Attacco informatico: cassa pensioni Zurigo e Posta colpite

Contesto

In breve

• L'attacco al fornitore risale alla fine di settembre.
• PKZH indaga sui dati personali degli assicurati sottratti.
• Fondi e pagamenti delle rendite non sono stati toccati.
• Per la Posta non è chiaro se i dati siano compromessi.

Fatti chiave

• Fornitore → azienda esterna di software
• Collegamento → dati PKZH trasmessi per un nuovo sistema gestionale
• PKZH → denuncia penale presentata
• Posta → attacco confermato, dati degli assicurati ancora incerti
• Prestazioni → fondi e prestazioni pensionistiche non a rischio

Il fornitore al centro dell'attacco

Un attacco informatico ai danni di un fornitore esterno di software ha coinvolto la cassa pensioni della città di Zurigo e, con un quadro ancora da chiarire, la cassa pensioni della Posta. L'attacco risale alla fine di settembre. PKZH ha spiegato che i propri dati erano stati trasmessi al fornitore in vista del passaggio a un nuovo sistema gestionale.

Per gli assicurati, il punto centrale è la distinzione tra dati personali e gestione del patrimonio previdenziale. Secondo PKZH, né i fondi previdenziali né i pagamenti delle rendite risultano coinvolti. Anche il sistema amministrativo impiegato per gestire i patrimoni ed erogare le rendite non sarebbe stato colpito dall'attacco. PKZH ha sporto denuncia penale e sta ricostruendo la portata della sottrazione, sia per quanto riguarda le informazioni interessate sia per il numero di persone coinvolte.

Nel peggiore dei casi, la fuga di dati della cassa zurighese riguarderebbe informazioni di contatto personali, tra cui nome, indirizzo, e-mail e numero di telefono. Lo scenario ipotizzato potrebbe includere anche il numero di assicurazione AVS, i dati sullo stato civile e sui partner, le coordinate IBAN e altre informazioni previdenziali, come il reddito assicurato e il patrimonio. La descrizione riguarda lo scenario peggiore, mentre l'accertamento della portata effettiva della fuga è ancora in corso.

Anche la cassa pensioni della Posta ha comunicato di essere stata vittima dell'attacco al fornitore. Non è però ancora chiaro se i dati degli assicurati siano stati compromessi. Tra le possibili informazioni coinvolte rientrano dati previdenziali, recapiti e indirizzo e-mail, oltre a nome, indirizzo, data di nascita e numero AVS. La Posta precisa che gli averi previdenziali e le prestazioni pensionistiche non sono a rischio.

Il caso riguarda anche altre casse. La scorsa settimana era emersa la sottrazione di dati della cassa pensioni bernese e della cassa di assicurazione degli insegnanti bernesi. Il quadro, per ora, resta quindi differenziato: per PKZH sono in corso gli accertamenti sull'ampiezza, per la Posta non è chiarito se vi sia stata compromissione dei dati degli assicurati, mentre le comunicazioni citate confermano che l'attacco al fornitore ha coinvolto più istituti previdenziali.

Dettagli operativi

Che cosa significa per gli assicurati

Per un assicurato, il dato pratico principale è la distinzione tra l'eventuale sottrazione di informazioni e la sicurezza degli averi. I comunicati non descrivono la stessa situazione per ogni cassa: PKZH sta verificando il perimetro dei dati, mentre la Posta non ha ancora stabilito se i dati degli assicurati siano stati compromessi. In entrambi i casi, però, la comunicazione separa i dati personali dalle prestazioni previdenziali.

Due piani distinti

Questa griglia evita due errori. Il primo consiste nel trasformare lo scenario peggiore di PKZH in un elenco definitivo: la cassa sta ancora accertando se e quali dati siano stati sottratti. Il secondo consiste nel considerare già accertata per la Posta la compromissione dei dati: il comunicato lascia aperta proprio questa verifica.

Il contenuto delle categorie rende concrete le differenze. Nel caso PKZH, contatti, AVS, stato civile, partner, IBAN, reddito assicurato e patrimonio appartengono a piani diversi ma compaiono nello stesso scenario peggiore. Per la Posta, invece, la nota cita nome, indirizzo, data di nascita, AVS, recapiti, e-mail e dati previdenziali come informazioni potenzialmente interessate. La sovrapposizione non basta a dire che l'esposizione sia identica.

Anche il punto tecnico è definito: l'attacco ha colpito il fornitore esterno, mentre il sistema amministrativo di PKZH che gestisce patrimoni ed eroga rendite non sarebbe stato interessato. La fonte non riferisce quindi un blocco delle rendite. Descrive un accertamento sulla portata dei dati collegati al fornitore.

Per chi segue la propria posizione previdenziale, la conseguenza pratica è leggere ogni comunicazione per cassa e per categoria: dati certi, dati possibili, prestazioni non a rischio. Le notizie sulla BPK e sulla cassa degli insegnanti bernesi ampliano il perimetro dell'attacco, ma il testo non fornisce un totale delle persone coinvolte né un elenco comune per tutti gli istituti.

Punti chiave

Come orientarsi sulle informazioni disponibili

La fonte consente una procedura di lettura, non una richiesta standard per tutti gli assicurati. Il primo criterio è capire quale istituto previdenziale viene citato; il secondo è distinguere ciò che è confermato da ciò che resta da verificare.

Quattro passaggi per non confondere gli status

1. Individuare la cassa. I comunicati riguardano PKZH e la cassa pensioni della Posta; la notizia precedente riguarda la BPK e la cassa di assicurazione degli insegnanti bernesi. Lo stato di un istituto non va trasferito automaticamente agli altri. 2. Separare confermato e possibile. Per PKZH sono ancora in corso gli accertamenti sulle informazioni sottratte e sul numero di persone coinvolte. Per la Posta non è ancora chiaro se i dati degli assicurati siano stati compromessi. 3. Tenere distinti dati e prestazioni. Le categorie personali e previdenziali elencate nei comunicati non coincidono con una perdita degli averi. PKZH indica che fondi e pagamenti delle rendite non sono stati toccati; la Posta afferma che averi e prestazioni pensionistiche non sono a rischio. 4. Riconoscere gli atti formali già riportati. PKZH ha sporto denuncia penale e la Posta ha diffuso un comunicato sull'attacco. Questi sono i passaggi ufficiali citati dalla fonte; non stabiliscono da soli quali persone siano coinvolte.

Il testo non indica una scadenza per gli assicurati, un modulo, un canale di richiesta o una procedura individuale da seguire. Perciò non è possibile attribuire alla fonte una data entro cui presentare una domanda o un elenco definitivo dei dati esposti. Le questioni ancora aperte sono precise: PKZH deve determinare le informazioni sottratte e il numero di persone coinvolte; per la Posta deve essere chiarito se i dati degli assicurati siano stati compromessi.

La lettura più aderente consiste quindi nel non trasformare una lista dello scenario peggiore in una conferma completa e nel non confondere l'attacco al fornitore con un rischio per le rendite. Per approfondire il tema generale delle rendite, consulta rendite pensionistiche.

Fonte: swissinfo.ch