Poste Italiane: dati di milioni di utenti spuntano sul dark web, ma l'azienda nega il maxi attacco

Un presunto archivio contenente oltre un milione di dati personali collegati a Poste.it è stato segnalato nelle ultime ore su forum del dark web. L'annuncio, diffuso da un threat actor privo di precedenti verificabili e noto come Disease, è stato intercettato dall'esperto di cybersicurezza Andrea Draghetti, che ha pubblicato un'analisi su LinkedIn. Il campione diffuso online comprende 16 record con nome, cognome, codice fiscale, data di nascita, indirizzo email, password in chiaro e numero di telefono. Lo stesso attore criminale sostiene di possedere milioni di informazioni simili, senza però fornire ulteriori prove.

Secondo Draghetti, la provenienza dei dati non sarebbe riconducibile a un attacco diretto ai sistemi centrali di Poste Italiane, bensì a malware logs raccolti da dispositivi infettati. In pratica, i cybercriminali potrebbero aver sfruttato credenziali già rubate in passato tramite malware per accedere ai profili online degli utenti.

La ricostruzione è stata confermata anche da fonti del settore, come sottolineato in un commento su X dalla ricercatrice Claudia Giuliani, che ha ribadito l'importanza di considerare questi dump come raccolte di credenziali sottratte tramite infezioni locali e non come intrusioni ai sistemi aziendali.

La risposta ufficiale di Poste Italiane è arrivata rapidamente: "Non si è verificata alcuna sottrazione, né trasferimento di dati dai sistemi informativi aziendali. L'operatività e la sicurezza dei servizi digitali non hanno subito compromissioni. Le credenziali pubblicate non provengono da una violazione dei sistemi del Gruppo", precisa la nota. L'azienda, aggiunge, sta collaborando con le Autorità per fare chiarezza.

Il Gruppo ribadisce che la sicurezza resta prioritaria e raccomanda agli utenti di non condividere mai le proprie credenziali, di cambiare regolarmente la password e di evitare l'uso delle stesse chiavi di accesso per più servizi. Una prassi semplice ma fondamentale per ridurre il rischio di esposizione a data leak di questo tipo.

Al momento, l'effettiva disponibilità del presunto milione di record resta una dichiarazione non verificata. Gli unici dati concreti sono i 16 campioni diffusi dal threat actor, che però bastano a tenere alta l'attenzione sulla gestione delle credenziali da parte degli utenti e sulla circolazione di archivi compromessi nel sottobosco del web.