Truffa sanitaria in Lombardia: la Regione rassicura, nessun dato rubato dai sistemi pubblici
Articolo Precedente
Articolo Successivo
Redazione Interno
-
Centinaia di cittadini lombardi, i quali si sono visti recapitare nella propria posta elettronica messaggi dai toni perentori, hanno denunciato il tentativo di una frode particolarmente subdola. Missive che, simulando l'autorità di una società di recupero crediti con sedi, come quella di Monza, inesistenti, intimavano il pagamento di arretrati per prestazioni sanitarie o farmaci mai fruiti, sfruttando quel senso di ansia che spesso si accompagna alle questioni di salute e di denaro. La Regione Lombardia, chiamata in causa da queste segnalazioni, è tuttavia intervenuta per fare chiarezza, dopo che un'allerta collettiva aveva iniziato a diffondersi tra gli assistiti, preoccupati per l'integrità dei loro dati personali.
Le verifiche tecniche e la rassicurazione ufficiale
Attraverso una nota ufficiale della Direzione generale Welfare, l'amministrazione regionale ha comunicato i risultati delle indagini tecniche, le quali hanno escluso compromissioni degli archivi pubblici. «Dalle verifiche tecniche effettuate», si legge testualmente nella dichiarazione, «non risultano furti o compromissioni di dati, né sui sistemi centrali regionali, né sui sistemi delle Aziende Sanitarie». Una presa di posizione netta, che mira a tagliare corto su qualsiasi ipotesi di una falla all'interno del Sistema Sanitario Regionale, scagionando così i propri database e quelli delle aziende sanitarie pubbliche da qualsiasi responsabilità diretta nell'accaduto.
L'origine del phishing nella piattaforma privata
La fonte della fuga di informazioni, elemento cruciale per rendere credibile l'inganno, è stata invece individuata in un attacco hacker subito da una piattaforma privata, denominata “Paziente consapevole”, che offre servizi di intermediazione tra le persone e i medici. Un gruppo criminale, le cui tracce condurrebbero verso l'Europa dell'Est, è riuscito a violare i sistemi di questo portale, trafugando una notevole quantità di dati sensibili. Questi ultimi, comprendenti probabilmente dettagli su ricette o visite specialistiche, sono stati poi utilizzati per costruire messaggi di posta elettronica estremamente convincenti, in un'operazione di mail-bombing che ha colpito in maniera capillare i clienti del servizio.
La dinamica della truffa e i suoi elementi distintivi
La campagna di phishing si è manifestata con l'invio massiccio di email che, citando in modo preciso informazioni sanitarie delle vittime, acquisivano una pericolosa credibilità. La sedicente agenzia di recupero crediti, infatti, non si limitava a richiedere un generoso pagamento, ma faceva riferimento a cure o esami specifici, un dettaglio che ha senza dubbio accresciuto il potenziale ingannatore dell'intera operazione. Ciò che si è innescato, di conseguenza, è un meccanismo fraudolento ben articolato, il quale poggia le sue fondamenta sulla qualità dei dati sottratti e sulla paura di conseguenze legali, sebbene le richieste di denaro siano del tutto infondate.
