Attacco hacker agli Uffizi: rubati dati sensibili, mappe e codici di sicurezza
Le Gallerie degli Uffizi, tra i musei più importanti al mondo, sono state colpite da un attacco hacker di eccezionale gravità, destinato a far discutere a lungo il mondo dell’arte e della sicurezza digitale.
Tra la fine di gennaio e l’inizio di febbraio, un gruppo di cybercriminali è riuscito a violare la rete informatica del polo museale fiorentino, che comprende anche Palazzo Pitti e il Giardino di Boboli. In un primo momento, la comunicazione ufficiale parlava di un attacco limitato ai sistemi amministrativi, ma il quadro emerso successivamente è molto più complesso e preoccupante: i server sarebbero stati completamente svuotati.
Dati rubati e richiesta di riscatto: la minaccia sul dark web
Gli hacker avrebbero sottratto informazioni estremamente sensibili, tra cui codici di accesso, password interne, mappe dettagliate degli edifici, percorsi di servizio, uscite di sicurezza e persino la posizione esatta di telecamere e sensori di allarme. Si tratta di dati che, se diffusi o venduti sul dark web, potrebbero facilitare operazioni criminali mirate all’interno del museo.
A rendere ancora più allarmante la situazione è la richiesta di riscatto avanzata dai cybercriminali, recapitata direttamente al direttore Simone Verde. La minaccia è chiara: in assenza di pagamento, le informazioni sottratte potrebbero essere messe in vendita.
Archivio fotografico compromesso: decenni di lavoro a rischio
Tra i danni più gravi figura la compromissione dell’archivio del gabinetto fotografico, che raccoglie migliaia di immagini e documenti digitalizzati nel corso di decenni.
Una parte di questo materiale risulterebbe oggi perduta, con conseguenze significative per studiosi, restauratori e storici dell’arte che da anni fanno affidamento su queste risorse.
Misure straordinarie: opere al sicuro e aree chiuse
Le conseguenze dell’attacco si riflettono anche sul piano operativo. Dal 3 febbraio, una porzione di Palazzo Pitti è stata chiusa al pubblico con la motivazione ufficiale di una manutenzione straordinaria.
Nel frattempo, i gioielli più preziosi del Tesoro dei Granduchi sono stati trasferiti nei caveau della Banca d’Italia, mentre alcune porte e uscite di sicurezza sono state murate in via precauzionale.
Il personale interno ha ricevuto indicazioni di mantenere il massimo riserbo, segno evidente della delicatezza della situazione.
Come sono entrati gli hacker: la falla nel sistema
Secondo fonti interne, l’attacco sarebbe partito da una vulnerabilità in un software non aggiornato utilizzato per la gestione delle immagini in bassa risoluzione pubblicate sul sito ufficiale. Da quel punto di accesso, i criminali sarebbero riusciti a penetrare l’intero sistema, raggiungendo computer, telefoni e server centrali.
L’aspetto più inquietante è la durata dell’intrusione. Gli hacker, infatti, non avrebbero agito in modo rapido, ma sarebbero rimasti all’interno della rete per mesi, forse già dall’estate precedente, muovendosi lentamente e raccogliendo dati nel tempo prima di colpire definitivamente.
Indagini in corso e allarme sicurezza nei musei
La vicenda è ora oggetto di indagini da parte della polizia postale e dell’Agenzia per la cybersicurezza nazionale, guidata da Bruno Frattasi.
Gli investigatori stanno cercando di ricostruire ogni fase dell’attacco e di valutare l’entità reale dei dati sottratti.
Un patrimonio globale sotto attacco
Le Gallerie degli Uffizi rappresentano non solo un simbolo culturale di valore universale, ma anche una realtà economica significativa, con un giro d’affari di circa 60 milioni di euro annui. Un attacco di questo tipo dimostra come i grandi musei siano oggi esposti a rischi che vanno ben oltre la sicurezza fisica delle opere.
L’episodio segna un passaggio cruciale: la protezione del patrimonio artistico non può più limitarsi a sistemi tradizionali di sorveglianza.
La cybersicurezza diventa un elemento centrale nella tutela dei musei, imponendo nuove strategie e investimenti per difendere non solo le opere, ma anche le informazioni che ne garantiscono la sicurezza.
Per il momento il sempre vostro preoccupato Michelangelo Buonarroti vi saluta dandovi appuntamento ai prossimi post e sui social.
Hacker Attack at the Uffizi: Sensitive Data, Maps, and Security Codes Stolen
The Uffizi Galleries, one of the world’s most important museums, were hit by an exceptionally serious hacker attack, destined to spark debate in the art and digital security worlds.
Between late January and early February, a group of cybercriminals successfully breached the computer network of the Florentine museum complex, which also includes the Pitti Palace and the Boboli Gardens. Initially, the official statement described an attack limited to administrative systems, but the subsequent picture is much more complex and worrying: the servers were reportedly completely emptied.
Stolen Data and Ransom Demand: The Threat on the Dark Web
The hackers allegedly stole extremely sensitive information, including access codes, internal passwords, detailed building maps, service routes, emergency exits, and even the exact locations of cameras and alarm sensors. This data, if disseminated or sold on the dark web, could facilitate targeted criminal operations within the museum.
Making the situation even more alarming is the ransom demand made by cybercriminals, delivered directly to director Simone Verde. The threat is clear: if payment is not made, the stolen information could be put up for sale.
Photographic Archive Compromised: Decades of Work at Risk
Among the most serious damages was the compromise of the photographic archive, which contains thousands of images and documents digitized over decades. Some of this material is now reportedly lost, with significant consequences for scholars, restorers, and art historians who have relied on these resources for years.
Extraordinary Measures: Secure Works and Closed Areas
The consequences of the attack are also reflected operationally. Since February 3, a portion of Palazzo Pitti has been closed to the public, officially citing extraordinary maintenance. Meanwhile, the most precious jewels of the Grand Dukes’ Treasury have been transferred to the vaults of the Bank of Italy, while some doors and emergency exits have been bricked up as a precaution.
Internal staff has been instructed to maintain the utmost confidentiality, a clear sign of the delicate situation.
How the hackers entered: the flaw in the system
According to internal sources, the attack apparently originated from a vulnerability in out-of-date software used to manage low-resolution images published on the official website. From that access point, the criminals were able to penetrate the entire system, reaching computers, phones, and central servers.
The most disturbing aspect is the duration of the intrusion. The hackers apparently did not act quickly, but remained within the network for months, perhaps since the previous summer, moving slowly and gathering data over time before finally striking.
Ongoing investigations and security concerns in museums
The incident is currently being investigated by the Postal Police and the National Cybersecurity Agency, led by Bruno Frattasi. Investigators are attempting to reconstruct every phase of the attack and assess the true extent of the stolen data.
A Global Heritage Under Attack
The Uffizi Galleries represent not only a cultural symbol of universal value, but also a significant economic entity, with a turnover of approximately €60 million annually. An attack of this kind demonstrates how major museums today are exposed to risks that go far beyond the physical security of the artworks.
The episode marks a crucial turning point: protecting artistic heritage can no longer be limited to traditional surveillance systems. Cybersecurity is becoming a central element in safeguarding museums, requiring new strategies and investments to defend not only the artworks, but also the information that guarantees their safety.
For now, your ever-concerned Michelangelo Buonarroti bids farewell and invites you to join him in future posts and on social media.

Sostienici – Support Us
Se questo blog ti piace e ti appassiona, puoi aiutarci a farlo crescere sempre più sostenendoci in modo concreto condividendo i post, seguendo le pagine social e con un contributo che ci aiuta ad andare avanti con il nostro lavoro di divulgazione. . ENGLISH: If you like and are passionate about this blog, you can help us make it grow more and more by supporting us in a concrete way by sharing posts, following social pages and with a contribution that helps us to move forward with our dissemination work.
10,00 €


















