Il settore della Sanità è tra quelli più colpiti: da gennaio a giugno 2019 ha subito un aumento degli attacchi del 31% rispetto al primo semestre 2018, sono stati ben 97 quelli gravi registrati a livello globale. Mai dal 2011, anno della pubblicazione del primo Rapporto Clusit, notano gli esperti "questo settore è stato così bersagliato". Il numero di casi censiti èaumentato del 98% rispetto al 2017. Oltre a rubare dati personali e innescare truffe o frodi, questi attacchi possono mettere a rischio una struttura sanitaria e la salute dei pazienti. Ne sono la dimostrazione quelli che hanno paralizzato diversi ospedali, soprattutto negli Stati Uniti. Per tutti è stato usato il ransomware, una particolare virus malevolo (malware) che infetta i computer e cifra tutti i documenti, cartelle cliniche comprese, rendendoli così inaccessibili. I criminali chiedono poi un riscatto al medico che viene colpito o alla clinica.

A preoccupare sono le tecniche d'attacco usate, spesso banali e poco costose. Tra queste il 'phishing' e il 'social engeneering', cioè lo studio del comportamento di una persona per carpire informazioni online: insieme mostrano una crescita del 104,8% su anno. Tra le armi più diffuse c'è il malware prodotto industrialmente a costi decrescenti (+5,1%), al primo posto in termini assoluti (rappresenta il 41% del totale nel periodo, contro il 38% nel primo semestre 2018). "Il fatto che vengano usate tecniche di attacco banali, implica che si possono realizzare aggressioni gravi di successo con relativa semplicità e a costi molto bassi, oltretutto decrescenti. Ci conferma ancora una volta quanto sia fondamentale ed urgente investire anche sul fattore umano", spiega Andrea Zapparoli Manzoni, membro del Comitato Direttivo Clusit, tra gli autori del Rapporto.