L’app della scuola sembra lontana dall’azienda. Eppure può trovarsi sullo stesso telefono usato per lavorare, insieme a email, contatti e altre applicazioni.
È questa la porta imprevedibile: un dato condiviso per uno scopo normale può diventare utile in un contesto completamente diverso.
Nel caso Spaggiari è importante essere precisi. L’azienda conferma un evento avvenuto il 30 giugno 2026 e limitato a Modulistica Smart della piattaforma Bergantini. Secondo il comunicato ufficiale, ClasseViva, i programmi per la gestione scolastica e quelli della segreteria operano su sistemi separati e non sono stati coinvolti.
Non ci sono elementi per dire che l’incidente abbia raggiunto delle aziende. L’insegnamento è un altro.
Un riferimento corretto, il nome di un modulo o un allegato atteso possono rendere molto credibile un messaggio falso. Se quel messaggio arriva a un titolare, un amministratore o un responsabile IT, chi attacca potrebbe provare a usare un’informazione nata fuori dal lavoro per avvicinarsi all’azienda.
Non serve allarmarsi. Per sola prevenzione è utile usare password diverse, attivare l’accesso in due passaggi e controllare attraverso i canali abituali ogni comunicazione inattesa che chiede di aprire un link o un allegato. Quando possibile, conviene anche separare gli account personali da quelli di lavoro.
La sicurezza aziendale non finisce sui computer dell’ufficio. Comprende anche i dispositivi e le applicazioni che accompagnano le persone durante la giornata.
Il caso Spaggiari ci lascia quindi un insegnamento semplice: non dobbiamo avere paura di ogni porta. Dobbiamo sapere che esiste, capire dove conduce e assicurarci che sia protetta.