TeamSystem ha comunicato ai clienti un incidente di sicurezza che ha interessato Contabilità in Cloud, il gestionale online utilizzato da piccole e medie imprese, professionisti e consulenti. Secondo le ricostruzioni dell’avviso, dal pomeriggio del 24 agosto 2026 è stato rilevato un accesso non autorizzato con conseguente esfiltrazione di dati.
La notizia non riguarda soltanto il fornitore. Dentro un software contabile vivono IBAN, contatti, rapporti con clienti e fornitori e informazioni che descrivono il modo in cui un’impresa incassa e paga. Se quei dati vengono conosciuti da un soggetto estraneo, una futura frode può partire da dettagli veri.
Che cosa sappiamo, e che cosa manca ancora
La comunicazione ai clienti, riportata da Matrice Digitale e ripresa da Federprivacy, comprende dati anagrafici, recapiti, coordinate bancarie e informazioni sulle movimentazioni contabili, come causali, importi e controparti. TeamSystem ha precisato che, sulla base degli elementi disponibili, le credenziali di accesso non risultano compromesse.
Adnkronos, citando direttamente i tecnici dell’Agenzia per la cybersicurezza nazionale, elenca dati anagrafici, contatti e IBAN e concentra l’attenzione sulle imprese clienti. Le due descrizioni pubbliche non coincidono perfettamente sul dettaglio delle movimentazioni. È quindi prudente attendere gli aggiornamenti dell’indagine e, per ogni cliente, fare riferimento alla comunicazione ricevuta.
Non sono stati resi pubblici il vettore iniziale, l’eventuale vulnerabilità sfruttata, la durata dell’accesso, il numero complessivo dei soggetti interessati o un’attribuzione. Non ci sono elementi sufficienti per parlare di ransomware, attacco alla supply chain o compromissione causata da un collegamento remoto.
Perché un IBAN vale più quando è accompagnato dal contesto
Un IBAN, da solo, non consente normalmente di svuotare un conto. Il rischio cresce quando è associato a un nome, un indirizzo email, un fornitore reale o una transazione conosciuta. A quel punto diventa più semplice costruire un messaggio che sembra arrivare nel momento giusto.
L’ACN, attraverso Adnkronos, richiama in particolare il phishing finalizzato alle frodi finanziarie e l’IBAN swapping: la sostituzione delle coordinate bancarie legittime con quelle controllate dal truffatore. Una falsa richiesta di modifica può risultare convincente se cita un rapporto commerciale, una scadenza o un importo che l’interlocutore riconosce.
È questo il passaggio che interessa davvero le PMI. Il danno successivo non richiede necessariamente un nuovo accesso al gestionale. Può avvenire via email, telefono o PEC, sfruttando la fiducia costruita con informazioni corrette.
Accesso da remoto non significa controllo delegato
La documentazione ufficiale di Contabilità in Cloud descrive un servizio accessibile ovunque e in mobilità, multiutente e condivisibile con il commercialista. È una comodità concreta: dati aggiornati, collaborazione più rapida e meno attività manuali.
La stessa comodità porta però a concentrare in un unico ambiente informazioni e relazioni essenziali. Il cloud affida al fornitore una parte importante della protezione tecnica, ma non trasferisce tutte le decisioni dell’impresa. Chi può accedere? Chi autorizza un pagamento? Come si verifica un nuovo beneficiario? Che cosa accade quando il fornitore comunica un incidente?
La risposta non è tornare alla carta o rinunciare al lavoro remoto. È riconoscere che un servizio esterno è parte del perimetro operativo e deve entrare nelle procedure di sicurezza, nell’inventario dei fornitori e nei piani di gestione degli incidenti.
Se usi un gestionale cloud, i controlli da attivare ora
- Leggere la comunicazione ricevuta: verificare quali organizzazioni, account e categorie di dati sono indicati, senza affidarsi soltanto ai titoli delle notizie.
- Bloccare i cambi IBAN automatici: ogni variazione deve essere confermata usando un numero o un contatto già noto, non quelli presenti nella stessa richiesta.
- Separare richiesta e autorizzazione: per nuovi beneficiari e pagamenti anomali prevedere il controllo di una seconda persona.
- Avvisare chi gestisce denaro: amministrazione, titolare, commercialista e personale acquisti devono sapere che email future potrebbero contenere riferimenti contabili autentici.
- Rivedere utenti e permessi: anche se le password non risultano sottratte, eliminare account non più necessari e limitare gli accessi alle funzioni effettivamente usate.
- Preparare la risposta al fornitore: definire chi raccoglie gli avvisi, chi valuta l’impatto e chi comunica con clienti, fornitori e consulenti.
La frode può arrivare dopo il breach
Un incidente viene contenuto in un momento preciso. I dati copiati, invece, possono essere usati più avanti, quando l’attenzione si è abbassata. Per questo non basta cambiare una password e considerare chiuso il problema, soprattutto quando le credenziali non risultano coinvolte.
La domanda utile per una PMI è più semplice: se domani arrivasse una richiesta perfettamente coerente con un nostro pagamento reale, quale procedura ci impedirebbe di fidarci soltanto del contenuto? È lì che la consapevolezza diventa controllo.