Attacco hacker a TeamSystem, rubati Iban, movimenti contabili e dati personali dei clienti

30/08/2026 ECONOMIA Condividi Preferisci Informazione.News su Google

Redazione Economia   -   Un accesso non autorizzato ai sistemi, rilevato nel pomeriggio del 24 agosto, e la copia di dati sensibili verso l'esterno: è quanto ha comunicato TeamSystem, colosso italiano del software gestionale con sede a Pesaro e un fatturato che nel 2025 ha superato il miliardo di euro, ai propri clienti con una mail partita il 26 agosto. Nel mirino dei cybercriminali è finita "Contabilità in Cloud", la piattaforma che piccole imprese, commercialisti e partite Iva utilizzano per la gestione di fatture elettroniche, registri contabili e adempimenti fiscali.

L'azienda, tra i principali fornitori nazionali di soluzioni digitali per il mondo delle imprese, ha parlato di un "sofisticato incidente di sicurezza informatica" per descrivere la violazione che ha portato non solo all'accesso illecito, ma anche all'esfiltrazione di un vasto patrimonio informativo.

Tra i dati trafugati figurano, in particolare, le coordinate bancarie, i movimenti contabili, gli Iban, le informazioni anagrafiche complete, gli indirizzi email e i numeri di telefono dei clienti, elementi che, se incrociati tra loro, potrebbero rivelarsi estremamente pericolosi nelle mani sbagliate.

L’esfiltrazione dei dati e i rischi per aziende e professionisti

La notizia, diffusa ufficialmente dall'azienda attraverso una comunicazione diretta agli utenti coinvolti, ha immediatamente acceso i riflettori sulle possibili conseguenze per la vasta platea di professionisti e imprese che affidano a TeamSystem la gestione della propria contabilità.

Il furto degli Iban, abbinato ai nominativi e ai riferimenti telefonici, apre la strada a scenari preoccupanti, che vanno dai tentativi di frode finanziaria, come gli addebiti non autorizzati o i bonifici falsificati, fino alle truffe attraverso il social engineering, in cui i criminali potrebbero spacciarsi per il software house o per intermediari finanziari per estorcere ulteriori informazioni.

Va considerato che la piattaforma Contabilità in Cloud non è un semplice archivio, ma un sistema che incrocia i flussi di cassa, le scadenze e i rapporti con fornitori e clienti, rendendo i dati esposti uno strumento potenzialmente letale per orchestrare attacchi mirati contro le singole realtà colpite. I movimenti contabili, insieme ai dati personali, forniscono una mappa dettagliata delle abitudini finanziarie di un'azienda, permettendo ai malintenzionati di calibrare le proprie azioni con una precisione che difficilmente sarebbe raggiungibile attraverso altri canali.

L’incidente informatico e la gestione dell’emergenza

Secondo quanto ricostruito, l'accesso non autorizzato è stato individuato già nel pomeriggio del 24 agosto, ma la comunicazione ufficiale ai clienti è arrivata solo due giorni più tardi, il 26 agosto, un lasso di tempo che l'azienda ha probabilmente impiegato per mettere in sicurezza le proprie reti e per avviare le prime indagini interne sulla natura e l'estensione della breccia.

Nella nota inviata ai diretti interessati, il gruppo di Pesaro ha utilizzato l'aggettivo "sofisticato" per qualificare l'attacco, un termine che suggerisce come l'intrusione possa essere stata orchestrata con tecniche evolute per superare i sistemi di difesa perimetrali.

L'azienda, che fattura oltre un miliardo di euro e vanta una presenza capillare nel tessuto imprenditoriale italiano, si è trovata così a fronteggiare una delle minacce più temute per un fornitore di servizi cloud, ovvero la perdita di fiducia da parte della propria base clienti, in un momento storico in cui la sicurezza dei dati è diventata un elemento dirimente nelle scelte di acquisto di software gestionali.

Le implicazioni operative e il quadro giudiziario

L'impatto di questo attacco hacker si estende ben oltre il singolo episodio di cronaca, andando a toccare le delicate dinamiche operative di chi fa della contabilità digitale il proprio strumento di lavoro quotidiano. Per i commercialisti, ad esempio, la violazione dei dati relativi ai movimenti contabili dei propri assistiti rappresenta non solo un danno potenziale in termini di immagine, ma anche un rischio concreto di incorrere in sanzioni per la mancata protezione dei dati sensibili, sebbene la responsabilità primaria della custodia ricada sul fornitore del servizio.

Le indagini, al momento, sembrano ancora nella fase preliminare, con la società che ha dichiarato di aver attivato tutte le procedure necessarie per contenere il danno e per collaborare con le autorità competenti, al fine di ricostruire la dinamica dell'intrusione e identificare i responsabili.

Per gli utenti che hanno ricevuto la comunicazione, la raccomandazione ufficiale è quella di prestare massima attenzione a eventuali comunicazioni sospette e di monitorare con scrupolo i propri conti correnti, alla ricerca di movimenti non riconosciuti che possano essere il frutto dell'utilizzo illecito delle coordinate bancarie sottratte.

Il caso di TeamSystem si inserisce, così, in un contesto più ampio di crescente vulnerabilità del settore dei servizi digitali, dove la concentrazione di dati critici in mano a pochi grandi operatori rappresenta un bersaglio sempre più ghiotto per la criminalità informatica organizzata.