Settori colpiti · Finance
Phishing ai correntisti, frodi al call center, dipendenti che accedono a dati che non dovrebbero. Ecco cosa è successo davvero in Italia e nel mondo.
Per chi è pensata questa pagina
Cosa rischi davvero
Password rubate ai correntisti finiscono nei mercati underground. Il rischio non è tecnico: è account takeover diretto.
Un impiegato consulta i movimenti di clienti VIP per curiosità o per rivenderli. È già successo, con sanzioni pesanti.
Domini simili al tuo (unicredit-secure.com, intesa-online.it) usati per ingannare i clienti e superare la MFA via social engineering.
Il regolamento DORA impone notifica rapida degli incidenti e resilienza operativa provata. Non essere in regola costa.
Casi reali, con fonti verificabili
Tutti i casi sotto sono documentati da fonti pubbliche primarie: autorità (Garante, ICO, FTC, SEC, ACN), agenzie stampa e testate giornalistiche. Nessun caso inventato, nessun dato gonfiato.
Un dipendente della filiale di Bisceglie ha consultato senza motivo i movimenti di circa 3.500 clienti, tra cui la premier Meloni e diversi ministri. Segnalato dai controlli interni, licenziato e indagato.
Impatto · Indagine della Procura di Bari, comunicazione al Garante Privacy, danno reputazionale.
Un file di un partner conteneva dati anagrafici e codici cliente di 3 milioni di correntisti italiani. Notifica al Garante e ai clienti coinvolti.
Impatto · Notifica GDPR, class action, danno reputazionale prolungato.
Vulnerabilità Apache Struts non patchata: rubati SSN, date di nascita, patenti di 147 milioni di consumatori. Case study globale del finance.
Impatto · 700 milioni di dollari di accordo con FTC, CFPB e 50 stati USA.
Attacco ransomware con richiesta di riscatto. Ferrari ha rifiutato di pagare; i dati anagrafici dei clienti (nomi, indirizzi, email) sono stati confermati come esposti.
Impatto · Notifica ai clienti, indagine Garante, riscatto rifiutato.
Cosa facciamo per il tuo settore
Vuoi sapere quali dati della tua istituzione sono già in vendita? Ti mostriamo cosa vediamo in 15 minuti.
Prenota il check