Attacco hacker TeamSystem: IBAN rubati, cosa fare subito

TeamSystem, una delle principali software house italiane per gestionali d'impresa, ha comunicato ai propri clienti di aver rilevato — dal pomeriggio del 24 agosto 2026 — un accesso non autorizzato alla piattaforma Contabilità in Cloud, il software usato da migliaia di aziende e commercialisti per tenere la contabilità e gestire il ciclo delle fatture. L'intrusione ha portato all'esfiltrazione di dati personali e coordinate bancarie: secondo le comunicazioni inviate ai clienti ai sensi degli articoli 33 e 34 del GDPR, i dati sottratti includono IBAN, movimenti contabili, indirizzi email e numeri di telefono. Le credenziali di accesso ai profili, stando all'azienda, non risultano compromesse.

Il numero esatto di clienti coinvolti non è stato ancora reso noto, ma la scala potenziale è ampia: TeamSystem serve centinaia di migliaia di imprese e studi professionali in Italia, e Contabilità in Cloud è uno dei suoi prodotti più diffusi. Sulla vicenda stanno lavorando la Polizia Postale e il Garante per la protezione dei dati personali, al quale l'azienda ha inviato la notifica obbligatoria prevista dal regolamento europeo.

Perché questo breach è più serio di tanti altri?

Per la natura dei dati. Un IBAN abbinato a movimenti contabili non è una semplice anagrafica: racconta chi paga chi, quanto e quando. In mano a un truffatore è la base perfetta per attacchi di frode sui fornitori — la cosiddetta BEC, Business Email Compromise — in cui l'azienda vittima riceve una fattura vera nel formato, nel timing e nei riferimenti, ma con le coordinate bancarie modificate. È oggi la truffa più costosa per le imprese europee, e un archivio contabile esfiltrato ne moltiplica l'efficacia perché rende ogni dettaglio verosimile.

Se sei cliente TeamSystem, le azioni da fare subito sono pratiche e concrete

Primo: controlla i movimenti bancari degli ultimi giorni e attiva gli alert su ogni addebito SDD o bonifico in uscita. Secondo: diffida di qualsiasi email, telefonata o messaggio che cita fatture reali e chiede di cambiare IBAN — verifica sempre con una telefonata al contatto che hai già in rubrica, mai ai recapiti indicati nella comunicazione stessa. Terzo: avvisa chi in azienda gestisce i pagamenti, perché i prossimi mesi sono la finestra in cui i dati rubati vengono monetizzati. Quarto: anche se le password non risultano trafugate, cambiare la propria e attivare l'autenticazione a due fattori ovunque non è mai tempo sprecato.

C'è poi una lezione più ampia che riguarda ogni PMI, non solo i clienti TeamSystem. Il gestionale in cloud è oggi il punto in cui convergono i dati più sensibili dell'azienda: contabilità, fatture, anagrafiche, stipendi. Quando scegli un fornitore software — o gli affidi in delega processi automatizzati con agenti AI e integrazioni — la domanda da fare non è solo 'cosa fa questo prodotto', ma 'come protegge i miei dati': certificazioni (ISO 27001, SOC 2), cifratura, gestione degli accessi, tempi di notifica in caso di incidente. Il GDPR rende il fornitore responsabile del trattamento, ma la fiducia dei tuoi clienti e dei tuoi fornitori la paghi tu.

Una nota di equilibrio, perché serve: subire un'intrusione non significa automaticamente aver lavorato male. Anche infrastrutture serie vengono violate. Quello che distingue un fornitore affidabile è quello che succede dopo: la velocità nel rilevare, la trasparenza nella comunicazione, le misure correttive. TeamSystem ha notificato in tempi rapidi e ha coinvolto le autorità, che è ciò che il regolamento chiede. Resta il fatto che per chi usa quei sistemi ogni giorno, la vigilanza dei prossimi mesi non è opzionale.

Se nella tua azienda i dati contabili toccano automazioni, integrazioni con il gestionale o flussi che coinvolgono fatture e pagamenti, questo è il momento giusto per fare un punto su chi ha accesso a cosa e su come sono protetti i passaggi più delicati. Un audit di un'ora sui flussi di pagamento e sulle integrazioni costa infinitamente meno di una fattura pagata all'IBAN sbagliato.