Gli incidenti informatici contro le infrastrutture istituzionali non accennano a rallentare. L'ultima segnalazione arriva dalla Turchia: l'autorità per la protezione dei dati personali (KVKK) ha reso pubblico un comunicato ufficiale in cui annuncia che una violazione ha coinvolto dati personali del Comune metropolitano di Izmir, la terza città del Paese.

Come è stata scoperta la violazione

dataic

Secondo quanto riportato all'autorità, l'evento è emerso il 30 settembre 2026, quando si è notato che un account e-mail aziendale aveva inviato un volume di messaggi insolitamente elevato. Quell'osservazione ha dato il via all'accertamento della violazione.

Le prime analisi tecniche hanno portato a un riscontro sorprendente: né il sistema in generale né il server di posta presentavano una vulnerabilità diretta. Gli attaccanti, invece di sfruttare una falla del server, sono entrati nell'account utilizzando una password valida rubata in precedenza.

Due caselle di posta esportate integralmente

Dagli accertamenti è emerso che il contenuto completo di due delle caselle compromesse è stato esportato interamente all'esterno dell'istituzione. È stato inoltre rilevato che gli attaccanti hanno impostato regole specifiche per cancellare automaticamente i messaggi in arrivo, allo scopo di nascondere le proprie tracce.

Inoltre, tramite gli account compromessi è stato effettuato un invio massivo di spam, le impostazioni dei messaggi sono state modificate e le conversazioni esistenti sono state lette. Tra i dettagli più eclatanti dell'incidente figura l'inserimento di testi a scopo di truffa nel campo della firma e-mail.

Quali dati sono stati coinvolti

Secondo il comunicato, le categorie di dati personali interessate dalla violazione sono nome, cognome, indirizzo e-mail e numero di telefono interno. Non è ancora chiaro quante persone siano state coinvolte: l'indagine è ancora in corso.