TeamSystem: furto dati e IBAN su Contabilità in Cloud
Data breach TeamSystem: cosa è successo a Contabilità in Cloud
Il gravissimo attacco informatico che ha colpito TeamSystem, azienda di Pesaro leader nei software gestionali, risale allo scorso 24 agosto. I cybercriminali hanno violato i server sfruttando vulnerabilità o tecniche di ingegneria sociale, sottraendo i dati inseriti nel popolare software Contabilità in Cloud, ampiamente utilizzato da PMI, commercialisti e professionisti italiani.
La notizia, inizialmente non pubblicata sul sito ufficiale della società di Pesaro ma comunicata privatamente ai clienti in conformità con il Regolamento generale sulla protezione dei dati (GDPR), è emersa pubblicamente grazie alle segnalazioni condivise da utenti e ricercatori sui social media.
Quali dati personali e bancari sono stati rubati
L'intrusione nei sistemi di TeamSystem ha permesso agli hacker di esfiltrare una notevole quantità di informazioni sensibili e critiche per la gestione finanziaria. Tra i dati compromessi figurano anagrafiche complete, contatti telefonici, indirizzi email, coordinate bancarie IBAN e dettagliate movimentazioni contabili registrate nel software.
Fortunatamente, secondo le analisi preliminari condotte in seguito al data breach, le credenziali di accesso degli utenti non risultano essere state compromesse. Tuttavia, la mole di informazioni finanziarie trafugate espone le aziende coinvolte a rischi enormi legati a truffe mirate e frodi telematiche.
Quali dati sono stati sottratti nel data breach?
L'attacco a TeamSystem ha coinvolto dati anagrafici, recapiti telefonici, indirizzi email, coordinate bancarie IBAN e lo storico delle movimentazioni contabili presenti su Contabilità in Cloud.
Le password di accesso sono al sicuro?
Sì, le credenziali di login utilizzate dai professionisti e dalle piccole e medie imprese per accedere ai software di contabilità non sono state sottratte durante l'incursione informatica.
Come sono venuti a conoscenza gli utenti del problema?
L'azienda di Pesaro ha inviato una comunicazione formale ai clienti interessati come previsto dal GDPR, ma la notizia è trapelata pubblicamente grazie alle denunce pubblicate da utenti e analisti sui social network.
Le implicazioni pratiche e i rischi di truffe per le PMI
Le aziende e i professionisti che utilizzano Contabilità in Cloud devono ora prestare la massima attenzione per evitare di cadere in trappole sofisticate. Con i dati anagrafici e i numeri di telefono in mano, i malintenzionati possono avviare campagne di phishing estremamente credibili o raggiri basati sulla compromissione delle email aziendali.
Un rischio particolarmente elevato riguarda la gestione dei pagamenti ai fornitori: sfruttando le informazioni contabili trafugate, i cybercriminali potrebbero inviare fatture false o richieste di bonifico fraudolente apparentemente legittime, inducendo i reparti amministrativi a trasferire denaro su conti correnti controllati dall'organizzazione criminale.
Come difendersi e contesto normativo europeo
Eventi di questa portata evidenziano quanto la sicurezza informatica sia cruciale per le piattaforme cloud utilizzate dal tessuto produttivo italiano ed europeo. A differenza di quanto previsto da normative stringenti come il regolamento ENISA sulla cibersicurezza, la gestione trasparente della comunicazione di crisis management da parte delle software house resta un tema centrale per tutelare i consumatori.
Fonte: Punto Informatico