Yaskawa Electric Corporation ha annunciato il ripristino dei propri siti web il 26 ottobre 2026 alle 14:50, ora standard del Giappone. L'azienda aveva sospeso i siti a causa di una vulnerabilità PHP. Ha dichiarato di aver applicato le contromisure necessarie, di aver verificato che i siti fossero sicuri e di averli rimessi online.
Yaskawa ha inoltre precisato di non aver riscontrato accessi non autorizzati, fughe di dati né altri danni causati dallo sfruttamento della vulnerabilità. Questa dichiarazione è il punto centrale dell'annuncio e si riferisce esclusivamente a quanto l'azienda afferma di aver rilevato.
Quali siti sono tornati online
Yaskawa ha indicato tre siti come ripristinati. Il primo è il sito ufficiale YASKAWA per il Giappone, all'indirizzo www.yaskawa.co.jp. Il secondo è il sito globale YASKAWA, all'indirizzo www.yaskawa-global.com. Il terzo è il sito e-Mechatronics, all'indirizzo www.e-mechatronics.com.
L'azienda ha spiegato che anche altri siti legati ai partner hanno ripreso a funzionare, ma con alcune funzioni temporaneamente limitate. Non ha precisato quali siti di partner siano coinvolti, quali funzioni siano ristrette né quando il servizio tornerà completo.
Il sito globale è il principale punto di accesso in lingua inglese alle informazioni su prodotti, investitori e azienda di Yaskawa. La navigazione copre servomotori, inverter AC, robot industriali, ingegneria dei sistemi, risparmio e generazione di energia. Include anche casi di studio dei clienti, relazioni con gli investitori, rendicontazione di sostenibilità e contatti regionali per le Americhe, l'Europa, l'Asia-Pacifico, il Medio Oriente e l'Africa. La pagina ripristinata presenta di nuovo l'intera struttura, compreso il selettore di regione per le società commerciali locali.
Cosa ha detto e cosa non ha detto Yaskawa
Il comunicato di Yaskawa è breve. Afferma che i siti erano stati sospesi per una vulnerabilità PHP, che sono state applicate delle contromisure e che la sicurezza è stata verificata prima della riapertura. Dichiara poi che non sono stati riscontrati accessi non autorizzati, fughe di dati o altri danni.
Mancano diversi dettagli. L'azienda non ha indicato la data di inizio della sospensione, quindi la durata del disservizio non è determinabile. Non ha identificato la vulnerabilità specifica né un eventuale codice CVE. Non ha descritto le contromisure, ovvero se si sia trattato di un aggiornamento software, di una modifica di configurazione o di altro. Non ha spiegato come sia stata scoperta la vulnerabilità, né se una parte esterna abbia verificato i siti prima della riapertura.
Yaskawa ha concluso scusandosi per il disagio causato durante la sospensione e ringraziando i visitatori per la pazienza. Ha aggiunto che continuerà a impegnarsi per offrire siti web sicuri e affidabili.
Perché il blackout web di un produttore di robot merita attenzione
Non si tratta di un guasto a un robot. Nel comunicato non è citato alcun robot, controllore o servoprodotto Yaskawa, e nulla indica che i prodotti installati presso i clienti siano stati coinvolti. L'incidente riguarda la presenza web pubblica di un'azienda che opera nel settore dei macchinari industriali.
Quella presenza web resta comunque importante per i clienti. Il sito di Yaskawa ospita materiale tecnico, tra cui pagine sulle tecnologie di base, una rivista tecnica, una cronologia tecnica e sezioni dedicate a servomotori, inverter AC, controllori e robotica. Ospita anche una sezione sulle iniziative per la sicurezza dei prodotti. Integratori e squadre di manutenzione che dipendono da documentazione e canali di contatto perdono l'accesso a questi contenuti quando i siti vanno offline. L'inclusione del sito e-Mechatronics nell'elenco dei ripristini mostra che la sospensione è andata oltre la semplice pagina istituzionale.
Analisi: cosa dimostra e cosa non dimostra il ripristino
La scelta di sospendere i siti anziché lasciarli attivi suggerisce che l'azienda abbia ritenuto la vulnerabilità abbastanza grave da giustificare un'interruzione. Si tratta di un'inferenza basata sull'azione, non di qualcosa dichiarato da Yaskawa. Portare offline i siti è una decisione costosa per un produttore globale, perché isola contemporaneamente clienti, investitori e partner in molte regioni.
L'affermazione che non vi siano stati accessi non autorizzati né fughe di dati è la parte che i lettori non possono verificare. Yaskawa non ha spiegato come sia giunta a questa conclusione. Non ha descritto log, analisi forense o verifiche di terze parti. Un'affermazione di assenza è solida quanto le prove che la sostengono, e queste prove non sono state rese pubbliche. I lettori dovrebbero considerarla una conclusione dell'azienda, non un risultato confermato in modo indipendente.
Le funzioni limitate sui siti dei partner sono un secondo punto aperto. Il ripristino sembra essere avvenuto per fasi, con i tre siti principali tornati per primi e i siti dei partner a seguire con funzionalità ridotte. Questa sequenza è ragionevole, ma significa che l'incidente non si è chiuso del tutto il giorno dell'annuncio.
Guardando al settore robotico più in generale, l'episodio ricorda che l'infrastruttura web dei costruttori rientra nello stesso quadro di sicurezza dei loro prodotti. Yaskawa ha già una sezione del sito dedicata alle iniziative per la sicurezza dei prodotti. Questo incidente ha riguardato il livello web, non i prodotti, e l'azienda non ha stabilito alcun collegamento tra i due. Qualsiasi affermazione secondo cui la sicurezza dei prodotti sia stata toccata andrebbe oltre quanto dichiarato.
Resta da dimostrare la tenuta della correzione. L'azienda dice che le contromisure sono state applicate e la sicurezza verificata, ma non ha precisato cosa sia stato modificato né se la stessa classe di falle possa comparire altrove nella sua infrastruttura. Un resoconto più completo indicherebbe la vulnerabilità, la finestra di interruzione e il modo in cui si è giunti alla conclusione dell'assenza di danni. Fino ad allora, il ripristino mostra che i siti sono tornati online e che l'azienda dichiara di non aver subito danni. Non mostra come sia nato il problema né con quale rigore sia stato escluso ogni impatto.
