Anche il Canton Ticino rientra tra i territori interessati dall’operazione informatica che ha portato alla raccolta automatizzata di dati relativi ai detentori di veicoli. L’episodio, già segnalato nei giorni scorsi in altri Cantoni, non sarebbe riconducibile a un’intrusione nelle infrastrutture informatiche dell’amministrazione cantonale.

La sottrazione ha riguardato informazioni che, secondo le disposizioni federali, possono essere consultate attraverso il servizio online di ricerca associato alle targhe. Tra i dati finiti nella raccolta figurano il numero di targa, il nome e il cognome del detentore e il relativo indirizzo.

Sono invece esclusi dall’operazione i dati delle persone che avevano precedentemente chiesto che le proprie informazioni non fossero rese pubbliche.

Un utilizzo abusivo del servizio online

Il sistema dell’Elenco targhe Cantone Ticino permette, entro i limiti stabiliti dalla normativa, di ottenere determinate informazioni partendo dal numero di immatricolazione di un veicolo. Si tratta di un servizio concepito per consentire consultazioni individuali, non per effettuare una raccolta sistematica di informazioni.

Secondo quanto comunicato dalle autorità, proprio questa possibilità sarebbe stata sfruttata in maniera impropria. Gli autori dell’attacco avrebbero utilizzato il modulo di ricerca in modo automatizzato, effettuando un numero elevato di interrogazioni e aggirando intenzionalmente i meccanismi predisposti per limitare le richieste.

L’episodio si inserisce quindi in una modalità di attacco che non richiede necessariamente di penetrare direttamente nei sistemi informatici di un’amministrazione. L’obiettivo è stato piuttosto quello di sfruttare un servizio legittimamente accessibile per estrarre, su larga scala, informazioni che singolarmente risultano pubbliche.

Il Ticino ha disattivato l’elenco

La Sezione della circolazione aveva iniziato ad affrontare la situazione già la scorsa settimana, entrando in contatto con il fornitore del servizio e con le autorità degli altri Cantoni interessati.

Una volta accertato il coinvolgimento di dati ticinesi, il Dipartimento delle istituzioni, attraverso la Sezione della circolazione, ha presentato una denuncia penale contro ignoti al Ministero pubblico.

Nel frattempo, come misura precauzionale, è stata disabilitata la pagina web “Elenco targhe Cantone Ticino”. La sospensione mira a impedire ulteriori utilizzi impropri dello strumento mentre vengono effettuati gli accertamenti sull’accaduto e sulle modalità con cui è stata realizzata la raccolta.

L’episodio non viene dunque descritto come una violazione dei sistemi informatici cantonali. Il punto centrale riguarda l’abuso automatizzato di un servizio che rende disponibili, nel rispetto della legislazione vigente, alcune informazioni sui detentori dei veicoli.

Nessun riscatto agli autori dell’attacco

Un ulteriore elemento riguarda le eventuali richieste economiche che potrebbero accompagnare la sottrazione dei dati. Il Ticino, in linea con l’orientamento assunto dagli altri Cantoni coinvolti, non intende pagare riscatti.

La posizione delle autorità si fonda su due considerazioni: il versamento di denaro non offre la certezza che le informazioni vengano effettivamente cancellate e, allo stesso tempo, rischia di finanziare gli autori dell’attacco, incentivandoli a proseguire attività analoghe.

La questione assume particolare rilievo proprio perché le informazioni sottratte possono avere un valore per attività fraudolente o per campagne di contatto mirate. La disponibilità di nome, indirizzo e numero di targa può infatti rendere più credibili comunicazioni costruite per apparire provenienti da autorità o servizi pubblici.

Attenzione a multe e pagamenti sospetti

È questo uno degli aspetti sui quali le autorità ticinesi richiamano maggiormente l’attenzione della popolazione. La sottrazione di dati non significa automaticamente che ogni persona interessata sarà vittima di una frode, ma rende opportuno prestare particolare cautela di fronte a comunicazioni inattese.

Lettere, e-mail e SMS che chiedono di effettuare rapidamente un pagamento o di fornire informazioni personali e finanziarie meritano quindi una verifica, soprattutto quando fanno riferimento a presunte multe, tasse di circolazione, controlli tecnici o pedaggi maturati all’estero.

Il consiglio è di non utilizzare i recapiti contenuti nel messaggio ricevuto quando vi siano dubbi sulla sua autenticità. È invece preferibile rivolgersi direttamente all’autorità o al servizio competente, utilizzando esclusivamente i canali ufficiali.

Il rischio phishing dopo la sottrazione dei dati

La disponibilità di informazioni reali può rendere più insidiosi i tentativi di phishing. Un messaggio fraudolento che contiene il nome corretto di una persona, un indirizzo o riferimenti plausibili a un veicolo può apparire più credibile rispetto a una comunicazione generica.

Per questo motivo, la prudenza non riguarda soltanto le richieste evidentemente anomale. Anche una comunicazione apparentemente personalizzata dovrebbe essere controllata prima di procedere con un pagamento, cliccare su un collegamento o trasmettere dati bancari e personali.

In particolare, la presenza di elementi come una scadenza ravvicinata, la minaccia di una sanzione o la richiesta di agire immediatamente rappresenta un motivo ulteriore per interrompere la procedura e verificare autonomamente la provenienza della richiesta.

Un caso che coinvolge più Cantoni

Il coinvolgimento del Ticino va letto nel contesto di un problema che non riguarda unicamente l’amministrazione cantonale. Il coordinamento con gli altri Cantoni interessati e con il fornitore del servizio è infatti parte delle attività avviate per comprendere l’estensione della sottrazione e le modalità con cui è stata realizzata.

La vicenda mette inoltre in evidenza una questione più ampia legata alla disponibilità online di dati pubblici. Il fatto che determinate informazioni possano essere consultate legittimamente non significa che possano essere raccolte senza limiti o utilizzate per finalità diverse da quelle previste.

L’automazione modifica infatti la scala del fenomeno: una consultazione individuale e una raccolta sistematica di migliaia di record rappresentano situazioni profondamente differenti, anche quando l’accesso iniziale avviene attraverso lo stesso strumento.

Indagini ancora in corso

Con la denuncia al Ministero pubblico, la vicenda entra anche sul piano giudiziario. Al momento, le autorità ticinesi hanno confermato l’interessamento dei dati dei detentori di veicoli, precisando però che non vi è stata un’intrusione nei sistemi informatici cantonali.

La disattivazione temporanea dell’Elenco targhe rappresenta intanto una misura cautelativa. L’attenzione si concentra ora sulla ricostruzione dell’attacco, sulla quantità di informazioni raccolte e sulle possibili conseguenze per le persone coinvolte.

Per i cittadini, nell’immediato, la principale indicazione resta quella di verificare con attenzione ogni richiesta inattesa di denaro o di informazioni personali. In caso di dubbio, il riferimento deve essere sempre l’autorità competente e non il recapito indicato nella comunicazione ricevuta.