{"id":621,"date":"2026-07-18T09:13:36","date_gmt":"2026-07-18T09:13:36","guid":{"rendered":"https:\/\/shattered.io\/it\/bandai-namco-chatgpt-hack-2026\/"},"modified":"2026-07-18T23:46:55","modified_gmt":"2026-07-18T23:46:55","slug":"bandai-namco-chatgpt-hack-2026","status":"publish","type":"post","link":"https:\/\/shattered.io\/it\/bandai-namco-chatgpt-hack-2026\/","title":{"rendered":"Bandai Namco: Hacker 15enne Cancella 46.812 Account [2026]"},"content":{"rendered":"\n

Il 4 novembre 2025, tra le 17:00 e le 20:46 ora giapponese, uno studente quindicenne della prefettura di Saitama si \u00e8 seduto al computer e ha cancellato, uno dopo l’altro, 46.812 abbonamenti<\/strong> al servizio di streaming anime Bandai Channel<\/strong>. Non aveva competenze da programmatore professionista: aveva imparato a scrivere codice da autodidatta, e quando il suo script di cancellazione si \u00e8 rivelato troppo lento, ha semplicemente chiesto aiuto a ChatGPT per riscriverlo in un altro linguaggio. Otto mesi dopo, il 13 giugno 2026, la polizia metropolitana di Tokyo lo ha preso in custodia; l’arresto \u00e8 stato formalizzato il 4 luglio 2026.<\/p>\n\n\n\n

Il caso Bandai Namco<\/strong> non \u00e8 il primo data breach nel settore dell’intrattenimento digitale, ma \u00e8 uno dei primi in cui l’intelligenza artificiale generativa non \u00e8 la vittima n\u00e9 lo scudo difensivo, bens\u00ec lo strumento usato per costruire codice malevolo funzionante. Un adolescente senza formazione tecnica ha usato uno strumento gratuito e disponibile a chiunque per mandare in tilt l’infrastruttura di uno dei pi\u00f9 grandi gruppi videoludici e di intrattenimento al mondo. Ecco cosa \u00e8 successo, come ha funzionato l’attacco, e cosa significa per la sicurezza delle piattaforme gaming in Europa.<\/p>\n\n\n\n

Cosa \u00e8 successo: la cronologia dell’attacco a Bandai Channel<\/h2>\n\n\n\n

Bandai Channel \u00e8 un servizio di streaming in abbonamento dedicato ad anime e tokusatsu, gestito da Bandai Namco Filmworks, la controllata cinematografica e televisiva di Bandai Namco<\/strong> Holdings (proprietaria di studi come Sunrise, Bandai Namco Pictures, Actas ed Eight Bit). Il 4 novembre 2025 lo studente ha inviato richieste falsificate ai server del servizio, innescando la cancellazione automatica di decine di migliaia di abbonamenti attivi. Bandai Namco Filmworks ha sospeso l’intero servizio il 6 novembre 2025 e pubblicato una nota ufficiale il giorno successivo. Il ripristino completo \u00e8 arrivato solo il 19 dicembre 2025, dopo circa sei settimane<\/strong> di interruzione totale.<\/p>\n\n\n\n

Il gap temporale \u00e8 ci\u00f2 che colpisce di pi\u00f9 in questa vicenda: tra l’attacco e la conferma pubblica dell’arresto sono passati pi\u00f9 di otto mesi, un periodo in cui l’indagine della polizia giapponese ha dovuto ricostruire una intrusione condotta cambiando indirizzo IP decine di volte. La notizia \u00e8 diventata di dominio pubblico internazionale solo tra il 4 e l’11 luglio 2026, quando testate come CBR<\/a> e Automaton West<\/a> hanno riportato i dettagli del fermo.<\/p>\n\n\n\n

Come ha funzionato l’attacco: dal traffico di rete al codice scritto con ChatGPT<\/h2>\n\n\n\n

Secondo la ricostruzione della polizia, il ragazzo ha individuato la falla analizzando manualmente il traffico di rete diretto ai server di Bandai Channel, osservando come venivano strutturate le richieste di annullamento abbonamento. Ha quindi scritto da solo una prima versione dello script di cancellazione. Qui arriva il dettaglio che rende il caso unico: quando il suo codice si \u00e8 rivelato troppo lento per eseguire cancellazioni su larga scala, si \u00e8 rivolto a ChatGPT per completarlo in un linguaggio di programmazione diverso. Come riportato da Let’s Data Science<\/a>, lo stesso sospettato ha dichiarato agli investigatori: “Ho scritto da solo il codice sorgente per il processo di annullamento. Siccome l’elaborazione richiedeva troppo tempo, ho chiesto a ChatGPT e l’ho completata in un altro linguaggio di programmazione.”<\/em><\/p>\n\n\n\n

Quando Bandai Namco si \u00e8 accorta dell’anomalia e ha iniziato a bloccare gli indirizzi sospetti, l’attaccante ha eluso i blocchi ruotando il proprio indirizzo IP circa 30 volte<\/strong>, continuando a cancellare abbonamenti fino a quando il servizio non \u00e8 stato sospeso del tutto. Non ha usato exploit sofisticati o malware acquistato sul dark web: ha combinato competenze di analisi del traffico web, imparate da autodidatta fin dalla quarta elementare, con un assistente IA generalista per superare il proprio limite tecnico. \u00c8 esattamente questo mix – competenza umana parziale pi\u00f9 completamento automatizzato via IA – a preoccupare gli analisti di sicurezza.<\/p>\n\n\n\n

46.812 abbonamenti cancellati: l’impatto sui dati degli utenti<\/h2>\n\n\n\n

L’impatto diretto pi\u00f9 citato \u00e8 la cifra tonda di 46.812 account<\/strong> cancellati automaticamente, ma l’esposizione potenziale di dati personali \u00e8 risultata molto pi\u00f9 ampia. Secondo le stime riportate dagli inquirenti, fino a 1.366.000 elementi di informazioni personali<\/strong> potrebbero essere stati accessibili durante l’intrusione: indirizzi email, nickname utente, saldo dei Bandai Namco Coin e alcuni dati di pagamento parziali. Un dettaglio importante per chi segue la sicurezza applicativa: password e numeri completi delle carte di credito non risultano esposti<\/strong>, e a oggi non sono stati confermati casi di uso improprio o rivendita dei dati sottratti.<\/p>\n\n\n\n

Bandai Namco Filmworks ha comunicato di aver rilevato l’accesso non autorizzato dopo l’ondata di cancellazioni, ma la finestra tra la prima intrusione e il blocco effettivo ha permesso all’attaccante di operare per ore prima della sospensione totale del servizio il 6 novembre. Per un servizio in abbonamento, la cancellazione di massa non \u00e8 solo un problema di sicurezza: \u00e8 un danno economico diretto e immediato, ancora prima di contare i costi di ripristino e i rimborsi.<\/p>\n\n\n\n

La risposta di Bandai Namco: sospensione del servizio e rimborsi<\/h2>\n\n\n\n

La tempistica della risposta aziendale \u00e8 stata rapida sul fronte del contenimento: sospensione totale entro due giorni dall’attacco, comunicazione pubblica il giorno successivo. Molto pi\u00f9 lento il ripristino: circa sei settimane<\/strong> prima che Bandai Channel tornasse pienamente operativo, il 19 dicembre 2025. Bandai Namco ha offerto rimborsi per i periodi di abbonamento interessati dall’interruzione e ha dichiarato pubblicamente di voler “continuare a effettuare controlli regolari e impegnarsi per prevenire il ripetersi” di un incidente simile.<\/p>\n\n\n\n

\u00c8 una gestione della crisi abbastanza tipica per il settore: sospensione preventiva, comunicazione trasparente sui dati potenzialmente coinvolti, rimborsi come gesto di buona fede. Quello che resta scoperto, almeno nelle comunicazioni pubbliche finora disponibili, \u00e8 una spiegazione tecnica dettagliata di come la falla sia stata effettivamente corretta – informazione che in genere le aziende del settore preferiscono non divulgare per non offrire indizi ad altri potenziali attaccanti.<\/p>\n\n\n\n

L’arresto: la polizia di Tokyo individua il responsabile otto mesi dopo<\/h2>\n\n\n\n

La polizia metropolitana di Tokyo ha preso in custodia il sospettato il 13 giugno 2026<\/strong>; l’arresto \u00e8 stato formalizzato il 4 luglio 2026<\/strong>, dopo che gli investigatori hanno raccolto prove sufficienti a dimostrare che il ragazzo aveva generato ed eseguito personalmente il codice non autorizzato. L’accusa formale riguarda la violazione della legge giapponese sulla proibizione dell’accesso non autorizzato ai computer, oltre al reato di ostacolo fraudolento all’attivit\u00e0 d’impresa. Trattandosi di un minorenne, il procedimento dovrebbe proseguire davanti al tribunale della famiglia, secondo la prassi giapponese per i reati commessi da minori.<\/p>\n\n\n\n

Il ragazzo ha ammesso i fatti durante l’interrogatorio. Il gap di otto mesi tra l’attacco di novembre e l’arresto di giugno racconta molto sulla difficolt\u00e0 di attribuzione in casi come questo: rotazione IP, nessuna richiesta di riscatto, nessuna rivendicazione pubblica. Senza una motivazione finanziaria o ideologica da rivendicare, non c’\u00e8 stato alcun annuncio da parte dell’attaccante che potesse accelerare le indagini: solo lavoro forense metodico sui log dei server.<\/p>\n\n\n\n

Chi \u00e8 il quindicenne dietro l’attacco<\/h2>\n\n\n\n

Il profilo che emerge dagli atti \u00e8 quello di un autodidatta puro: ha iniziato a programmare da solo fin dalla quarta elementare e, al momento in cui ha scoperto la vulnerabilit\u00e0, era ancora al terzo anno delle scuole medie giapponesi. Non risultano precedenti, non risultano collegamenti con gruppi di cybercriminalit\u00e0 organizzata. Interrogato sul movente, ha dichiarato di non nutrire alcun rancore verso l’azienda: “Non avevo nulla contro l’azienda, c’erano semplicemente molti account a cui potevo accedere.”<\/em> Una dichiarazione che sposta il caso fuori dalla categoria dell’hacktivismo o dell’estorsione, e lo colloca in quella, pi\u00f9 inquietante dal punto di vista della prevenzione, della curiosit\u00e0 tecnica senza freni etici.<\/p>\n\n\n\n

\u00c8 un profilo che ricorre sempre pi\u00f9 spesso nelle cronache giapponesi degli ultimi due anni, e che porta dritti al precedente pi\u00f9 rilevante per inquadrare questo caso.<\/p>\n\n\n\n

Non \u00e8 un caso isolato: il precedente di Rakuten Mobile<\/h2>\n\n\n\n

Nel febbraio 2025 la polizia giapponese aveva gi\u00e0 arrestato tre adolescenti, di 14, 15 e 16 anni, conosciutisi online tramite il gaming, con l’accusa di aver usato strumenti assistiti da ChatGPT per ottenere fraudolentemente contratti telefonici Rakuten Mobile. Il gruppo aveva avuto accesso ai sistemi tra maggio e agosto 2024; il sedicenne della prefettura di Gifu, autore del programma principale, aveva contribuito a individuare circa 220.000 record collegati a Rakuten<\/strong> tra un database di 3,3 miliardi di combinazioni ID\/password rubate altrove. Il gruppo aveva rivenduto oltre 2.500 contratti fraudolenti<\/strong> per circa 7,5 milioni di yen (circa 50.000 dollari) in criptovaluta, spesi – secondo MobileIDWorld<\/a> – in console da gioco e scommesse online.<\/p>\n\n\n\n

Il parallelo con il caso Bandai Namco non \u00e8 casuale: entrambi coinvolgono minorenni giapponesi, entrambi usano ChatGPT come acceleratore tecnico pi\u00f9 che come autore autonomo dell’attacco, ed entrambi mostrano quanto la barriera d’ingresso per costruire strumenti offensivi funzionanti si sia abbassata. La differenza principale \u00e8 il movente: puramente finanziario per il gruppo Rakuten, dichiaratamente non finanziario per l’attaccante di Bandai Channel.<\/p>\n\n\n\n

Bandai Channel contro Rakuten Mobile: due violazioni a confronto<\/h2>\n\n\n\n
Caratteristica<\/th>Bandai Channel (2025-2026)<\/th>Rakuten Mobile (2024-2025)<\/th><\/tr><\/thead>
Periodo dell’attacco<\/td>4 novembre 2025<\/td>Maggio – agosto 2024<\/td><\/tr>
Et\u00e0 degli autori<\/td>15 anni (1 persona)<\/td>14, 15 e 16 anni (3 persone)<\/td><\/tr>
Ruolo di ChatGPT<\/td>Completamento di uno script gi\u00e0 scritto, in un altro linguaggio<\/td>Assistenza nello sviluppo dello strumento di frode<\/td><\/tr>
Impatto diretto<\/td>46.812 abbonamenti cancellati<\/td>~220.000 record Rakuten identificati; 2.500+ contratti fraudolenti<\/td><\/tr>
Movente dichiarato<\/td>Curiosit\u00e0, nessun rancore verso l’azienda<\/td>Finanziario (circa 50.000$ in criptovaluta)<\/td><\/tr>
Data dell’arresto<\/td>13 giugno 2026 (formalizzato 4 luglio 2026)<\/td>Febbraio 2025<\/td><\/tr>
Interruzione del servizio<\/td>~6 settimane (totale)<\/td>Nessuna interruzione pubblica del servizio<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

L’intelligenza artificiale generativa come arma per il cybercrimine<\/h2>\n\n\n\n

Il caso Bandai Namco si inserisce in un trend che i ricercatori di sicurezza monitorano da tempo. Un report di Rapid7<\/a> descrive come i mercati criminali underground stiano “operazionalizzando” l’uso di modelli linguistici per abbassare la soglia tecnica necessaria a costruire strumenti offensivi, mentre l’Atlantic Council<\/a> ha pubblicato analisi dettagliate su come l’IA venga gi\u00e0 impiegata in ogni fase della catena d’attacco, dalla ricognizione alla scrittura del payload. Anche The Hacker News<\/a> ha definito il 2026 come l’anno in cui gli attacchi assistiti da IA sono passati dall’essere un’eccezione a una componente strutturale del panorama delle minacce.<\/p>\n\n\n\n

Quello che rende il caso Bandai Channel un punto di riferimento citato spesso dagli analisti \u00e8 la sua linearit\u00e0: non un gruppo APT sponsorizzato da uno stato, non un collettivo ransomware organizzato, ma un singolo minorenne senza formazione professionale che ha usato uno strumento consumer, gratuito e disponibile a chiunque, per completare un attacco che altrimenti non avrebbe saputo portare a termine da solo. \u00c8 uno dei primi casi pubblicamente documentati in Giappone in cui l’IA generativa viene usata come strumento diretto per costruire software di cybercrimine funzionante, non solo come acceleratore di produttivit\u00e0 per attaccanti gi\u00e0 esperti.<\/p>\n\n\n\n

Bandai Namco: un colosso da 9,57 miliardi di dollari sotto la lente<\/h2>\n\n\n\n

Bandai Namco<\/strong> Holdings non \u00e8 un bersaglio qualunque. Il gruppo, proprietario di franchise globali come Tekken, Pac-Man, Dark Souls, Soulcalibur, Ace Combat, Ridge Racer, Digimon e dei diritti sui prodotti Gundam, ha registrato nell’ultimo esercizio fiscale riportato un fatturato di gruppo pari a circa 1,05 trilioni di yen (circa 9,57 miliardi di dollari)<\/strong>, con oltre 11.159 dipendenti<\/strong> nel 2024, secondo i dati raccolti su Wikipedia<\/a>. Bandai Channel \u00e8 un tassello relativamente piccolo di questo impero, gestito dalla controllata Bandai Namco Filmworks – la divisione che raggruppa studi come Sunrise, Bandai Namco Pictures, Actas ed Eight Bit – ma proprio per questo la violazione mostra un punto debole strutturale comune a molti grandi gruppi: le propriet\u00e0 “minori” del portfolio spesso ricevono meno attenzione in termini di budget di sicurezza rispetto ai prodotti di punta.<\/p>\n\n\n\n

Va inoltre chiarito un punto che genera spesso confusione nelle ricerche online: questo incidente non ha nulla a che vedere con la violazione ransomware del 2022 rivendicata dal gruppo ALPHV\/BlackCat contro Bandai Namco, n\u00e9 con il breach Neopets del 2021-2022 tornato nelle cronache nel 2026 per una causa collettiva. Sono tre episodi distinti, separati nel tempo e nella dinamica, che riguardano entit\u00e0 diverse dello stesso gruppo o piattaforme del tutto scollegate.<\/p>\n\n\n\n

Dal leak PSN del 2011 a oggi: il confronto storico<\/h2>\n\n\n\n

Per capire la portata reale dell’incidente Bandai Channel, \u00e8 utile guardare al precedente pi\u00f9 grande della storia dell’intrattenimento digitale: la violazione della PlayStation Network<\/strong> del 2011. Tra il 17 e il 19 aprile 2011 un’intrusione nei sistemi Sony espose i dati di 77,1 milioni di account<\/strong> – nomi utente, indirizzi, email, date di nascita e password, con i dati delle carte di pagamento cifrati. Il servizio rimase offline per 24 giorni<\/strong> e Sony dichiar\u00f2 pubblicamente un costo diretto di 171 milioni di dollari<\/strong>, secondo la ricostruzione su Wikipedia<\/a>.<\/p>\n\n\n\n

In termini di scala pura, Bandai Channel \u00e8 un incidente minore rispetto al 2011 PSN: 46.812 abbonamenti cancellati contro 77,1 milioni di account esposti, sei settimane di interruzione contro 24 giorni. Ma il paragone pi\u00f9 interessante non \u00e8 quantitativo, \u00e8 qualitativo: nel 2011 serv\u00ec un gruppo organizzato con competenze avanzate per violare l’infrastruttura Sony. Nel 2025, \u00e8 bastato un adolescente con un abbonamento gratuito a ChatGPT. \u00c8 questo restringimento del divario tra attaccante dilettante e attaccante capace a preoccupare davvero chi si occupa di sicurezza delle piattaforme gaming.<\/p>\n\n\n\n

Le violazioni dati pi\u00f9 rilevanti nel settore videoludico e streaming<\/h2>\n\n\n\n
Anno<\/th>Piattaforma<\/th>Dati\/account coinvolti<\/th>Interruzione servizio<\/th><\/tr><\/thead>
2011<\/td>PlayStation Network (Sony)<\/td>77,1 milioni di account<\/td>24 giorni<\/td><\/tr>
2024-2025<\/td>Rakuten Mobile<\/td>~220.000 record collegati, 2.500+ contratti fraudolenti<\/td>Nessuna interruzione pubblica<\/td><\/tr>
2025-2026<\/td>Bandai Channel (Bandai Namco)<\/td>46.812 abbonamenti cancellati, fino a 1,366 milioni di dati potenzialmente esposti<\/td>~6 settimane<\/td><\/tr>
2026<\/td>Atlas Menu (piattaforma cheat GTA\/CS2)<\/td>63.926 account cheater esposti<\/td>N\/D<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Il quadro che emerge da questa comparazione – approfondita anche nella nostra copertura della violazione della piattaforma cheat Atlas Menu<\/a> – \u00e8 che il settore videoludico e dell’intrattenimento digitale resta un bersaglio costante, indipendentemente dalla natura legittima o meno della piattaforma colpita.<\/p>\n\n\n\n

Il quadro legale: minorenni hacker, GDPR e il confronto Italia-Giappone<\/h2>\n\n\n\n

Il caso solleva una domanda che i lettori europei si pongono spesso di fronte a incidenti simili: cosa succederebbe se un fatto analogo avvenisse in Italia? Il Giappone gestisce i reati informatici commessi da minorenni attraverso il tribunale della famiglia, con un approccio orientato alla rieducazione pi\u00f9 che alla punizione. In Italia il quadro normativo di riferimento per un accesso non autorizzato a un sistema informatico \u00e8 l’articolo 615-ter del Codice Penale<\/strong> (accesso abusivo a un sistema informatico o telematico), affiancato eventualmente dall’articolo 635-bis (danneggiamento di dati e programmi) e, in caso di finalit\u00e0 fraudolenta, dall’articolo 640-ter (frode informatica). Per un minorenne, il procedimento seguirebbe le regole speciali del D.P.R. 448\/1988<\/strong> davanti al Tribunale per i Minorenni, un sistema anch’esso orientato al recupero del minore pi\u00f9 che alla sanzione pura – un’impostazione concettualmente vicina a quella giapponese, pur con procedure molto diverse.<\/p>\n\n\n\n

C’\u00e8 poi il tema della notifica della violazione. Se Bandai Channel operasse in Europa, il GDPR<\/strong> imporrebbe all’azienda di notificare l’autorit\u00e0 di controllo competente – in Italia il Garante per la protezione dei dati personali – entro 72 ore<\/strong> dalla scoperta della violazione (articolo 33), oltre a informare direttamente gli utenti interessati se il rischio per i loro diritti \u00e8 elevato. \u00c8 un termine molto pi\u00f9 stringente di quanto richiesto dalla normativa giapponese, che non prevede una scadenza equivalente fissa per la notifica pubblica. Con fino a 1,366 milioni di elementi di dati personali potenzialmente accessibili, un’azienda operante sotto GDPR avrebbe dovuto muoversi molto pi\u00f9 rapidamente sul fronte della comunicazione agli utenti rispetto a quanto osservato nel caso reale.<\/p>\n\n\n\n

Come i team di sicurezza possono difendersi<\/h2>\n\n\n\n

Dal punto di vista tecnico, l’attacco a Bandai Channel \u00e8 in realt\u00e0 una classica abuse pattern su un endpoint di cancellazione account, aggravata dalla rotazione IP. Si tratta di uno scenario che un corretto rate limiting lato API<\/a> combinato con un fingerprinting del dispositivo pu\u00f2 mitigare in modo significativo, anche senza bloccare completamente gli indirizzi IP (facilmente aggirabili, come dimostra questo stesso caso). Un esempio semplificato di come impostare un limite sulle richieste di cancellazione, distinguendo il dispositivo dall’IP grezzo:<\/p>\n\n\n\n

const rateLimit = require('express-rate-limit');\n\n\/\/ Limita le richieste di cancellazione per dispositivo, non solo per IP\nconst cancellationLimiter = rateLimit({\n  windowMs: 10 * 60 * 1000, \/\/ finestra di 10 minuti\n  max: 5, \/\/ massimo 5 richieste per finestra\n  keyGenerator: (req) => req.headers['x-device-fingerprint'] || req.ip,\n  handler: (req, res) => {\n    console.warn(`Cancellazioni sospette da: ${req.ip}`);\n    res.status(429).json({ error: 'Troppe richieste. Riprova pi\u00f9 tardi.' });\n  }\n});\n\napp.post('\/account\/cancel', cancellationLimiter, async (req, res) => {\n  \/\/ Segnala rotazione IP sospetta sullo stesso fingerprint dispositivo\n  const recentIps = await getRecentIpsForFingerprint(\n    req.headers['x-device-fingerprint']\n  );\n\n  if (recentIps.size > 10) {\n    await flagForManualReview(req.body.accountId);\n    return res.status(403).json({ error: 'Verifica di sicurezza richiesta.' });\n  }\n\n  await cancelSubscription(req.body.accountId);\n  res.json({ status: 'cancelled' });\n});<\/code><\/pre>\n\n\n\n
Questo tipo di controllo va inserito in una strategia pi\u00f9 ampia, che includa il monitoraggio degli endpoint sensibili elencati anche nella nostra guida OWASP Top 10 per Node.js<\/a>: gli endpoint che modificano lo stato di un abbonamento o cancellano dati andrebbero trattati con lo stesso livello di attenzione riservato ai flussi di autenticazione, non come semplici operazioni CRUD.<\/p>\n\n\n\n
Impatto sul mercato e previsioni per i prossimi mesi<\/h2>\n\n\n\n
Sul piano finanziario, Bandai Namco non ha comunicato pubblicamente una stima dei costi diretti dell’incidente (rimborsi, indagine forense, eventuali investimenti correttivi), a differenza di quanto fatto da Sony nel 2011. Trattandosi di una controllata relativamente piccola rispetto al fatturato complessivo del gruppo da 9,57 miliardi di dollari, \u00e8 improbabile che l’incidente abbia un impatto misurabile sui risultati finanziari consolidati. Il danno reputazionale, per\u00f2, arriva in un momento delicato per il settore dell’intrattenimento digitale giapponese, con pi\u00f9 editori sotto osservazione per la gestione dei dati degli utenti dopo una serie di incidenti simili nel biennio 2025-2026.<\/p>\n\n\n\n
Sulla base della traiettoria di casi simili in Giappone e nel resto del mondo, ecco cinque previsioni per i prossimi mesi:<\/p>\n\n\n\n