Infocert, uno dei principali provider di identità digitale Spid nel nostro Paese, ha subito un grave attacco informatico che potrebbe aver compromesso i dati personali di molti dei suoi clienti. Ad annunciarlo è stata la stessa azienda, che ha reso pubblica la notizia sul proprio sito ufficiale, dove la società ha confermato che alcuni dati sono stati sottratti dai suoi database e, in parte, pubblicati online.
Secondo dichiarazioni anonime apparse su diverse piattaforme web, gli attaccanti avrebbero trafugato circa 5,5 milioni di registrazioni, 1,1 milioni di numeri di telefono e 2,5 milioni di indirizzi email. Alcuni di questi dati sono stati condivisi come prova dagli hacker per attirare potenziali acquirenti.
Nonostante la gravità dell’attacco, Infocert ha rassicurato i clienti dichiarando che “nessuna credenziale di accesso ai servizi Infocert e password è stata compromessa”. L’azienda ha aggiunto che sono in corso “tutti gli opportuni accertamenti” e che ulteriori dettagli verranno forniti nei prossimi giorni.
L’incidente si è verificato il 27 dicembre ed è stato rivendicato online il giorno successivo.
Infocert è una delle maggiori realtà italiane ed europee nel settore della certificazione digitale, con una presenza in Europa e America Latina attraverso 19 sedi operative. La società è nota per i suoi servizi di firma digitale, posta elettronica certificata e identità digitale, tra cui il Sistema pubblico di identità digitale (Spid).