Violazione degli account PEC degli Avvocati di Roma. Avv. Gianmaria V. L. Bonanno

Gentile Collega,

nella giornata di martedì 7 maggio u.s. sono stati violati gli archivi informatici di alcune note imprese che forniscono servizi per gli Avvocati tra i quali l’account di Posta Elettronica Certificata con estensione "ordineavvocatiroma.org" e l’account per l’accesso alle visure telematiche, al rinnovo di firma digitale e punto di accesso privato al PCT.

La violazione ha comportato il trafugamento e la pubblicazione on line di liste contenenti account con elenchi di nome utente e password originariamente assegnati dal gestore per quanto riguarda la casella PEC e di username e password scelti e forniti dall’utente all’atto della registrazione per quanto riguarda gli ulteriori servizi accessori.

I dati rubati, per quanto è stato possibile apprendere al momento, non sono quindi aggiornati all’ultima password scelta e fornita dall’utente e i problemi e i rischi di un accesso abusivo al proprio account riguarderebbero solo gli utenti avvocati che non hanno provveduto al cambio di queste password.

Coloro che le hanno cambiate, invece, dovrebbero stare tranquilli, per lo meno in questo momento.

Tuttavia, come spesso accade, nome utente e password scelti in fase di registrazione per l’account utilizzato per fruire dei servizi di visure telematiche, rinnovo di firma digitale e punto di accesso privato al PCT, potrebbero essere stati indicati dall’utente anche per l’accesso ad altri account (anche per la vita privata) per evitare il problema di averne tanti e differenti tra loro.

Consigliamo, pertanto, come abbiamo sempre fatto anche per la gestione dell’account di posta elettronica ordinaria, di procedere nei prossimi giorni alla sostituzione delle credenziali tramite l’utilizzo di un gestore di password o l’uso raccomandato di password più complesse.

Responsabile Dipartimento Nazionale Giustizia Telematica Movimento Forense

Presidente Movimento Forense sezione di Roma

Archivio news