// PUNTO INFORMATICO — INTELLIGENZA ARTIFICIALE
TeamSystem conferma furto di dati personali e IBAN
TeamSystem ha avvisato i clienti del servizio Contabilità in Cloud di aver rilevato un attacco informatico lo scorso 24 agosto. Ignoti cybercriminali hanno quindi sottratto i dati inseriti nel software. Sul sito dell’azienda di Pesaro non c’è nessun comunicato ufficiale. L’intrusione non autorizzata è stata resa pubblica da alcuni utenti sui social media.
TeamSystem offre software per aziende, commercialisti, amministratori di condominio, avvocati e altri professionisti. Uno dei più popolari è Contabilità in Cloud, un software che supporta fatturazione elettronica, gestione magazzino e altre funzionalità. Viene utilizzato principalmente dalle PMI (piccole e medie imprese). Il co-fondatore di RansomNews ha pubblicato la comunicazione inviata da TeamSystem ai clienti che usano Contabilità in Cloud.
📢 #DataBreach TeamSystem S.P.A. (Pesaro Urbino)🔗 https://t.co/hU2Ol2a8Xj pic.twitter.com/qQv87eKCoV
Come richiesto dal GDPR (Regolamento generale sulla protezione dei dati), l’azienda italiana ha confermato la violazione dei dati (data breach) durante un attacco effettuato da ignoti cybercriminali a partire dal 24 agosto. In seguito all’accesso non autorizzato ai server sono stati esfiltrati dati anagrafici, dati di contatto, coordinate bancarie (IBAN) e le movimentazione contabili registrate nel software, tra cui causali, importi e controparti. Non sono state rubate le credenziali di login.
L’indagine è ancora in corso. TeamSystem non ha fornito dettagli sulle tecniche usate per l’intrusione. In simili casi sono sfruttate vulnerabilità software o l’ingegneria sociale prendendo di mira i dipendenti. I dati rubati consentono teoricamente vari tipi di truffe.
Usando nomi, indirizzi email e numero di telefono, i cybercriminali potrebbero effettuare attacchi di phishing. Usando invece le informazioni dei fornitori potrebbero chiedere il pagamento di fatture. Le aziende devono ora prestare molta attenzione alle email o alle telefonate che sembrano arrivare da mittenti conosciuti. Non è noto se TeamSystem ha sospeso l’accesso a Contabilità in Cloud e rimosso ogni traccia dell’intrusione.