Un attacco informatico contro TeamSystem ha esposto dati anagrafici, recapiti, coordinate bancarie e informazioni sulle operazioni registrate da imprese e professionisti. La violazione riguarda il software Contabilità in Cloud e può favorire campagne di phishing e frodi costruite utilizzando informazioni reali.
La società ha rilevato l’incidente nel pomeriggio del 24 agosto e ha successivamente informato i clienti. Numero delle persone coinvolte, durata dell’intrusione e quantità complessiva dei file sottratti restano ancora da precisare.
L’accesso abusivo ha comportato l’esfiltrazione dei dati inseriti dagli utenti nella piattaforma. Tra le informazioni coinvolte figurano nomi e dati anagrafici, email, numeri telefonici e Iban.
Risultano esposti anche contenuti legati alle movimentazioni contabili, come causali, importi e controparti. Questa combinazione può permettere ai truffatori di conoscere rapporti commerciali, pagamenti effettuati e coordinate utilizzate dalle aziende.
TeamSystem ha precisato che, sulla base degli accertamenti svolti finora, le credenziali di accesso degli utenti risultano escluse dalla violazione. Le verifiche tecniche proseguono.
La sola conoscenza dell’Iban solitamente consente di ricevere un bonifico e non permette di entrare nel conto corrente. Il rischio principale nasce dall’unione tra coordinate bancarie, identità, contatti e dettagli delle operazioni.
Un criminale potrebbe presentarsi come un dipendente della banca, un fornitore oppure un cliente e citare un pagamento realmente avvenuto per rendere credibile la comunicazione. Potrebbe quindi chiedere di modificare le coordinate di una fattura, ripetere un bonifico verso un nuovo conto o comunicare password e codici temporanei.
L’Agenzia per la cybersicurezza nazionale richiama soprattutto il pericolo dell’Iban swapping, la sostituzione fraudolenta delle coordinate del beneficiario nelle procedure di pagamento aziendali.
Le imprese che utilizzano Contabilità in Cloud dovrebbero controllare con maggiore attenzione le comunicazioni ricevute via email, telefono e messaggistica. Ogni richiesta di modifica di un Iban va verificata attraverso un secondo canale, contattando il fornitore tramite un numero già conosciuto e differente da quello indicato nel messaggio.
È utile monitorare i movimenti bancari, segnalare subito eventuali operazioni sospette e conservare email o messaggi ricevuti. Link che chiedono dati personali, credenziali bancarie o codici di autorizzazione meritano particolare cautela.
Le aziende dovrebbero inoltre avvisare il personale amministrativo e chi gestisce fatture e pagamenti. Una telefonata apparentemente precisa può sfruttare dati autentici sottratti durante l’attacco.
Al momento mancano indicazioni pubbliche sull’identità degli autori, sulla tecnica utilizzata e sull’eventuale richiesta di riscatto. Parlare di uno specifico gruppo criminale o di ransomware, quindi, sarebbe prematuro. La minaccia immediata riguarda l’utilizzo delle informazioni trafugate per costruire truffe finanziarie molto credibili.