Aggiornamenti recenti Aprile 23rd, 2024 9:15 AM
Set 25, 2017 Giancarlo Calzetta Leaks, News, Privacy, RSS 0
Il sistema Entratel dell’Agenzia delle Entrare, dedicato alla trasmissione alla pubblica amministrazione delle fatture elettroniche, era completamente privo di filtri di sicurezza.
Qualsiasi utente loggato, dal semplice contribuente all’azienda passando per commercialisti e altre entità, potevano aver accesso ai documenti inviati da chiunque, semplicemente inserendone il codice fiscale.
La falla, che ha dell’incredibile, non è ancora chiaro da quanto tempo fosse attiva, ma venerdì scorso è stata scoperta e l’Agenzia delle Entrate ha subito disabilitato il servizio che risulta tuttora disattivato. L’ipotesi più probabile per una sua ripartenza è quella di martedì in giornata, mentre i commercialisti sono sul piede di guerra per alcune scadenze da rivedere.
Il direttore dell’Agenzia delle Entrate, Ernesto Maria Ruffini, ha dichiarato di essere estremamente determinato a ricercare responsabilità interne ed esterne in quella che, secondo noi, è una dimostrazione di incompetenza davvero esemplare.
Possiamo capire un bug nel codice dell’applicazione web, ma che mancasse un qualsiasi filtro è davvero inconcepibile.
Ovviamente, i dati che sono stati ottenuti senza autorizzazione sono ormai andati, ma siamo curiosi di vedere se dall’analisi dei log si riuscirà a risalire almeno al momento in cui l’errore si è palesato, sperando che non sia sempre stato lì, e quanti accessi non autorizzati siano stati possibili.
Quest’ultimo dato, purtroppo, resterà sempre una stima dal momento che gli studi commercialisti e alcune altre realtà avevano la possibilità di accedere ai dati dei loro clienti direttamente tramite lo stesso account.
Anche il garante della Privacy si sta muovendo sulla vicenda per capire se si è trattato di un evento imprevedibile o di una mancata applicazione delle norme di tutela. Noi restiamo in attesa di una spiegazione a un evento che ancora facciamo fatica a considerare reale.
Apr 18, 2024 0
Apr 04, 2024 0
Mar 21, 2024 0
Mar 04, 2024 0
Apr 23, 2024 0
Apr 22, 2024 0
Apr 22, 2024 0
Apr 22, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 12, 2024 0
Al Google Next ’24 abbiamo assistito a un interessante...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...Apr 22, 2024 0
I cyber attacchi moderni riescono a colpire anche le...Apr 22, 2024 0
Il JPCERT Coordination Center, l’organizzazione...Apr 22, 2024 0
Akira ha colpito più di 250 organizzazioni in tutto il...