--- id: CP-364 slug: sale-dati-virtuali-riservatezza-operazioni lang: it title: Sale dati virtuali e operazioni sensibili description: "Acquisizione, raccolta di capitali, audit: come riconoscere falsi link, falsi bonifici e falsi interlocutori che prendono di mira una sala dati." canonical_url: https://startbrain.io/cyberpedia/it/articles/sale-dati-virtuali-riservatezza-operazioni/ markdown_url: https://startbrain.io/cyberpedia/it/articles/sale-dati-virtuali-riservatezza-operazioni.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Sale dati virtuali e operazioni sensibili», Cyberpedia, 2026. https://startbrain.io/cyberpedia/it/articles/sale-dati-virtuali-riservatezza-operazioni/ (CC BY 4.0) wing: 5 theme: handle_scams reflex: cr-083 schema: G5 updated: "2026-11-03" translations: it: https://startbrain.io/cyberpedia/it/articles/sale-dati-virtuali-riservatezza-operazioni/ fr: https://startbrain.io/cyberpedia/fr/articles/salles-de-donnees-virtuelles-confidentialite-operations/ en: https://startbrain.io/cyberpedia/en/articles/virtual-data-rooms-deal-confidentiality/ de: https://startbrain.io/cyberpedia/de/articles/virtuelle-datenraeume-vertraulichkeit-transaktionen/ es: https://startbrain.io/cyberpedia/es/articles/salas-de-datos-virtuales-confidencialidad-operaciones/ nl: https://startbrain.io/cyberpedia/nl/articles/virtuele-dataruimtes-vertrouwelijkheid-transacties/ sources: - "n": 1 title: "Phishing: Spearphishing Link, Sub-technique T1566.002 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1566/002/ accessed: "2026-11-03" - "n": 2 title: "Phishing for Information: Spearphishing Link, Sub-technique T1598.003 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/003/ accessed: "2026-11-03" - "n": 3 title: Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1534/ accessed: "2026-11-03" - "n": 4 title: Financial Theft, Technique T1657 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1657/ accessed: "2026-11-03" - "n": 5 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 6 title: Recognize and Report Phishing | CISA publisher: CISA url: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing accessed: "2026-11-03" - "n": 7 title: Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing published: "2020-01-10" accessed: "2026-11-03" - "n": 8 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" --- # Sale dati virtuali e operazioni sensibili Un'operazione sensibile (acquisizione, raccolta di capitali, audit legale) obbliga a condividere documenti riservati con persone esterne all'azienda: acquirente, investitori, avvocati, revisori. I documenti vengono spesso caricati in una sala dati virtuale (data room), uno spazio online in cui si invita ciascuno e si stabilisce che cosa può consultare. Le fonti citate qui non descrivono le sale dati in sé. Descrivono le tecniche di phishing, di usurpazione d'identità e di frode del bonifico che colpiscono qualsiasi spazio di condivisione. Questa scheda ne ricava ciò che riguarda un dipendente coinvolto in un'operazione riservata, senza affermare nulla sul funzionamento di una piattaforma in particolare. ## In 30 secondi - Dove succede: in un'email d'invito, in una richiesta di bonifico o in un messaggio di un sedicente avvocato o dirigente, nel contesto di un'operazione non pubblica. - Cosa vuole l'attaccante: rubare le credenziali per entrare nello spazio di condivisione, ottenere informazioni o far eseguire un bonifico. - Il riflesso: verificare ogni invito o richiesta insolita tramite un secondo canale scelto da Lei, senza usare i recapiti indicati nel messaggio. - Se è già successo: avvisare subito i responsabili della sicurezza e cambiare le password interessate. ## Domande dirette ### Perché un'operazione sensibile attira i truffatori? Perché riunisce persone che non sempre si conoscono, messaggi urgenti e denaro. Il MITRE descrive lo spearphishing come un messaggio di manipolazione rivolto a una persona, a un'azienda o a un settore precisi [1]. L'attaccante può fingersi una fonte attendibile [1]. Un'operazione in corso offre un pretesto già pronto. ### Un link d'invito può essere falso? Sì. Secondo il MITRE, il sito falso può essere un clone di un portale di accesso legittimo, oppure somigliargli e avere un indirizzo che riprende elementi di quello vero [2]. Il messaggio è spesso accompagnato da diversi solleciti in apparenza urgenti [2]. L'obiettivo è ottenere credenziali o altre informazioni utilizzabili [2]. ### Un messaggio di un collega è per forza sicuro? No. Quando un account interno è compromesso, l'attaccante lo usa per ingannare altre persone della stessa organizzazione, spesso fingendosi qualcun altro [3]. Il MITRE cita tra i canali usati anche i sistemi di messaggistica interna, come Microsoft Teams [3]. Osserva che questo tipo di attacco è difficile da prevenire con controlli tecnici, perché sfrutta funzioni normali [3]. ### Può arrivare una richiesta di bonifico legata all'operazione? Sì. In una truffa del CEO o in una compromissione della posta elettronica aziendale, l'attaccante imita un'entità di fiducia, poi la vittima invia denaro a un conto che lui controlla [4]. Il MITRE precisa che questi incidenti possono fare più vittime: gli account compromessi e chi perde il denaro [4]. ## Come funziona L'ingegneria sociale, secondo la CISA, consiste nell'ottenere informazioni su un'organizzazione attraverso il contatto umano. L'attaccante può presentarsi come un nuovo dipendente, un riparatore o un ricercatore, e arrivare a fornire falsi giustificativi [5]. Se da una persona non ottiene abbastanza, ne contatta un'altra della stessa organizzazione e si appoggia a ciò che la prima ha detto per sembrare credibile [5]. Applicato a un'operazione riservata, questo dà due scenari. Nel primo, un falso messaggio d'invito porta a una pagina di accesso imitata. Le credenziali inserite servono poi per entrare negli account della vittima. Nel secondo, l'attaccante si inserisce nelle conversazioni, assume l'identità di un avvocato o di un dirigente e chiede un documento, un'informazione o un pagamento. ## Cosa fa Lei - Verifichi l'identità di ogni nuovo invitato o interlocutore con un mezzo diverso dal messaggio ricevuto. La CISA raccomanda di contattare la persona in altro modo, per esempio telefonando se se ne ha il numero [6]. Chiede inoltre di non usare i recapiti riportati su un sito collegato alla richiesta e di riprendere quelli di scambi precedenti [5]. - Non clicchi sul link di un messaggio dubbio. Cybermalveillance.gouv.fr consiglia di passare il cursore sul link senza cliccare per vedere l'indirizzo reale, oppure di usare un preferito creato da Lei [7]. L'indirizzo mostrato nel browser deve corrispondere esattamente al sito atteso, perché basta un solo carattere per cambiarlo [7]. - Non comunichi informazioni sull'organizzazione, sulla sua struttura o sulle sue reti finché non è certo che la persona abbia il diritto di riceverle [5]. - Non risponda a un messaggio che richiede informazioni sensibili per email: la CISA sconsiglia di fornirle con questo canale e di seguire i link ricevuti [5]. - Attivi l'autenticazione a più fattori quando esiste: impedisce a un terzo di accedere a un account con la sola password [6]. - Segnali le richieste insolite. La CISA indica che il pulsante di segnalazione si trova in genere vicino all'indirizzo del mittente [6]. Le fonti citate qui non trattano né della filigrana, né dei permessi per cartella, né del registro delle consultazioni di una sala dati: solo il team che amministra la piattaforma può rispondere su questi punti. ## Le trappole ### L'urgenza e la pressione La CISA include tra i segnali più comuni un linguaggio urgente o emotivo, che annuncia gravi conseguenze in assenza di una risposta immediata [6]. Cita anche le richieste di informazioni personali o finanziarie e gli indirizzi o i link scorretti [6]. Una scadenza di firma non è un motivo per saltare una verifica. ### Messaggi senza errori La CISA osserva che l'ortografia scorretta è stata a lungo un indizio, ma che alcune email hanno ormai una grammatica perfetta nell'era dell'intelligenza artificiale. Occorre quindi cercare gli altri segnali [6]. ### L'indirizzo quasi identico Gli attaccanti usano un indirizzo simile a quello di un'azienda nota, modificando o omettendo qualche carattere [5]. Un link il cui testo visualizzato non corrisponde alla destinazione mostrata al passaggio del cursore può essere falsificato [5]. Gli indirizzi abbreviati nascondono la vera destinazione [5]. ### La finestra di accesso imitata Il MITRE descrive un attacco detto «browser-in-the-browser»: una falsa finestra pop-up con una barra degli indirizzi imitata, che mostra un indirizzo dall'aspetto legittimo e aggira la consueta verifica dell'indirizzo [2]. Il MITRE descrive anche il consenso ingannevole: una richiesta di autorizzazione OAuth 2.0 malevola che, se accettata, dà a un'applicazione diritti sull'account [1]. Un token rubato permette di agire a nome dell'utente [1]. ### Il messaggio al destinatario sbagliato Le fonti citate qui non trattano l'errore di destinatario, che dipende dalla distrazione e non da un attacco. Il riflesso di rileggere l'indirizzo prima dell'invio non vi compare; la scheda si limita quindi a ciò che è documentato: verificare l'identità di coloro a cui si trasmette qualcosa. ## Se ha già cliccato o risposto La CISA chiede di segnalare senza attendere alle persone competenti dell'organizzazione, tra cui gli amministratori di rete, ogni possibile divulgazione di informazioni sensibili, perché possano sorvegliare le attività anomale [5]. Le password rivelate vanno cambiate subito, insieme a quelle degli altri account in cui si usava la stessa password [5]. Cybermalveillance.gouv.fr aggiunge di conservare le prove, in particolare il messaggio di phishing ricevuto [7]. In caso di addebito fraudolento o di dati di pagamento comunicati, la stessa fonte chiede di fare opposizione presso la banca [7]. Menziona anche la denuncia [7]. Sul versante britannico, il NCSC spiega che può indagare sugli indirizzi e sui siti truffa e farli rimuovere, e che segnalare un messaggio è gratuito e richiede un minuto [8]. ## Fonti 1. MITRE ATT&CK, «Phishing: Spearphishing Link, Sub-technique T1566.002 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1566/002/ (consultato il 3 novembre 2026) 2. MITRE ATT&CK, «Phishing for Information: Spearphishing Link, Sub-technique T1598.003 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1598/003/ (consultato il 3 novembre 2026) 3. MITRE ATT&CK, «Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1534/ (consultato il 3 novembre 2026) 4. MITRE ATT&CK, «Financial Theft, Technique T1657 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1657/ (consultato il 3 novembre 2026) 5. CISA, «Avoiding Social Engineering and Phishing Attacks | CISA», 1 febbraio 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (consultato il 3 novembre 2026) 6. CISA, «Recognize and Report Phishing | CISA». https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (consultato il 3 novembre 2026) 7. Cybermalveillance.gouv.fr, «Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance», 10 gennaio 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (consultato il 3 novembre 2026) 8. NCSC (Royaume-Uni), «Phishing scams: how to spot and report them», 26 novembre 2021. https://www.ncsc.gov.uk/collection/phishing-scams (consultato il 3 novembre 2026) --- Fonte originale: Cyberpedia, l'enciclopedia pubblica di cybersicurezza e IA pubblicata da Brain. Versione canonica: https://startbrain.io/cyberpedia/it/articles/sale-dati-virtuali-riservatezza-operazioni/ Puoi riutilizzare liberamente questo testo con licenza CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), a condizione di citare «Brain, Cyberpedia» con un link all'indirizzo qui sopra.