"Stasera il server ha subito un attacco che ha dato all'aggressore accesso temporaneo da amministratore. Le password di tutti gli account vanno considerate compromesse.

Cambiate la password del vostro account XMPP.
Se usate la stessa password altrove (email in primis), cambiatela anche lì, è la cosa più urgente.

All'inizio di questa settimana, i ricercatori hanno delineato un attacco che utilizzava un input segreto fornito da Microsoft 365 Copilot per le aziende per far sì che l'assistente AI esfiltrasse una password presente nella casella di posta dell'utente. Ora, una squadra separata ha ideato un attacco simile contro Grok. Il nuovo hack per il furto di dati utilizza un trucco ingannevolmente semplice per costringere il grande modello linguistico di proprietà di Elon Musk a rubare le chat degli utenti e altre informazioni personali. Al momento in cui questo post è stato pubblicato, l'assistente ha continuato a fornire i dati, nonostante xAI ne fosse stato informato a giugno.

Le democrazie UE sono in crisi, ancor di più nella parte “digitale”. Ma le motivazioni che si danno sono spesso errate, e le preoccupazioni dei cittadini rivolte nella direzione sbagliata.

Gentile Cliente,

con la presente comunicazione, TeamSystem S.p.A. (di seguito "Società"/TeamSystem), in qualità di licenziante del software Contabilità in Cloud, da Lei utilizzato, nonché di responsabile del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679 ("GDPR"), La informa, ai sensi dell'art. 33, paragrafo 2, del GDPR, di una violazione dei dati personali (c.d. data breach) che ha coinvolto il software Contabilità in Cloud (anche il "Software").

1. Natura della violazione

A partire dal pomeriggio del 24 agosto 2026, TeamSystem ha riscontrato un sofisticato incidente di sicurezza informatica che, per quanto sinora rilevato, ha comportato un accesso non autorizzato e la conseguente esfiltrazione di dati personali presenti nel Software.

2. Categorie di dati personali oggetto della violazione

Sulla base delle analisi attualmente in corso, i dati personali oggetto di violazione corrispondono a quelli da Lei inseriti nel Software e appartengono alle seguenti categorie:

dati anagrafici;

dati di contatto;

coordinate bancarie (IBAN);

- il contenuto delle movimentazioni contabili da Lei registrate nel software (a titolo esemplificativo, causali, importi e controparti indicate).

Ad oggi, le verifiche in corso non hanno rilevato l'impatto su credenziali di accesso.