Matteo Flora

Una grave vulnerabilità del sistema SPID (Sistema Pubblico di Identità Digitale) consente di creare diverse identità digitali usando lo stesso codice fiscale, senza che il titolare venga minimamente avvisato. Tramite questa falla è possibile attivare credenziali parallele, rubare informazioni personali, dirottare bonifici e pensioni, aprire conti correnti e addirittura avviare pratiche pubbliche a nome delle vittime inconsapevoli.Il problema era noto già da tempo, denunciato da esperti di cyber security ( Stefano Fratepietro e Paolo Dal Checco, tra gli altri) e portato recentemente alla luce da segnalazioni di enti autorevoli come l'INPS, che conferma la rapida diffusione di queste truffe. Al momento, non esistendo alcun database centralizzato che consenta di controllare se sono stati attivati altri SPID a proprio nome, l'unico metodo è contattare singolarmente i 12 provider di identità digitali per richiedere informazioni.Oggi provo a spiegare l'origine della frode, le dinamiche e i rischi reali, e le proced