La societ\u00e0 italiana che fornisce software aziendali ha comunicato ai clienti l’accesso non autorizzato al software contabilit\u00e0 in Cloud<\/p>\n
Un accesso non autorizzato ai sistemi, rilevato nel pomeriggio del 24 agosto, e la copia di dati sensibili verso l’esterno. \u00c8 quanto ha comunicato TeamSystem<\/b>, colosso italiano del software gestionale<\/b>, sede a Pesaro, oltre un miliardo di euro di fatturato nel 2025, ai propri clienti con una mail partita il 26 agosto. Nel mirino “Contabilit\u00e0 in Cloud”<\/b>, la piattaforma che piccole imprese, commercialisti e partite Iva usano per fatture elettroniche, registri contabili e adempimenti fiscali.<\/p>\n
Che cosa \u00e8 stato rubato<\/p>\n
Le categorie di dati esfiltrati indicate dall’azienda sono quattro: dati anagrafici, dati di contatto (email e numeri di telefono), coordinate bancarie e contenuto delle movimentazioni contabili<\/b> registrate nel software. Secondo le verifiche svolte finora, invece, le credenziali di accesso al servizio non risultano compromesse<\/b>: gli attaccanti non avrebbero le password degli utenti.
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n<\/p>\n
Il rischio dell’Iban swapping<\/p>\n
L’Agenzia per la cybersicurezza nazionale spiega, interpellata dall’ Adnkronos,\u00a0 che l’incidente informatico ai danni di TeamSystem non ha avuto impatto sui singoli cittadini<\/b>, ma ha effetti sulle imprese clienti dell’azienda. I possibili rischi sono limitati a campagne di phishing<\/b> principalmente allo scopo di compiere frodi finanziari, come ad esempio l’Iban swapping<\/b>:\u00a0il truffatore si presenta via mail come un fornitore reale, cita una fattura reale, e comunica che le coordinate bancarie sono cambiate. Il pagamento successivo finisce su un conto controllato da lui. Non c’\u00e8 nessuna violazione tecnica: \u00e8 la vittima a fare il bonifico, convinta di pagare il fornitore di sempre.<\/p>\n
Bloccare eventuali pagamenti sospetti<\/p>\n
Duro il commento di Ranieri Razzante<\/b>, docente universitario ed esperto di cybercrime, sentito dall’Adnkronos: che una violazione del genere abbia colpito l’azienda italiana leader nel supporto ai professionisti su paghe, contributi e adempimenti fiscali, per di pi\u00f9 strutturata sul fronte della cybersicurezza, \u00e8 a suo giudizio \u00abveramente inspiegabile\u00bb. Razzante invita gli intestatari dei conti a tenere d’occhio i movimenti bancari in questi giorni e a bloccare eventuali pagamenti sospetti.<\/b><\/p>\n
Quello che ancora non si sa<\/p>\n
TeamSystem non ha reso noto per ora\u00a0 il vettore d’ingresso, n\u00e9 la vulnerabilit\u00e0 sfruttata, n\u00e9 da quando gli intrusi fossero dentro il sistema: il 24 agosto \u00e8 la data del rilevamento, non necessariamente quella dell’inizio dell’attacco. Restano ignoti anche il volume dei dati sottratti e il numero esatto di soggetti coinvolti.<\/p>\n