Una campaña de phishing suplanta al Ministerio Italiano de Salud

Durante el mes de enero de 2026, las autoridades italianas identificaron y anunciaron públicamente una nueva serie de intentos de phishing contra la población, en la que los ciberdelincuentes suplantaban la identidad del Ministerio de Salud de Italia y del sistema oficial de la Tessera Sanitaria. Las primeras alertas surgieron tras un incremento de correos electrónicos fraudulentos que aparentaban ser comunicaciones institucionales, lo que motivó la intervención de organismos de ciberseguridad nacionales. Desde los primeros días de la campaña, se puso el foco en la necesidad de concienciación ciudadana y verificación de las fuentes oficiales.

La campaña fraudulenta de correos electrónicos falsos informaba de una supuesta caducidad o necesidad de renovación de la tarjeta sanitaria, y contenía enlaces a páginas web fraudulentas que reproducían el diseño del Ministerio de Salud. El objetivo de estos ataques era obtener datos personales y sanitarios, como nombre, fecha de nacimiento, dirección o información de contacto. Los principales afectados han sido ciudadanos italianos, especialmente personas mayores o menos familiarizadas con los trámites digitales. Ante esta situación, el CERT-AGID y el propio Ministerio de Salud emitieron comunicados oficiales aclarando que no se solicitan datos personales por correo electrónico ni mediante enlaces externos. Asimismo, se tomaron medidas para detectar y bloquear los dominios maliciosos utilizados en la campaña.

El suceso se encuentra bajo seguimiento activo por parte de las autoridades, y no se ha confirmado una brecha directa en los sistemas oficiales del Ministerio de Salud. Las campañas de concienciación continúan, con recomendaciones claras a la ciudadanía para eliminar mensajes sospechosos y emplear solamente los canales oficiales institucionales. A futuro, las autoridades prevén reforzar la vigilancia sobre nuevas campañas similares y mejorar los mecanismos de comunicación preventiva con la población.