Plenitude On The Road colpita da un attacco informatico: coinvolti i dati di alcuni clienti

Plenitude On The Road ha comunicato ai propri clienti di aver subito un incidente di sicurezza informatica che ha portato ad accessi non autorizzati al database e all'esfiltrazione di alcuni dati personali. Secondo quanto comunicato dall'azienda, gli accessi sono stati rilevati tra il 19 e il 20 ottobre 2026 e sarebbero riconducibili a soggetti esterni non identificati. Plenitude On The Road afferma di essere intervenuta immediatamente per bloccare l'attacco e rafforzare il monitoraggio dei propri sistemi. La buona notizia, per quanto possa esserlo in una vicenda del genere, è che non risultano coinvolte password, credenziali di accesso o informazioni relative ai metodi di pagamento.

L'accesso non autorizzato ha interessato diverse categorie di informazioni personali. Tra i dati potenzialmente esfiltrati ci sono nome, cognome, codice fiscale e indirizzo di residenza, oltre a indirizzo email e numero di telefono. Sono inoltre coinvolti alcuni dati relativi alle ricariche, come quantità di energia erogata in kWh, data e orario della ricarica e relativo costo.

Per gli utenti collegati a profili aziendali possono essere presenti anche informazioni sulla società o sull'ente datore di lavoro, mentre per i profili lavoro possono essere coinvolti ragione sociale e partita IVA. Plenitude precisa però che non sono stati sottratti dati di accesso agli account, password o informazioni delle carte di pagamento, compresi numero della carta, scadenza e codice di sicurezza.

Il servizio Plenitude On The Road continua a funzionare regolarmente e l'attacco non avrebbe causato interruzioni alle attività di ricarica. L'azienda specifica inoltre che non è necessario modificare le credenziali di accesso al proprio account.

Il rischio principale riguarda invece possibili tentativi di phishing o comunicazioni fraudolente costruite sfruttando i dati sottratti. Plenitude invita quindi a prestare particolare attenzione a messaggi sospetti, richieste di informazioni personali o finanziarie, link inattesi e allegati non richiesti. L'azienda ricorda inoltre che non contatterà mai gli utenti per chiedere password o dati di pagamento. Sono in corso verifiche anche sull'eventuale appropriazione di codici sconto già emessi e non ancora utilizzati. Qualora fosse necessario, Plenitude provvederà a inviarli nuovamente agli utenti interessati.

Plenitude On The Road afferma di aver bloccato gli accessi utilizzati dall'attaccante e di aver avviato attività di intelligence per verificare l'eventuale diffusione dei dati sottratti, compreso il dark web. Al momento, secondo quanto comunicato dalla società, queste verifiche non avrebbero rilevato pubblicazioni dei dati esfiltrati.

L'incidente è stato notificato allo CSIRT Italia dell'Agenzia per la Cybersicurezza Nazionale e al Garante per la Protezione dei Dati Personali. L'azienda sta inoltre presentando denuncia alla Procura della Repubblica presso il Tribunale di Milano.

Dopo l'adozione delle misure di sicurezza, Plenitude afferma che non si sono verificati ulteriori accessi non autorizzati al database. Plenitude On The Road è il servizio dedicato alla mobilità elettrica di Eni Plenitude e permette di individuare e utilizzare le colonnine di ricarica tramite app o tessera RFID, con accesso anche a reti di ricarica di altri operatori attraverso accordi di interoperabilità.

Ringraziamo Matteo Burroni
per la segnalazione

L'articolo Plenitude On The Road colpita da un attacco informatico: coinvolti i dati di alcuni clienti sembra essere il primo su Smartworld.