Notizie IT: violazioni di dati e raffreddamento (nov 2026)

Notizia principale

La principale notizia IT in circolazione il 2 novembre 2026 è la violazione del sito web per gli aiuti finanziari agli studenti della Florida. Secondo SecurityWeek, il Dipartimento dell'Istruzione della Florida afferma che l'incidente potrebbe aver coinvolto circa 4,9 milioni di persone. Il dipartimento ha scoperto l'intrusione il 19 ottobre e dichiara che è stata contenuta; non è ancora noto come gli aggressori siano entrati e nessun gruppo ha rivendicato l'attacco. I dati esposti comprendono numeri di previdenza sociale, nomi, date di nascita, indirizzi di residenza, numeri di telefono e indirizzi e-mail, dati che possono essere usati per furti d'identità su larga scala. Il dipartimento afferma che gli aiuti già concessi, i versamenti e l'idoneità degli studenti non sono interessati.

Hardware

Il 2 novembre 2026 MarketScale ha riferito che la potenza dei chip per l'IA sta crescendo rapidamente. Citando Dell'Oro Group, scrive che le GPU di fascia più avanzata dovrebbero superare i 4.000 watt di potenza termica di progetto entro il 2029 e che la crescente potenza degli acceleratori e la maggiore densità dei rack stanno portando il raffreddamento ad aria oltre i limiti pratici. Dell'Oro prevede inoltre che il mercato del raffreddamento a liquido per i data center raggiunga circa 7 miliardi di dollari di ricavi dei produttori entro il 2029. I rack si stanno avvicinando alla scala del megawatt: la specifica NVIDIA MGX 1.2 supporta rack fino a 250 kW, quelli odierni si aggirano intorno ai 100 kW e la comunità dell'Open Compute Project vede una strada verso rack da 1 MW, probabilmente più in là di quanto indicassero le roadmap precedenti. Il tema conta perché ridisegna la progettazione dei data center, fa salire i costi energetici e infrastrutturali e costringe gli operatori a ripensare il raffreddamento.

Sicurezza e cloud

La copertura di SecurityWeek intorno al 2 novembre ha segnalato un periodo intenso per violazioni di dati e mosse difensive in diversi settori:

• La violazione del sito degli aiuti finanziari agli studenti della Florida, che potrebbe riguardare circa 4,9 milioni di persone.
• Una violazione di dati di Revolve: l'articolo di SecurityWeek, aggiornato il 3 novembre, indica ora almeno 200.000 persone coinvolte (le notifiche di violazione depositate presso i procuratori generali statali riguardano circa 197.000 persone).
• Google ha introdotto un livello massimo di ricompensa da 250.000 $ nel suo Cloud Vulnerability Reward Program per le falle «root-in-cloud» che potrebbero dare il pieno controllo amministrativo di un progetto cloud.
• Un'estensione falsa di Claude Code (non realizzata da Anthropic) è stata distribuita attraverso il marketplace di estensioni di Cursor per circa 11 ore il 29 ottobre, a dimostrazione del fatto che gli strumenti per sviluppatori restano un punto debole per l'inserimento di malware.
• Chainalysis ha comunicato una violazione di dati in seguito a un attacco informatico guidato dall'IA.
• Polymarket ha restituito 3,9 milioni di dollari ai trader dopo che DebugBear aveva segnalato un dirottamento DNS.
• L'FBI ha attribuito il furto da circa 6,3 miliardi di dollari ai danni di Binance al gruppo nordcoreano TraderTraitor e ha pubblicato più di 600 indirizzi degli aggressori.

Nel loro insieme, queste vicende mostrano che le minacce colpiscono molti bersagli contemporaneamente: siti della pubblica amministrazione, piattaforme di vendita al dettaglio, strumenti per sviluppatori, società di analisi blockchain e mercati di previsione. L'esposizione alle violazioni non si limita più a un solo settore.

Settore

Oracle ha usato il proprio evento AI World (26 ottobre 2026) per presentare applicazioni agentiche basate su Claw per la suite Fusion Applications. Ha inoltre svelato la Deep Trust AI Architecture e aggiunto strumenti Autonomous AI Lakehouse che consentono agli agenti di IA di interrogare i dati attraverso sistemi collegati. Oracle sostiene che le applicazioni agentiche mantengono le azioni di routine entro limiti prestabiliti e portano all'attenzione umana solo le eccezioni su cui decidere. Il tema conta perché mostra come i grandi fornitori di software stiano proponendo insieme strumenti di automazione e di gestione dei dati.

Perché è importante

Il filo conduttore di queste vicende è un'infrastruttura sotto pressione, che si tratti di data center in difficoltà nel raffreddare chip sempre più energivori o di piattaforme digitali in difficoltà nel proteggere dati sensibili. Con i carichi di lavoro di IA che spingono la potenza dei chip verso l'alto e gli aggressori che trovano nuovi punti d'ingresso tramite estensioni, DNS e portali web, sia la progettazione hardware sia le pratiche di cybersicurezza sono costrette ad adattarsi rapidamente.