InfoCert, uno dei principali provider di identità digitale SPID in Italia, ha annunciato di essere stata vittima di un attacco informatico che ha portato alla pubblicazione non autorizzata di dati personali relativi a clienti registrati nei sistemi di un fornitore terzo. La società ha rassicurato che l’integrità dei propri sistemi informatici non è stata compromessa, e che nessuna credenziale o password di accesso ai servizi InfoCert è stata coinvolta.
L’attacco e i dati trafugati
Secondo quanto emerso, gli attaccanti sarebbero riusciti a trafugare circa 5,5 milioni di registrazioni, inclusi 1,1 milioni di numeri di telefono e 2,5 milioni di indirizzi email. Parte di questi dati sarebbe già stata condivisa online dagli hacker come prova per attirare potenziali acquirenti.
L’azienda ha dichiarato di aver rilevato l’incidente il 27 dicembre scorso, durante le consuete attività di monitoraggio dei propri sistemi. Tuttavia, ha precisato che la violazione riguarda i sistemi di un fornitore terzo e non quelli direttamente gestiti da InfoCert.
Le indagini in corso
InfoCert ha assicurato che sono in corso approfondite verifiche sull’accaduto, e che verranno presentate le necessarie denunce alle autorità competenti. La società sta lavorando per chiarire la portata dell’attacco e fornire ulteriori dettagli ai propri clienti nei prossimi giorni.
La risposta dell’azienda
Nonostante la gravità dell’incidente, InfoCert ha voluto tranquillizzare i propri utenti: “Nessuna credenziale di accesso ai servizi InfoCert e nessuna password è stata compromessa”. Questa dichiarazione mira a ridurre il timore di un possibile utilizzo fraudolento delle identità digitali dei clienti.
Iscriviti al canale Telegram di Servicematica
Notizie, aggiornamenti ed interruzioni. Tutto in tempo reale.
LEGGI ANCHE
Dati e privacy: pseudonimizzazione e anonimizzazione
Con questo articolo vogliamo introdurvi due concetti utili a capire meglio la materia del trattamento dei dati personali: pseudonimizzazione e anonimizzazione. Per farlo, richiamiamo alla…
Privacy e festività di fine anno: qualche consiglio del Garante per evitare le truffe
Si sa: le festività di fine anno sono un’ottima opportunità per i criminali informatici interessati alla raccolta dei dati degli utenti, che ne approfittano della…
Approvata la Riforma del CSM
Giovedì mattina il Senato ha approvato il progetto di riforma del Consiglio Superiore della Magistratura (CSM). La riforma è stata approvata con 173 voti a favore, 37 contrari e 16…
