Illicado ha confermato il 6 novembre che un attacco informatico aveva colpito 15 000 carte regalo digitali. Le carte interessate sono state disattivate e sostituite, dichiara l’azienda. Per i dipendenti che le avevano ricevute, la priorità immediata è ritrovare il saldo residuo su una nuova carta; per le aziende che le avevano ordinate, è anche importante seguire le conseguenze della copia dei documenti.
L’attacco è avvenuto il 1er novembre. Secondo le dichiarazioni di Illicado all’AFP, riportate da MoneyVox, riguarda e-card acquistate nel 2025 e nel 2026 il cui credito non era stato speso interamente. La cifra comunicata si riferisce alle carte, senza stabilire un numero equivalente di persone o aziende.
Preso di mira il servizio di generazione dei PDF
Gli intrusi hanno ottenuto copie di documenti digitali attraverso il servizio che genera i PDF delle e-card. L’azienda descrive l’attacco come mirato e automatizzato. I clienti interessati avevano acquistato queste carte per distribuirle ai propri dipendenti.
La notifica riportata da Cyberattaque.org il 5 novembre descrive una rilevazione seguita da misure di blocco. Riguarda in particolare gli ordini aziendali e menziona una violazione della sicurezza dei dati personali. La testata ha consultato una lettera destinata a un’azienda: il numero di carte indicato in quella lettera riguarda quel cliente specifico, non l’intero incidente.
La tecnica esatta utilizzata non è descritta pubblicamente in queste informazioni. Il recupero dei PDF è documentato; attribuire l’attacco a una specifica vulnerabilità, a una password sottratta o a un particolare malware andrebbe oltre le informazioni disponibili.
Perché la copia di una carta può essere un problema
Un PDF di una carta regalo non è sempre una semplice ricevuta da archiviare. Se contiene i dati necessari per utilizzare il credito, la sua copia può consentire di accedere a un vantaggio economico. Il rischio, quindi, non dipende soltanto dalla riservatezza del nome del beneficiario, ma anche dalla validità dei dati riprodotti.
Questo meccanismo spiega l’utilità di disattivare una vecchia carta e di emetterne una nuova. Eliminare il documento dal proprio computer non basta a rendere inutilizzabile una copia conservata altrove. D’altra parte, sostituire una carta non permette di recuperare le informazioni che potrebbero essere già state copiate: il monitoraggio del saldo e quello dei dati sono due questioni distinte.
Saldi ripristinati, secondo Illicado
Illicado afferma di aver inviato ai beneficiari nuove e-card con l’importo residuo al momento dell’incidente, senza che fosse necessario fare nulla e senza perdite finanziarie per i titolari. L’azienda ha dichiarato all’AFP che fino a quel momento non era stato effettuato alcun pagamento con le carte interessate.
Questa affermazione descrive la posizione comunicata da Illicado il 6 novembre. Non costituisce un audit indipendente di tutte le transazioni. L’importo totale dei saldi interessati non è stato comunicato all’agenzia.
Per un beneficiario, è utile verificare di aver ricevuto la nuova carta e controllarne l’importo. Se non arriva o se l’importo non corrisponde, occorre contattare l’emittente attraverso il canale abituale, conservando la ricevuta iniziale e il messaggio di sostituzione. Non è necessario pubblicare sui social una foto della propria carta o i relativi codici per chiedere aiuto.
Controllare i messaggi di sostituzione
Un annuncio di riemissione può anche diventare il pretesto per un tentativo di frode. Nessuna delle informazioni citate qui dimostra l’esistenza di una campagna di phishing legata a questo incidente; le precauzioni seguenti hanno carattere preventivo.
Cybermalveillance.gouv.fr raccomanda di contattare direttamente l’organizzazione interessata quando un messaggio desta dubbi, invece di seguirne il link. Una richiesta di password, coordinate bancarie o pagamento presentata come indispensabile per la sostituzione dovrebbe indurre a effettuare questa verifica.
Se sono già state comunicate informazioni bancarie a un interlocutore sospetto, il servizio pubblico consiglia di contattare immediatamente la propria banca e di conservare le prove. Il semplice fatto di possedere una carta Illicado non giustifica, da solo, il blocco di una carta bancaria personale.
Illicado dichiara di aver notificato la violazione alla CNIL. Il monitoraggio dell’incidente dovrà ancora precisarne la portata documentale e le conseguenze. Per i titolari, la priorità resta concreta: avere la carta giusta, il saldo corretto e un interlocutore autenticato.
Foto illustrativa: espositore di carte regalo e avviso antifrode in un negozio Target. Queste carte non sono di Illicado. Mike Mozart / Wikimedia Commons / CC BY 2.0.
