Attacco informatico contro un fornitore di software

Sì. L’e-mail è autentica: non si tratta né di un falso né di un tentativo di phishing. C’è stato effettivamente un attacco informatico contro un fornitore di software di Publica. L’e-mail proviene da uk@publica.ch e ha come oggetto «Attacco informatico contro un fornitore di software».

Inviamo l’e-mail sull’attacco informatico all’indirizzo con cui ha effettuato la registrazione nel portale myPublica. Se non ha effettuato la registrazione, utilizziamo l’indirizzo e-mail comunicatoci dal suo datore di lavoro. Se non disponiamo di alcun indirizzo e-mail, nei prossimi giorni riceverà una lettera.

Informiamo per posta i beneficiari di rendite in merito all’attacco informatico subito dal nostro fornitore di software. Riceveranno la nostra lettera nei prossimi giorni.

L’e-mail proviene da uk@publica.ch e ha come oggetto «Attacco informatico contro un fornitore di software». Controlli anche la cartella dello spam.

Le analisi volte a stabilire se e quali dati personali siano stati effettivamente sottratti sono tuttora in corso. Le esperte e gli esperti della Confederazione stanno lavorando a pieno ritmo unitamente al fornitore di software all’analisi dei dati sottratti. Stabiliremo con i servizi competenti in che modo informare le persone interessate non appena l’entità della fuoriuscita sarà più chiara.

Verificare prima di cliccare. Chiedere prima di fidarsi. Controllare prima di reagire.

Su Internet presti attenzione e sia diffidente:

• Non risponda mai a e-mail, SMS, messaggi istantanei o telefonate in cui le vengono chiesti dati personali o bancari. Ciò vale anche se viene citata un’organizzazione conosciuta e le indicazioni sono corrette. Le aziende serie non chiedono mai questi dati attraverso tali canali.
• Clicchi su un link solo se conosce il mittente e ha la certezza che il messaggio sia autentico. Digiti di preferenza direttamente nel browser l’indirizzo della sua banca.
• Se riceve una telefonata inattesa e ha dei dubbi, riattacchi. Verifichi l’identità e contatti direttamente l’organizzazione tramite i suoi canali ufficiali.
• Non si lasci mettere sotto pressione («Agisca subito», «Altrimenti il suo conto verrà bloccato», «Il pagamento deve avvenire oggi stesso») né manipolare emotivamente («Il suo conto è stato violato», «Ho urgentemente bisogno di aiuto», «Qui parla la polizia»).
• Attivi, laddove possibile, l’autenticazione a due fattori per tutti i suoi account.
• Controlli gli estratti del suo conto e della sua carta di credito. Segnali alla sua banca qualsiasi transazione sconosciuta.
• Faccia attenzione a fatture o contratti relativi a operazioni che non ha mai effettuato. Possono essere un segnale di furto d’identità.
• In caso di truffa o di tentativo di truffa, informi subito la sua banca e sporga poi denuncia alla polizia.

Può segnalare volontariamente messaggi sospetti e ciberincidenti all’Ufficio federale della cibersicurezza (UFCS). La sua segnalazione aiuta l’UFCS a riconoscere tendenze e pericoli su Internet e a contrastarli in modo mirato. Dopo aver risposto ad alcune domande riceverà una prima valutazione automatica del suo caso.

Ulteriori informazioni:

• UFCS: Operare online in sicurezza
• S-U-P-E-R.ch: consigli sulla cibersicurezza
• cybercrimepolice.ch: informazioni della polizia sulle truffe online