Cybersicurity: furti dati e falsi allarmi bomba nuova sfida del turismo

La digitalizzazione dei processi di prenotazione e l’interscambio di flussi informativi personali pongono la cybersicurezza tra le priorità strategiche dell’industria turistica e dei trasporti. Secondo un’analisi firmata da Valerio Pastore, Co-founder di CyberGrant Inc, la filiera del viaggio è diventata uno dei bersagli primari per i cybercrimini internazionali, complice il volume di dati sensibili trattati quotidianamente tra compagnie aeree, vettori ferroviari, piattaforme di prenotazione e strutture ricettive (gli aeroporti italiani hanno registrato 229,7 milioni di passeggeri nel 2025 secondo dati ENAC).

I dati del Rapporto Clusit evidenziano che nei primi sei mesi del 2026 gli incidenti informatici gravi resi pubblici nel settore dell’ospitalità a livello globale sono saliti a 130 (superando i 101 registrati nell’intero 2025). In Italia, il comparto dei trasporti e della logistica ha visto raddoppiare gli incidenti gravi, passati da 26 a 61 in un anno.

Il settore si trova ad affrontare minacce a duplice velocità: da un lato la “guerra sotto soglia” condotta tramite messaggi di posta elettronica compromessi che provocano falsi allarmi bomba, dirottamenti di voli e interruzioni operative negli scali europei; dall’altro i data breach silenti che colpiscono i dati di profilazione, la fatturazione e i documenti d’identità dei clienti (come registrato nei casi che hanno coinvolto grandi vettori e piattaforme quali Trenitalia, Booking.com e Smartbox).

L’analisi sottolinea la vulnerabilità della filiera ricettiva tradizionale, ancora legata allo scambio di elenchi passeggeri (rooming list) e voucher via email tramite file non protetti. Per tutelare la fiducia dei viaggiatori, l’esperto indica come interventi prioritari l’adozione della cifratura nativa dei documenti (anche post-quantum), la gestione dei permessi con scadenze temporali legate alla durata del soggiorno, la tracciabilità degli accessi in ottica GDPR e una comunicazione trasparente con la clientela sui canali ufficiali di assistenza.