Violazione informatica ai danni di Infocert: SPID a rischio?
L'azienda che, tra gli altri, gestisce il servizio SPID (Sistema Pubblico di Identità Digitale), utilizzato per accedere ai servizi online della Pubblica Amministrazione, ha subito negli ultimi giorni un grosso attacco hacker
di Rosario Grasso pubblicata il 30 Dicembre 2024, alle 10:31 nel canale SicurezzaSPIDInfocert
Lo scorso 27 dicembre Infocert ha subito un grave attacco informatico che ha consentito agli hacker di sottrarre circa 5,5 milioni di registrazioni, 1,1 milioni di numeri di telefono e 2,5 milioni di indirizzi email, parte dei quali sono stati pubblicati online. Tuttavia, l’azienda ha assicurato che le credenziali di accesso a servizi come SPID e le password non sono state compromesse.
L'esfiltrazione dei dati sarebbe avvenuta nel corso del 2024 e questi, secondo alcune fonti, sarebbero stati offerti online al prezzo di 1500 dollari. Alcune di queste informazioni potrebbero essere relative allo SPID, il servizio della pubblica amministrazione gestito da Infocert, anche se l'azienda, lo ribadiamo, smentisce che sia possibile accedere all'area personale dei cittadini con i dati in possesso agli hacker.
"In data 27 dicembre u.s., in occasione delle continue attività di monitoraggio dei nostri sistemi informatici, è stata rilevata la pubblicazione non autorizzata di dati personali relativi a clienti censiti nei sistemi di un fornitore terzo" si legge in una nota ufficiale. "Tale pubblicazione è frutto di un'attività illecita in danno di tale fornitore, che non ha però compromesso l'integrità dei sistemi di InfoCert".
"Nel confermare che sono in corso tutti gli opportuni accertamenti sul tema, anche al fine di eseguire le necessarie denunce e notifiche alle Autorità competenti, siamo fin da ora in grado di informare che nessuna credenziale di accesso ai servizi InfoCert e/o password di accesso agli stessi è stata compromessa in tale attacco".
“I dati interessati sono limitati a quelli necessari per evadere le richieste di assistenza inviate dai clienti mediante il sistema di ticketing”. “Possiamo quindi confermare – prosegue la nota - che,– ad oggi, contrariamente a quanto riportato da alcune fonti non ufficiali online, non è stata in alcun modo compromessa l’operatività, la sicurezza e l’integrità dei servizi di InfoCert”.
Infocert è un'azienda italiana leader nel settore della certificazione digitale e della sicurezza informatica. Fa parte del gruppo Tinexta ed è tra i maggiori provider di servizi di identità digitale in Europa e America Latina. Tra i servizi principali di Infocert troviamo lo SPID (Sistema Pubblico di Identità Digitale), utilizzato per accedere ai servizi online della Pubblica Amministrazione. Inoltre, gestisce il servizio di Firma digitale, per firmare documenti con valore legale in formato elettronico, e di Posta Elettronica Certificata (PEC), un sistema di comunicazione con validità legale.
Infocert gestisce circa 1,8 milioni di SPID attivi e garantisce circa 64 milioni di accessi annuali ai propri servizi. L'azienda, con sede in Italia, opera attraverso 19 sedi internazionali e collabora anche allo sviluppo del portafoglio digitale europeo. Nel 2022 ha registrato un fatturato di 137 milioni di euro.
La sua missione è fornire strumenti sicuri e innovativi per la digitalizzazione di imprese, privati e pubbliche amministrazioni.
Lenovo ThinkPad X9-14 Aura Edition: leggero e sottile per i professionisti
REDMAGIC 10 Air: potenza da gaming in un corpo leggero e moderno. Recensione
Insta360 X5: è sempre la regina delle action cam a 360 gradi. Recensione
Intel fa retromarcia: Intel Capital non diventerà indipendente
Phanteks Evolv X2: l'iconico case cambia e mette tutto in mostra
Grizzly Lake: Intel porterà chip fino 32 core sulle automobili?
SK hynix continua a macinare numeri record grazie al boom dell'IA e NVIDIA
Windows 11 24H2 fa emergere un bug vecchio di 20 anni in GTA: San Andreas. Sparisce l'idrovolante Skimmer
FBC: Firebreak, lo spin-off co-op di Control, uscirà a giugno
Intel: il nuovo CEO annuncia azioni forti, ma per ora nessun licenziamento di massa
La missione Shenzhou-20 ha effettuato il docking con la stazione spaziale cinese Tiangong
Xbox Cloud Gaming arriva sulle TV LG: verifica se il tuo televisore è compatibile
Stellantis: batterie allo stato solido in arrivo il prossimo anno, ricarica in 18 minuti
Effetto dazi, Logitech alza i prezzi fino al 25% negli USA: non è la sola tra aumenti e fuga
Fondazione Carisbo entra in BI-REX. Obiettivo: accelerare e incubare startup
Dal 20 giugno 2025 arriva l'eco-label UE su smartphone e tablet: cosa cambia per i consumatori e venditori
Ionity installerà le prime colonnine Megawatt dell'italiana Alpitronic
12 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoStando alla nota ufficiale:
"In data 27 dicembre u.s., in occasione delle continue attività di monitoraggio dei nostri sistemi informatici, è stata rilevata la pubblicazione non autorizzata di dati personali relativi a clienti censiti nei sistemi di un fornitore terzo" si legge in una nota ufficiale. "Tale pubblicazione è frutto di un'attività illecita in danno di tale fornitore, che non ha però compromesso l'integrità dei sistemi di InfoCert".
Non è infocert a essere stata violata ma un fornitore terzo e qua si torna a quello che da anni sostengo: lo stato non dovrebbe fare alcun tipo di outsourcing soprattutto per sistemi critici.
Prima o poi ci sarà qualche servizio PEC compromesso anche lì a causa del fatto che ci si è rivolti a terzi non pubblici.
Certo... anche il pubblico potrebbe essere violato sia chiaro ma è palese che mentre il pubblico senza scopo di lucro potrebbe spendere in sicurezza anche oltre il break even e quindi gestire una maggior sicurezza anche se questa causa delle perdite il privato avrà sempre interesse a massimizzare i profitti e quindi a risparmiare su tutto.
"In data 27 dicembre u.s., in occasione delle continue attività di monitoraggio dei nostri sistemi informatici, è stata rilevata la pubblicazione non autorizzata di dati personali relativi a clienti censiti nei sistemi di un fornitore terzo" si legge in una nota ufficiale. "Tale pubblicazione è frutto di un'attività illecita in danno di tale fornitore, che non ha però compromesso l'integrità dei sistemi di InfoCert".
Non è infocert a essere stata violata ma un fornitore terzo e qua si torna a quello che da anni sostengo: lo stato non dovrebbe fare alcun tipo di outsourcing soprattutto per sistemi critici.
Prima o poi ci sarà qualche servizio PEC compromesso anche lì a causa del fatto che ci si è rivolti a terzi non pubblici.
Certo... anche il pubblico potrebbe essere violato sia chiaro ma è palese che mentre il pubblico senza scopo di lucro potrebbe spendere in sicurezza anche oltre il break even e quindi gestire una maggior sicurezza anche se questa causa delle perdite il privato avrà sempre interesse a massimizzare i profitti e quindi a risparmiare su tutto.
Non fosse che il pubblico è il peggior colabrodo in fatto di sicurezza che si possa immaginare, come le cronache hanno evidenziato di recente (un ragazzotto siciliano che è entrato praticamente ovunque grazie a falle di sicurezza ridicole e senza nemmeno avere chissà che razza di competenze), avresti ragione. Il problema nella fattispecie non è tanto l'outsourcing (che semmai lo è per questioni economiche), quanto il problema del subappalto. È chiaro che InfoCert si è consapevolmente o meno affidata a una azienda terza che non aveva in essere sistemi e/o protocolli sufficientemente robusti, oppure le ha passato dati o ha delegato accessi che non avrebbe dovuto avere.
La vera domanda è: pensi che il privato sia messo meglio? O forse il privato è ancor peggio?
Proprio per questo penso che queste pratiche dovrebbero essere vietate e tutto svolto nell'ambito pubblico perché se anche non ci fosse stata violazione hai comunque messo dati e accessi in mano a un privato che non potrai mai esser certo che non faccia un uso non in linea.
Siamo un colabrodo perché il nostro modo di pensare e gestire le cose è mediamente un colabrodo. Si tende a minimizzare i rischi e a sottovalutarli ed il risultato è che poi tutti fischiettano allegramente quando succede qualcosa, non volendo prendersi la responsabilità delle cose o peggio imputando la responsabilità ad una presunta "collettività" di persone.
Finché non ci saranno azioni serie al riguardo, queste cose continueranno tranquillamente ad accadere, specie in un paese in cui nessuno si prende mai la responsabilità di nulla.
e se hanno il cell che se ne fanno? ti telefonano e ti dicono ciao?
Siamo un colabrodo perché il nostro modo di pensare e gestire le cose è mediamente un colabrodo. Si tende a minimizzare i rischi e a sottovalutarli ed il risultato è che poi tutti fischiettano allegramente quando succede qualcosa, non volendo prendersi la responsabilità delle cose o peggio imputando la responsabilità ad una presunta "collettività" di persone.
Finché non ci saranno azioni serie al riguardo, queste cose continueranno tranquillamente ad accadere, specie in un paese in cui nessuno si prende mai la responsabilità di nulla.
Immagino che finirà in mano ai call center come lo sono già molti dei nostri numeri, compreso il mio.
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".