Attacco hacker alla banca Caixa: cosa rischiano i conti e chi è nel mirino

Un’intrusione informatica ha violato le difese della banca statale brasiliana Caixa Econômica Federal, provocando la dispersione delle informazioni private di un bacino enorme di utenti. La fuga di informazioni ha fatto scattare l’allarme generale sulla sicurezza delle comunicazioni interne e sulla tenuta dei depositi.

I fondi patrimoniali e le giacenze sui conti correnti non hanno subito sottrazioni dirette di denaro. A essere compromessi sono stati però i profili di ben 7,6 milioni di persone, su una platea complessiva stimata intorno agli 8 milioni di clienti. Come riporta La Nazione, il sabotaggio ha colpito l’archivio informatico di Caixa Vida e Previdência, la controllata del gruppo bancario focalizzata sul comparto pensionistico e previdenziale. Per questa ragione, la stragrande maggioranza delle persone colpite appartiene alla fascia dei pensionati.

Resta ora da capire quale sia l’entità del pericolo a cui vanno incontro milioni di utenti che vedono i propri dati anagrafici e bancari finiti in rete.

I dati finiti online nel mirino di Caixa Vida e Previdência

L’offensiva telematica si è concentrata contro i server dedicati alla gestione della previdenza sociale del gruppo statale. Nel corso dell’operazione, gli autori dell’incursione hanno prelevato e reso pubblici diversi elementi identificativi essenziali per la vita finanziaria dei cittadini coinvolti.

Tra i record sottratti compaiono i numeri di conto corrente, le copie o le registrazioni dei documenti d’identità, gli indirizzi e-mail, i recapiti telefonici e l’età anagrafica dei sottoscrittori. Nessun prelievo illecito ha intaccato la liquidità della banca, ma la diffusione congiunta di queste informazioni apre falle rilevanti sul piano della sicurezza individuale.

I pericoli concreti per i correntisti coinvolti nella fuga

Quando un archivio bancario viene esposto, il rischio per il correntista non si esaurisce nella mera sottrazione di capitali dall’istituto. La combinazione di recapiti telefonici, caselle di posta elettronica, età e codici di conto permette ai malintenzionati di orchestrare truffe mirate ad alta precisione.

Il pericolo principale risiede nel cosiddetto phishing mirato, noto come spear phishing, e nel vishing telefonico. Avendo a disposizione l’età del soggetto e l’esatto numero di conto, operatori fraudolenti possono contattare i clienti fingendosi funzionari della banca o delegati dell’ente previdenziale. I pensionati, in quanto fascia anagrafica statisticamente più esposta alla manipolazione tecnologica, rappresentano il bersaglio d’elezione per raggiri che richiedono conferme di credenziali o bonifici d’emergenza.

In secondo luogo, il possesso dei documenti di identità unito alle coordinate personali apre la strada al furto d’identità. Tale pratica permette l’apertura non autorizzata di linee di credito presso altri enti finanziari, la stipula di contratti a nome della vittima o tentativi di clonazione delle schede telefoniche per scavalcare l’autenticazione a due fattori.

L’intervento della Polizia Federale e l’indagine sulla privacy

La banca statale ha informato le autorità subito dopo aver riscontrato l’anomalia sui propri sistemi informatici. La Polizia Federale ha aperto un fascicolo investigativo per tracciare le rotte digitali utilizzate durante l’intrusione, sebbene gli autori materiali del gesto non siano stati ancora identificati né rivendicati con certezza.

Parallelamente all’azione investigativa giudiziaria, si è attivata la macchina regolatoria del governo centrale. Il caso è finito sotto la lente dell’Autorità nazionale per la protezione dei dati, l’organismo federale incaricato di vigilare sulla corretta applicazione delle norme di tutela della riservatezza e di verificare eventuali negligenze nei sistemi di conservazione delle banche dati della controllata previdenziale.

Nelle prossime settimane l’Autorità federale renderà noti i risultati preliminari della perizia sui sistemi informatici violati, determinando eventuali sanzioni e nuove prescrizioni per gli istituti di credito.

Avete mai verificato quali misure di sicurezza adotta il vostro istituto per tutelare i dati anagrafici archiviati nei contratti pensionistici?