Aggiornamenti recenti Luglio 18th, 2025 3:17 PM
Set 25, 2017 Giancarlo Calzetta Leaks, News, Privacy, RSS 0
Il sistema Entratel dell’Agenzia delle Entrare, dedicato alla trasmissione alla pubblica amministrazione delle fatture elettroniche, era completamente privo di filtri di sicurezza.
Qualsiasi utente loggato, dal semplice contribuente all’azienda passando per commercialisti e altre entità, potevano aver accesso ai documenti inviati da chiunque, semplicemente inserendone il codice fiscale.
La falla, che ha dell’incredibile, non è ancora chiaro da quanto tempo fosse attiva, ma venerdì scorso è stata scoperta e l’Agenzia delle Entrate ha subito disabilitato il servizio che risulta tuttora disattivato. L’ipotesi più probabile per una sua ripartenza è quella di martedì in giornata, mentre i commercialisti sono sul piede di guerra per alcune scadenze da rivedere.
Il direttore dell’Agenzia delle Entrate, Ernesto Maria Ruffini, ha dichiarato di essere estremamente determinato a ricercare responsabilità interne ed esterne in quella che, secondo noi, è una dimostrazione di incompetenza davvero esemplare.
Possiamo capire un bug nel codice dell’applicazione web, ma che mancasse un qualsiasi filtro è davvero inconcepibile.
Ovviamente, i dati che sono stati ottenuti senza autorizzazione sono ormai andati, ma siamo curiosi di vedere se dall’analisi dei log si riuscirà a risalire almeno al momento in cui l’errore si è palesato, sperando che non sia sempre stato lì, e quanti accessi non autorizzati siano stati possibili.
Quest’ultimo dato, purtroppo, resterà sempre una stima dal momento che gli studi commercialisti e alcune altre realtà avevano la possibilità di accedere ai dati dei loro clienti direttamente tramite lo stesso account.
Anche il garante della Privacy si sta muovendo sulla vicenda per capire se si è trattato di un evento imprevedibile o di una mancata applicazione delle norme di tutela. Noi restiamo in attesa di una spiegazione a un evento che ancora facciamo fatica a considerare reale.
Mag 12, 2025 0
Feb 28, 2025 0
Gen 30, 2025 0
Dic 10, 2024 0
Lug 18, 2025 0
Lug 18, 2025 0
Lug 17, 2025 0
Lug 16, 2025 0
Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 18, 2025 0
Il CERT-UA, agenzia governativa ucraina di cybersicurezza,...Lug 18, 2025 0
Un gruppo APT legato al governo cinese ha mantenuto...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 16, 2025 0
FlashStart, realtà italiana specializzata in soluzioni per...Lug 15, 2025 0
Nuova minaccia per le GPU: secondo un recente comunicato...