Filtració de dades a TeamSystem: el risc dels IBAN i la comptabilitat
- Accés no autoritzat a la plataforma de comptabilitat en núvol de TeamSystem el 24 d'agost de 2026.
- Es han esfiltrat dades anagràfiques, contactes, codis IBAN i registres de moviments comptables.
- No s'ha tractat d'un ransomware; el sistema ha seguit operatiu però la confidencialitat s'ha perdut.
- L'empresa serveix més de 3,1 milions de clients, tot i que el nombre exacte d'afectats encara és desconegut.
La seguretat de la informació financera ha patit un nou revés amb l'incident patit per TeamSystem, un dels proveïdors de programari de gestió més influents per a pimes i professionals. El 24 d'agost de 2026, un accés no autoritzat ha vulnerat la plataforma Contabilità in Cloud, una eina essencial per a la facturació electrònica, la gestió d'ingressos i la conciliació bancària. A diferència de molts dels atacs actuals, aquest no ha buscat paralitzar l'activitat empresarial, sinó espoliar la informació més sensible de les companyies.
L'anatomia d'un robatori de dades pur
El cas de TeamSystem es diferencia dels patrons habituals de ciberatac per una raó fonamental: l'absència de ransomware. No s'han cifrat els sistemes, no hi ha hagut bloquejos operatius i no ha aparegut cap demanda de rescat en els portals de filtracions habituals. Els atacants no volien que l'empresa deixés de funcionar; volien el contingut dels servidors.
Aquesta estratègia, anomenada esfiltració de dades, és especialment perillosa perquè el dany no és immediat ni visible en la interfície d'usuari. Els clients han pogut seguir emitent factures i accedint als seus comptes normalment, mentre que, en segon pla, la seva informació confidencial ja estava en mans de tercers. El robatori ha inclòs dades anagràfiques, contactes, coordinades bancàries IBAN i, el més crític, registres comptables detallats amb conceptes, imports i contraparts.
Cronologia d'una resposta amb dubtes
La gestió del temps és un factor clau en qualsevol incident de seguretat, i aquí és on s'ha generat més pols. L'intrusió va ser detectada la tarda del 24 d'agost. No obstant això, TeamSystem va trigar dos dies a formalitzar l'avís als seus clients, enviant la comunicació el 26 d'agost. Posteriorment, el 28 d'agost, l'Agenzia per la Cybersicurezza Nazionale (ACN) ha hagut d'intervenir per coordinar la resposta.
El silenci posterior ha estat significatiu. Passats 13 dies des de l'incident, encara no s'ha revelat el nombre exacte d'empreses afectades. Aquesta falta de transparència és preocupant per a un proveïdor que, segons les seves pròpies xifres, serveix més de 3,1 milions de clients entre Itàlia i la resta del món. La incertesa sobre quants usuaris han vist els seus IBAN exposats genera una vulnerabilitat sistèmica per a totes les pimes implicades.
Què s'ha perdut exactament?
L'impacte d'aquesta filtració va més enllà de la simple pèrdua de privacitat. Quan un atacant accedeix a la comptabilitat d'una empresa, obté un mapa detallat de la seva salut financera i de la seva xarxa de contactes. Les dades esfiltrades inclouen:
Dades anagràfiques, coordinades bancàries IBAN i informació relativa a les movimentacions comptables, incloent-hi causals, imports i contraparts.
Aquest tipus d'informació és or per a els cibercriminals que practiquen el phishing dirigit o l'enginyeria social. Conèixer exactament quin import ha pagat una empresa a un proveïdor i amb quin concepte permet crear correus electrònics de falsificació extremadament convincents per desviar pagaments futurs o sol·licitar transferències fraudulentes.
La perspetiva legal i el GDPR
TeamSystem ha basat la seva comunicació en l'article 33, paràgraf 2 del Reglament General de Protecció de Dades (GDPR), que regula la notificació de les violacions de seguretat. Tanmateix, la complexitat del cas pot implicar obligacions addicionals. Federprivacy ha assenyalat que cal distingir entre la notificació a l'autoritat competent i la comunicació directa a les persones interessades, un procés que ha de ser ràpid i transparent per mitigar els riscos.
Tot i que l'empresa ha afirmat que les credencials d'accés dels usuaris no semblen haver estat compromeses, encara hi ha buits tècnics importants. No s'ha revelat el vector d'atac, la vulnerabilitat explotada ni la durada real de l'accés no autoritzat. Sabem quan s'ha detectat l'incident, però no quan va començar realment l'intrusió, cosa que podria significar que els dades haguessin estat exfiltrades durant setmanes o mesos abans de la detecció.
Rics per a l'ecosistema empresarial
L'incident posa de manifest la fragilitat de confiar la totalitat de la gestió financera a una sola plataforma en el núvol sense mecanismes de redundància o controls de seguretat externs. Per a una pime, la pèrdua de control sobre els seus IBAN i la seva llista de clients no és només un problema tècnic, sinó un risc reputacional i financer. L'exposició de les contraparts comptables pot revelar estratègies de preus, proveïdors clau i volums de negoci que haurien de ser secrets comercials.
Aquest cas serveix com a recordatori que la seguretat en el núvol no és una responsabilitat exclusiva del proveïdor, sinó que requereix una vigilància constant per part de l'empresa que contracta el servei, especialment quan es tracta de dades que poden facilitar fraudes bancaris directes.
Impacte i reflexions per a Catalunya i Espanya
Tot i que TeamSystem té un pes massiu al mercat italià, la seva presència global i el model de servei que ofereix tenen un reflex directe en l'ecosistema d'empreses catalanes i espanyoles. En un moment en què Barcelona s'està consolidant com un hub tecnològic i de startups, la dependència de serveis de comptabilitat en núvol és total. La implementació de l'AI Act a la Unió Europea accentuarà la necessitat de que els proveïdors de software utilitzin intel·ligència artificial no només per a l'eficiència, sinó per a la detecció proactiva d'anomalies en l'accés a dades.
Per a les empreses locals, aquest incident subratlla la importància de revisar els contractes de nivell de servei (SLA) i les clàusules de responsabilitat en cas de data breach. En el mercat espanyol, on la digitalització de la PIME ha accelerat amb els ajuts dels últims anys, moltes companyies han migrat a la núvol sense una auditoria de seguretat rigorosa. L'ecosistema d'empresa català, molt orientat a la innovació, ha de prendre aquest cas com una alerta: la comoditat del cloud no pot anar a detriment de la soberania de la dada financera. La prevenció contra el frau basat en la informació esfiltrada ha de convertir-se en una prioritat per a qualsevol gestor financer a Espanya.
Preguntes freqüents
Quines dades s'han robat exactament a TeamSystem?
S'han esfiltrat dades anagràfiques, contactes, codis IBAN i registres de moviments comptables, incloent-hi imports i conceptes de les operacions.
Ha estat un atac de ransomware?
No. No s'han cifrat els sistemes ni s'ha sol·licitat cap rescat; ha estat un robatori pur de dades (esfiltració) mentre la plataforma seguia operant.
Quants clients estan afectats?
L'empresa serveix més de 3,1 milions de clients, però el nombre exacte de comptes vulnerats encara no ha estat comunicat oficialment.
Les contrasenyes dels usuaris han estat robades?
Segons les comunicacions de TeamSystem, les credencials d'accés dels usuaris no semblen haver estat compromeses.
Fonts: News, Shattered, Federprivacy ·
glacom · Intel·ligència artificial per a empreses: els models corren als teus servidors, les dades no surten →Scrivila qui: Susanna, l assistente AI di glacom, ti risponde via email con un approfondimento gratuito.
Nessuna consulenza personalizzata (finanziaria, legale o medica): solo informazione e fonti. Email usata solo per rispondere.
oppure scrivile su: WhatsApp · Telegram · SimpleX · Delta Chat · Email
