Un attacco informatico ha colpito TeamSystem, una delle principali società italiane di software gestionali per imprese e professionisti. L’incidente ha interessato Contabilità in Cloud, la piattaforma utilizzata per gestire fatture, contabilità, incassi e pagamenti, e ha portato all’esfiltrazione di dati personali e bancari dei clienti. TeamSystem ha comunicato agli utenti coinvolti di avere rilevato, a partire dal pomeriggio del 24 agosto, un accesso non autorizzato al servizio. Tra le informazioni sottratte figurano dati anagrafici e di contatto, indirizzi email, numeri di telefono e coordinate bancarie IBAN. Al momento non è noto il numero di clienti coinvolti, così come non sono stati resi pubblici dettagli sulle modalità utilizzate dagli attaccanti per entrare nei sistemi. Non è quindi possibile stabilire se sia stata sfruttata una vulnerabilità, siano state utilizzate credenziali compromesse o l’accesso sia avvenuto attraverso un altro vettore.
Il rischio delle frodi costruite con dati reali È soprattutto la combinazione delle informazioni sottratte a rendere potenzialmente rilevante l’incidente. Conoscere un IBAN non permette di accedere a un conto corrente, ma associare quelle coordinate bancarie al nome di un’impresa e ai suoi contatti può consentire di costruire tentativi di frode convincenti. Un attaccante potrebbe, per esempio, presentarsi come un fornitore realmente conosciuto dall’azienda e chiedere che le coordinate bancarie utilizzate per un pagamento vengano modificate. È un meccanismo già utilizzato nelle frodi del falso IBAN: in alcuni casi i criminali si inseriscono nelle comunicazioni tra due aziende e sostituiscono le coordinate bancarie del destinatario, facendo così arrivare il bonifico su un conto sotto il loro controllo. Ranieri Razzante, docente universitario ed esperto di cybercrime, ha definito l’incidente particolarmente grave proprio per il ruolo svolto dall’azienda nel sistema delle imprese e dei professionisti italiani. “L'attacco a TeamSystem è grave, essendo l'azienda italiana leader nel settore informatico tra l'altro per il supporto ai professionisti in paghe, contributi e adempimenti fiscali. Un'azienda che è strutturata dal punto di vista della cybersicurezza. È veramente inspiegabile”, ha dichiarato Razzante.
