Attacco hacker a Trenitalia, i dati dei viaggiatori finiscono nelle mani dei criminali: la polizia postale lancia l'allarme phishing
Articolo Precedente
Articolo Successivo
Redazione Interno
-
Sono ore di fibrillazione negli uffici di Trenitalia e in quelli della polizia postale, dopo che è emersa la notizia – ufficializzata soltanto ieri, sebbene l’incidente informatico risalga allo scorso ottobre – di una violazione dei sistemi informatici che ha compromesso alcuni dati personali dei clienti legati ai titoli di viaggio.
L'attacco, sul quale sta indagando la Procura di Roma, non avrebbe intaccato le informazioni relative ai pagamenti, alle credenziali di accesso o ai numeri delle carte di credito e debito, ma l'elenco dei dati esposti è sufficientemente dettagliato da far scattare un campanello d'allarme tra gli esperti di sicurezza informatica, che ora mettono in guardia i viaggiatori sui possibili rischi di truffe mirate.
Dati a rischio e perimetro dell'attacco informatico
Secondo quanto ricostruito e reso noto dall'azienda, l'accesso non autorizzato ai server ha riguardato esclusivamente alcune informazioni associate ai biglietti acquistati dai passeggeri, lasciando sostanzialmente illesi i sistemi di gestione dei pagamenti e delle autenticazioni.
Questo perimetro circoscritto, se da un lato esclude conseguenze economiche dirette per gli utenti, dall'altro non deve indurre a sottovalutare la portata della fuga di dati, che includono – come hanno confermato fonti vicine all'inchiesta – indirizzi di posta elettronica e numeri di telefono, due elementi che gettano le basi per una campagna di phishing estremamente pericolosa.
L'allarme di Gabrielli: «Ora attenzione ai raggiri su misura»
A lanciare l'allarme con maggiore enfasi, come riportano le agenzie di stampa, è il direttore del Servizio di polizia postale e delle comunicazioni, Ivano Gabrielli, il quale ha spiegato come il possesso di quella massa di dati possa consentire ai criminali di mettere a punto truffe informatiche di elevata precisione, quasi "su misura" per le vittime, utilizzando proprio le coordinate digitali sottratte per veicolare messaggi ingannevoli e link sospetti che rimandano a siti clonati.
L'avvertimento è chiaro: il valore delle informazioni rubate non risiede tanto nella loro singolarità, quanto nella combinazione che le rende strumenti perfetti per aggirare le difese degli utenti meno esperti o, peggio, per far scattare quei meccanismi di fiducia che spesso portano a cliccare dove non si dovrebbe.
La gestione della violazione e le misure già adottate dall'azienda
Trenitalia, come si legge nella nota diffusa alla stampa, ha già attivato tutte le misure di sicurezza previste dalla prassi e ha provveduto a informare gli utenti coinvolti, mentre gli investigatori della polizia postale stanno lavorando per risalire ai responsabili dell'incursione, cercando di tracciare il movimento dei dati all'interno del dark web.
La vicenda, tuttavia, assume contorni più complessi se inserita all'interno del contesto delle società partecipate dal gruppo Ferrovie dello Stato, in un momento in cui gli organi di vertice stanno vivendo un passaggio delicato con la scelta del nuovo amministratore delegato e l'attesa per un pacchetto di nomine che potrebbe ridisegnare il perimetro delle controllate.
Le implicazioni su un settore sempre più esposto alla cybercriminalità
L'incidente di Trenitalia si aggiunge a una lunga scia di attacchi che negli ultimi mesi hanno preso di mira grandi infrastrutture e aziende pubbliche, evidenziando la fragilità di sistemi che, pur essendo dotati di barriere tecnologiche avanzate, restano esposti a minacce in continua evoluzione, soprattutto quando a essere colpita è la filiera della biglietteria, da sempre considerata uno dei punti d'accesso più sensibili per la mole di traffico e di transazioni che gestisce.
Sebbene non siano stati resi noti i numeri esatti delle persone coinvolte, il timore che serpeggia tra gli inquirenti è che la lista delle vittime potenziali sia molto nutrita, e che le prossime settimane saranno decisive per capire se i dati finiranno per essere utilizzati attivamente in campagne malevole oppure se rimarranno inutilizzati nel mercato nero digitale, in attesa di essere monetizzati in altri modi.
