Cyberattacco a Milano Ristorazione: hacker potrebbero avere dati di utenti e dipendenti

24/12/2025 INTERNO Preferisci Informazione.News su Google

Redazione Interno   -   Un attacco informatico di "elevato livello di sofisticazione", che aveva colpito i sistemi di Milano Ristorazione lo scorso 24 novembre paralizzandone il sito, potrebbe aver avuto esiti più gravi del semplice disservizio temporaneo. La società, che gestisce il servizio di refezione scolastica per il Comune di Milano, ha infatti reso noto, in un aggiornamento congiunto con l'amministrazione comunale, che dalle approfondite verifiche tecniche è emerso un concreto rischio di esfiltrazione di dati. Gli hacker, le cui identità e motivazioni restano al momento oggetto d'indagine da parte delle autorità competenti, avrebbero potuto trafugare documenti aziendali contenenti informazioni sensibili.

Il contenuto potenzialmente compromesso

La nota ufficiale, che punta a informare con trasparenza senza generare inutili allarmismi, specifica come i file sottratti potessero custodire dati personali sia dei dipendenti della società che delle famiglie utenti del servizio. Si tratta, nello specifico, di quelle informazioni che normalmente vengono gestite per l'iscrizione e la fruizione delle mense scolastiche, un patrimonio di dati che, se caduto in mani malevole, espone a potenziali rischi di frode o phishing. L'azienda, che ha lavorato al fianco di esperti di cybersecurity e forze dell'ordine, ha immediatamente avviato tutte le procedure di legge previste in caso di violazione, compresa la notifica al Garante per la protezione dei dati personali, un passaggio obbligatorio quando viene compromessa la riservatezza delle informazioni.

Le raccomandazioni per gli interessati

Mentre proseguono senza sosta le attività di ripristino in sicurezza dei sistemi e di analisi forense per ricostruire con precisione la dinamica e l'entità dell'attacco, Milano Ristorazione ha rivolto una serie di raccomandazioni a dipendenti e genitori. Viene consigliato, come misura precauzionale standard in simili circostanze, di prestare massima attenzione a eventuali comunicazioni sospette ricevute via email o SMS, che potrebbero tentare di sfruttare i dati rubati per ottenere ulteriori informazioni o credenziali. Questo tipo di allerta, per quanto possa apparire generico, costituisce un elemento fondamentale di difesa, considerando che la gran parte delle campagne di phishing si basa proprio sulla conoscenza di dettagli personali della vittima per apparire credibile.

Il contesto degli attacchi alle infrastrutture pubbliche

L'episodio, per quanto riguardi un singolo servizio municipale, si inserisce in un panorama nazionale e internazionale sempre più segnato da aggressioni digitali verso enti pubblici e infrastrutture critiche. Questi fatti di cronaca, che spesso hanno ripercussioni dirette sulla vita dei cittadini, evidenziano la necessità di investimenti continui in sicurezza informatica e nella formazione del personale. La risposta istituzionale a tali eventi, che deve coniugare rapidità, trasparenza e supporto ai soggetti colpiti, rappresenta ormai un parametro essenziale per valutare la resilienza di un'amministrazione. A Milano, il percorso di analisi e ripristino va avanti, mentre si attendono ulteriori sviluppi dalle indagini che chiariranno la portata effettiva della violazione.