دولت ایتالیا تحقیقاتی گسترده درباره نفوذ به سیستم ایمیل‌های دولتی خود آغاز کرده است. این تحقیقات پس از آن انجام می‌شود که سازمان امنیت سایبری این کشور از کشف بیش از ۶۵۰ مورد ایمیل گواهی‌شده (PEC) خبر داد که مورد سوءاستفاده یا استفاده غیرقانونی قرار گرفته‌اند.
ماموران ایتالیایی معتقدند این نفوذ با نشت اطلاعات از Revolut، نئوبانک و شرکت فین‌تک معروف، ارتباط دارد. Revolut در سال ۲۰۲۲ تایید کرد که به دلیل نقص امنیتی در سیستم یک شخص ثالث، اطلاعات حدود ۵۰ هزار مشتری او نشت کرده است.
سیستم PEC یا ایمیل گواهی‌شده در ایتالیا پیام‌های الکترونیکی را از نظر قانونی معادل نامه‌های رسمی می‌داند. این یعنی هرگونه سوءاستفاده از این حساب‌ها می‌تواند پیامدهای حقوقی بسیار جدی برای نهادهای دولتی و خصوصی به همراه داشته باشد.
به نظر می‌رسد اطلاعات نشت‌شده از Revolut برای دسترسی غیرمجاز به حساب‌های ایمیل گواهی‌شده و دور زدن سیستم‌های امنیتی استفاده شده است. این موضوع نگرانی‌های مهمی درباره امنیت زنجیره تامین و خطرات وابستگی به سرویس‌های شخص ثالث را برجسته می‌کند.
به نقل از مگ دیجی این رویداد نشان‌دهنده یکی از بزرگترین خطرات دنیای دیجیتال است: حمله از طریق زنجیره تامین. Revolut به عنوان یک نئوبانک محبوب، اطلاعات حساس مشتریان خود را نگهداری می‌کرد، اما یک نقص امنیتی در سیستم یک شخص ثالث باعث نشت داده‌های هزاران کاربر شد. حالا همان اطلاعات نشت‌شده به عنوان کلیدی برای نفوذ به سیستم ایمیل گواهی‌شده ایتالیا استفاده شده است. این الگو نشان می‌دهد که امنیت هر سازمانی تنها به اندازه حلقه ضعیف‌تر زنجیره تامین آن است.
سه نکته حیاتی در این اتفاق وجود دارد. اول اینکه داده‌های نشت‌شده هرگز قابل بازگرداندن نیستند و می‌توانند سال‌ها بعد برای حملات پیچیده‌تر مورد سوءاستفاده قرار گیرند. دوم اینکه سیستم PEC ایتالیا که برای اعتبار قانونی به ایمیل‌ها طراحی شده بود، باید با استانداردهای امنیتی بسیار بالاتری محافظت می‌شد. سوم اینکه سازمان‌های دولتی باید شرکای تجاری و تامینکنندگان خود را از نظر امنیتی ارزیابی کنند.
در پیش‌بینی آینده، انتظار داریم مقررات سخت‌گیرانه‌تری از سوی اتحادیه اروپا برای شرکت‌های فین‌تک و تامینکنندگان شخص ثالث وضع شود. همچنین احراز هویت چندمرحله‌ای قوی‌تر برای حساب‌های PEC الزامی خواهد شد. برای کاربران عادی، این رویداد یادآوری مهمی است: از احراز هویت دومرحله‌ای استفاده کنید، اطلاعات شخصی خود را در پلتفرم‌های مختلف به حداقل برسانید و رمزهای عبور منحصر به فردی برای هر سرویس انتخاب کنید. در نهایت، این اتفاق ثابت می‌کند که هیچ سیستمی کاملاً امن نیست و آمادگی برای واکنش سریع به حملات، به اندازه پیشگیری از آنها اهمیت دارد.