
verificato a causa di un database esposto al pubblico, non protetto e non configurato in
modo corretto, in uso da parte delle agenzie delle forze dell'ordine cinesi. Tale errata
configurazione ha consentito l'accesso globale e comportato l'esposizione accidentale di
dettagli personali esaustivi, numeri identificativi nazionali, indirizzi e persino
casellari giudiziari. Sebbene Taiwan non fosse l'obiettivo principale, la violazione ha
causato notevoli danni collaterali, ponendo i cittadini di Taiwan a rischio di furto
d'identità e di frodi mirate.

La violazione è stata rilevata da ricercatori di sicurezza esterni nel luglio 2022,
rivelando le vulnerabilità nei sistemi di gestione dei dati controllati dal governo e
rimarcando l'importanza di pratiche per la gestione dei dati internazionali sicure.

**Metodi di prevenzione:**

- Applicare configurazioni sicure per tutti i database e i server accessibili al pubblico.

- Sottoporre a controlli regolari l'infrastruttura rivolta al pubblico per individuare
  potenziali errori di configurazione e carenze di sicurezza.

- Predisporre rigidi controlli per la manipolazione di dati sensibili, specialmente quando
  i database contengono registri personali a livello transfrontaliero.

## 4. Pattern comuni nelle violazioni dei dati a Taiwan

L'analisi delle violazioni dei dati su più ampia scala a Taiwan rivela l'esistenza di
numerosi pattern ricorrenti. Tali vulnerabilità diffuse e le criticità di sistema
evidenziano le principali aree a cui le organizzazioni taiwanesi devono assegnare la
priorità al fine di innalzare i livelli di sicurezza informatica ed evitare incidenti per
il futuro.

### 4.1 Database non protetti o con errori di configurazione

Molte delle violazioni dei dati più significative a Taiwan si sono prodotte a causa di
database e server non protetti oppure che presentavano una configurazione errata. Di
frequente le organizzazioni hanno esposto i dati sensibili per mezzo di permessi impostati
in modo non appropriato o, senza averne l'intenzione, attraverso sistemi accessibili al
pubblico. Una tale negligenza ha offerto agli hacker un facile punto d'accesso a
sterminati volumi di informazioni personali, di natura economica o coperte da copyright,
amplificando il livello e l'intensità di ogni singola violazione. Per affrontare e
risolvere queste problematiche sono necessarie una rigorosa gestione delle configurazioni,
regolari verifiche della sicurezza e il rispetto senza deroghe di norme sicure per il
rilascio in produzione.

### 4.2 Elevata dipendenza dall'archiviazione centralizzata dei dati

Un altro problema frequente negli incidenti di sicurezza informatica a Taiwan è che gli
aggressori mantengono un accesso non rilevato all'interno dei sistemi compromessi per
periodi prolungati. Questa prolungata intrusione concede ai criminali informatici tempo
sufficiente per estrarre accuratamente i dati sensibili senza far scattare alcun allarme.
Queste intrusioni non rilevate derivano in genere da un monitoraggio in tempo reale
insufficiente, da sistemi di rilevamento delle intrusioni inadeguati e dalla mancanza di
capacità di ricerca proattiva delle minacce. Per far fronte a queste vulnerabilità, le
organizzazioni dovrebbero investire in soluzioni di monitoraggio avanzate, migliorare i
sistemi di allerta interni ed eseguire regolarmente controlli di sicurezza e valutazioni
delle minacce in modo proattivo.

### 4.3 Pesante impatto degli attacchi ransomware

I ransomware sono diventati una minaccia importante a Taiwan, colpendo settori sensibili
come la [sanità](https://www.corbado.com/passkeys-for-healthcare) e le infrastrutture critiche. Questi attacchi
prevedono in genere la crittografia di dati critici e l'esfiltrazione di informazioni
sensibili, causando gravi interruzioni delle operazioni e tempi di inattività prolungati.
Gli incidenti ransomware di alto profilo, come la violazione dell'ospedale da parte di
CrazyHunter, evidenziano quanto possano essere devastanti e costosi questi attacchi. Le
organizzazioni taiwanesi necessitano di difese robuste contro i ransomware, di backup
sicuri e di piani completi per la risposta agli incidenti, così da ridurre la
vulnerabilità e garantire un rapido ripristino.

### 4.4 Settori sensibili presi di mira (Istituzioni governative e finanziarie)

Le violazioni dei dati a Taiwan prendono spesso di mira settori sensibili, in particolare
le agenzie governative e le istituzioni finanziarie. Gli aggressori prediligono questi
settori a causa della natura altamente preziosa e riservata dei dati coinvolti, tra cui
record di identificazione nazionale, dati [sanitari](https://www.corbado.com/passkeys-for-healthcare),
informazioni sull'occupazione e transazioni finanziarie. Le violazioni andate a buon fine
in queste aree comportano gravi conseguenze, tra cui furti di identità, frodi finanziarie
e potenziali impatti sulla sicurezza nazionale. Questa tendenza a colpire obiettivi mirati
sottolinea la necessità fondamentale di adottare misure di sicurezza informatica
migliorate, un monitoraggio continuo delle minacce e rigorosi controlli di sicurezza
all'interno di questi settori di alto valore.

## 5. Conclusione

Le più grandi violazioni dei dati a Taiwan mostrano chiaramente le criticità e le
vulnerabilità che le organizzazioni taiwanesi devono affrontare con urgenza. I database
non configurati correttamente, la forte dipendenza dall'archiviazione centralizzata, le
crescenti minacce di ransomware e gli attacchi mirati a settori sensibili come le
istituzioni governative e finanziarie rappresentano i rischi di sicurezza informatica più
urgenti nel paese.

Queste violazioni evidenziano la necessità di implementare solide pratiche di sicurezza
informatica, tra cui controlli regolari delle configurazioni dell'infrastruttura, capacità
di monitoraggio e rilevamento potenziate, protezioni complete contro i ransomware e
controlli più severi sull'archiviazione dei dati sensibili. Poiché le minacce informatiche
continuano a evolversi e a intensificarsi, le organizzazioni di Taiwan devono rafforzare
in modo proattivo le proprie difese e adattare continuamente le proprie strategie per
salvaguardare i dati critici e mantenere la fiducia del pubblico.

## Domande frequenti

### In che modo la violazione dei dati del registro delle famiglie di Taiwan del 2020 ha compromesso i dati di quasi tutti i cittadini?

Gli aggressori hanno sfruttato una vulnerabilità di tipo SQL injection in un portale web
governativo obsoleto, aggirando l'autenticazione per estrarre i dati di circa 23 milioni
di individui. Un monitoraggio inadeguato ha permesso che la violazione passasse
inosservata per diverse settimane prima della scoperta durante un normale controllo di
sicurezza nel giugno 2020.

### Perché il ruolo di Taiwan nelle catene di approvvigionamento globali di semiconduttori lo rende un bersaglio per gli attacchi informatici?

Taiwan è un fornitore fondamentale nelle catene di approvvigionamento globali di
semiconduttori ed elettronica, con aziende come TSMC al servizio di grandi aziende
tecnologiche internazionali. Gli aggressori prendono di mira le organizzazioni taiwanesi
per rubare tecnologie proprietarie, interrompere le linee di produzione o ottenere
l'accesso alle multinazionali collegate attraverso l'infiltrazione nella catena di
approvvigionamento.

### In che modo un insider ha causato la violazione dei dati sanitari della NHIA del 2023 a Taiwan?

Un singolo dipendente della NHIA ha avuto accesso improprio e senza autorizzazione alle
cartelle cliniche di circa 168.000 persone, esponendo le cartelle dell'assicurazione
sanitaria, le storie dei trattamenti medici e i dettagli di identificazione personale. La
violazione è stata rilevata attraverso il monitoraggio interno, portando ad un'azione
disciplinare e a controlli degli accessi rafforzati basati sul principio del privilegio
minimo.

### Quale attacco ransomware ha causato maggiori disagi al settore sanitario di Taiwan?

L'attacco ransomware CrazyHunter al Mackay Memorial Hospital nel giugno 2023 ha esfiltrato
circa 800 gigabyte di dati sensibili tra cui le cartelle dei pazienti, i dettagli di
fatturazione e le comunicazioni interne. L'attacco ha crittografato sistemi critici,
costretto all'uso di procedure di ripristino manuale di emergenza e interrotto le
operazioni dell'ospedale fino alla divulgazione pubblica nel luglio 2023.