Violazione informatica ai danni di Infocert: SPID a rischio?
L'azienda che, tra gli altri, gestisce il servizio SPID (Sistema Pubblico di Identità Digitale), utilizzato per accedere ai servizi online della Pubblica Amministrazione, ha subito negli ultimi giorni un grosso attacco hacker
di Rosario Grasso pubblicata il 30 Dicembre 2024, alle 10:31 nel canale SicurezzaSPIDInfocert
Lo scorso 27 dicembre Infocert ha subito un grave attacco informatico che ha consentito agli hacker di sottrarre circa 5,5 milioni di registrazioni, 1,1 milioni di numeri di telefono e 2,5 milioni di indirizzi email, parte dei quali sono stati pubblicati online. Tuttavia, l’azienda ha assicurato che le credenziali di accesso a servizi come SPID e le password non sono state compromesse.
L'esfiltrazione dei dati sarebbe avvenuta nel corso del 2024 e questi, secondo alcune fonti, sarebbero stati offerti online al prezzo di 1500 dollari. Alcune di queste informazioni potrebbero essere relative allo SPID, il servizio della pubblica amministrazione gestito da Infocert, anche se l'azienda, lo ribadiamo, smentisce che sia possibile accedere all'area personale dei cittadini con i dati in possesso agli hacker.
"In data 27 dicembre u.s., in occasione delle continue attività di monitoraggio dei nostri sistemi informatici, è stata rilevata la pubblicazione non autorizzata di dati personali relativi a clienti censiti nei sistemi di un fornitore terzo" si legge in una nota ufficiale. "Tale pubblicazione è frutto di un'attività illecita in danno di tale fornitore, che non ha però compromesso l'integrità dei sistemi di InfoCert".
"Nel confermare che sono in corso tutti gli opportuni accertamenti sul tema, anche al fine di eseguire le necessarie denunce e notifiche alle Autorità competenti, siamo fin da ora in grado di informare che nessuna credenziale di accesso ai servizi InfoCert e/o password di accesso agli stessi è stata compromessa in tale attacco".
“I dati interessati sono limitati a quelli necessari per evadere le richieste di assistenza inviate dai clienti mediante il sistema di ticketing”. “Possiamo quindi confermare – prosegue la nota - che,– ad oggi, contrariamente a quanto riportato da alcune fonti non ufficiali online, non è stata in alcun modo compromessa l’operatività, la sicurezza e l’integrità dei servizi di InfoCert”.
Infocert è un'azienda italiana leader nel settore della certificazione digitale e della sicurezza informatica. Fa parte del gruppo Tinexta ed è tra i maggiori provider di servizi di identità digitale in Europa e America Latina. Tra i servizi principali di Infocert troviamo lo SPID (Sistema Pubblico di Identità Digitale), utilizzato per accedere ai servizi online della Pubblica Amministrazione. Inoltre, gestisce il servizio di Firma digitale, per firmare documenti con valore legale in formato elettronico, e di Posta Elettronica Certificata (PEC), un sistema di comunicazione con validità legale.
Infocert gestisce circa 1,8 milioni di SPID attivi e garantisce circa 64 milioni di accessi annuali ai propri servizi. L'azienda, con sede in Italia, opera attraverso 19 sedi internazionali e collabora anche allo sviluppo del portafoglio digitale europeo. Nel 2022 ha registrato un fatturato di 137 milioni di euro.
La sua missione è fornire strumenti sicuri e innovativi per la digitalizzazione di imprese, privati e pubbliche amministrazioni.
Cineca inaugura Pitagora, il supercomputer Lenovo per la ricerca sulla fusione nucleare
Mova Z60 Ultra Roller Complete: pulisce bene grazie anche all'IA
Renault Twingo E-Tech Electric: che prezzo!
Exynos 2600: temperature più basse del 30% grazie a una nuova tecnologia per il chip a 2 nm di Samsung
Apple si ispirerà a Nothing? Back cover trasparente per i prossimi iPhone
Da Intel ad AMD, il grande salto di Kulkarni nel cuore della guerra dell'AI
Velocità 12 volte superiore a quella del suono e zero emissioni, ecco l'aereo ipersonico a idrogeno
Una piccola Morte Nera è già sul mercato: il laser Apollo abbatte fino a 200 droni con una sola carica
Sei frodi che minacciano gli utenti nel 2025, e come proteggersi secondo Google
BioShock 4: Take-Two rassicura sullo sviluppo, ma il ritorno della serie resta lontano
Tesla, Musk promette FSD 'quasi pronto' e guida con messaggi al volante entro due mesi
BioWare conferma: il nuovo Mass Effect è in pieno sviluppo e sarà la priorità del team
5 robot aspirapolvere di fascia alta in forte sconto Black Friday: modelli top con lavaggio ad acqua calda, risparmi di centinaia di Euro
Xiaomi Redmi Note 14 5G a 179€ è veramente hot: 8GB di RAM, 256GB di memoria e fotocamera da 108MP con OIS
Veri affari con gli sconti de 15% Amazon Seconda Mano - Warehouse: ancora attiva la promozione di cui in pochi sono a conoscenza
Tutti gli iPhone 16 128GB a 699€, 16e a 599€: costano molto meno dei 17 e sono ottimi, in forte sconto
Take-Two ammette: vendite di Borderlands 4 inferiori alle attese a causa dei problemi della versione PC
12 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoStando alla nota ufficiale:
"In data 27 dicembre u.s., in occasione delle continue attività di monitoraggio dei nostri sistemi informatici, è stata rilevata la pubblicazione non autorizzata di dati personali relativi a clienti censiti nei sistemi di un fornitore terzo" si legge in una nota ufficiale. "Tale pubblicazione è frutto di un'attività illecita in danno di tale fornitore, che non ha però compromesso l'integrità dei sistemi di InfoCert".
Non è infocert a essere stata violata ma un fornitore terzo e qua si torna a quello che da anni sostengo: lo stato non dovrebbe fare alcun tipo di outsourcing soprattutto per sistemi critici.
Prima o poi ci sarà qualche servizio PEC compromesso anche lì a causa del fatto che ci si è rivolti a terzi non pubblici.
Certo... anche il pubblico potrebbe essere violato sia chiaro ma è palese che mentre il pubblico senza scopo di lucro potrebbe spendere in sicurezza anche oltre il break even e quindi gestire una maggior sicurezza anche se questa causa delle perdite il privato avrà sempre interesse a massimizzare i profitti e quindi a risparmiare su tutto.
"In data 27 dicembre u.s., in occasione delle continue attività di monitoraggio dei nostri sistemi informatici, è stata rilevata la pubblicazione non autorizzata di dati personali relativi a clienti censiti nei sistemi di un fornitore terzo" si legge in una nota ufficiale. "Tale pubblicazione è frutto di un'attività illecita in danno di tale fornitore, che non ha però compromesso l'integrità dei sistemi di InfoCert".
Non è infocert a essere stata violata ma un fornitore terzo e qua si torna a quello che da anni sostengo: lo stato non dovrebbe fare alcun tipo di outsourcing soprattutto per sistemi critici.
Prima o poi ci sarà qualche servizio PEC compromesso anche lì a causa del fatto che ci si è rivolti a terzi non pubblici.
Certo... anche il pubblico potrebbe essere violato sia chiaro ma è palese che mentre il pubblico senza scopo di lucro potrebbe spendere in sicurezza anche oltre il break even e quindi gestire una maggior sicurezza anche se questa causa delle perdite il privato avrà sempre interesse a massimizzare i profitti e quindi a risparmiare su tutto.
Non fosse che il pubblico è il peggior colabrodo in fatto di sicurezza che si possa immaginare, come le cronache hanno evidenziato di recente (un ragazzotto siciliano che è entrato praticamente ovunque grazie a falle di sicurezza ridicole e senza nemmeno avere chissà che razza di competenze), avresti ragione. Il problema nella fattispecie non è tanto l'outsourcing (che semmai lo è per questioni economiche), quanto il problema del subappalto. È chiaro che InfoCert si è consapevolmente o meno affidata a una azienda terza che non aveva in essere sistemi e/o protocolli sufficientemente robusti, oppure le ha passato dati o ha delegato accessi che non avrebbe dovuto avere.
La vera domanda è: pensi che il privato sia messo meglio? O forse il privato è ancor peggio?
Proprio per questo penso che queste pratiche dovrebbero essere vietate e tutto svolto nell'ambito pubblico perché se anche non ci fosse stata violazione hai comunque messo dati e accessi in mano a un privato che non potrai mai esser certo che non faccia un uso non in linea.
Siamo un colabrodo perché il nostro modo di pensare e gestire le cose è mediamente un colabrodo. Si tende a minimizzare i rischi e a sottovalutarli ed il risultato è che poi tutti fischiettano allegramente quando succede qualcosa, non volendo prendersi la responsabilità delle cose o peggio imputando la responsabilità ad una presunta "collettività" di persone.
Finché non ci saranno azioni serie al riguardo, queste cose continueranno tranquillamente ad accadere, specie in un paese in cui nessuno si prende mai la responsabilità di nulla.
e se hanno il cell che se ne fanno? ti telefonano e ti dicono ciao?
Siamo un colabrodo perché il nostro modo di pensare e gestire le cose è mediamente un colabrodo. Si tende a minimizzare i rischi e a sottovalutarli ed il risultato è che poi tutti fischiettano allegramente quando succede qualcosa, non volendo prendersi la responsabilità delle cose o peggio imputando la responsabilità ad una presunta "collettività" di persone.
Finché non ci saranno azioni serie al riguardo, queste cose continueranno tranquillamente ad accadere, specie in un paese in cui nessuno si prende mai la responsabilità di nulla.
Immagino che finirà in mano ai call center come lo sono già molti dei nostri numeri, compreso il mio.
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".