• Il 27 dicembre 2024, Infocert, azienda leader nella certificazione digitale e fornitrice di servizi SPID, ha subito una grave violazione informatica che ha portato alla sottrazione di circa 5,5 milioni di record, inclusi 1,1 milioni di numeri di telefono e 2,5 milioni di indirizzi email, alcuni dei quali sono stati pubblicati online.
• Nonostante la gravità dell'attacco, Infocert ha assicurato che le credenziali di accesso ai servizi, come SPID e le password degli utenti, non sono state compromesse; i dati esfiltrati, offerti online per 1500 dollari, riguardavano informazioni necessarie per l'assistenza clienti.
• Sebbene alcuni dati potrebbero essere collegati a SPID, Infocert ha ribadito che l'accesso alle aree personali dei cittadini rimane sicuro e che l'operatività dei suoi servizi non è stata compromessa, garantendo l'integrità del sistema SPID e la sicurezza dei suoi circa 1,8 milioni di utenti attivi.