Attacco informatico al Gruppo Spaggiari

Gentili utenti,

a partire dal 20 agosto 2026, un gruppo di criminali informatici (noto come xplOitrs) ha rivendicato un attacco ai sistemi del Gruppo Spaggiari, mettendo in vendita nel dark web una vasta mole di dati (circa 6,1 TB) a fronte di un riscatto non pagato dall'azienda. A seguito delle indagini forensi e delle dichiarazioni ufficiali rilasciate dal Gruppo Spaggiari, si precisa quanto segue:

• Registro elettronico (ClasseViva) · Il registro elettronico non è stato in alcun modo violato. Voti, valutazioni e assenze degli alunni sono al sicuro in un'infrastruttura separata.
• Sistemi coinvolti · L'attacco (risalente al 30 giugno 2026) ha colpito unicamente la sezione Modulistica Smart della piattaforma Bergantini, adoperata per l'invio di istanze e pratiche on-line.
• Dati sottratti · Sono stati esfiltrati i documenti allegati alla modulistica (per esempio, copie di documenti d'identità, curriculum vitae per le supplenze, richieste di permessi e, in alcuni casi, certificazioni mediche o allegati inseriti per errore dagli utenti).

Premesso quanto sopra, si precisa:

• Per le famiglie (genitori o tutor) · «A fine giugno la piattaforma Bergantini, che utilizziamo per la gestione di moduli e istanze online, ha subito un accesso non autorizzato. Sono stati copiati documenti allegati alle pratiche. Il registro elettronico è un sistema separato e non è stato coinvolto: voti, valutazioni e assenze non sono interessati. Il fornitore ha notificato l'accaduto al Garante e alle autorità competenti entro i termini di legge e mantiene aggiornata una pagina informativa. Vi chiediamo attenzione a eventuali email o telefonate sospette che citino pratiche scolastiche. Qui l'avviso sulla pagina di Bergantini (premi il pulsante). »
• Per il personale scolastico (docenti e ATA) · «L'accesso non autorizzato alla piattaforma Bergantini ha riguardato i documenti allegati alle istanze gestite tramite il modulo Modulistica Smart. Il fornitore ha notificato l'accaduto al Garante entro i termini di legge, anche con riferimento alle categorie particolari di dati, e ha attivato un canale per le verifiche individuali: privacy@spaggiari.eu. Si raccomanda attenzione a comunicazioni sospette che facciano riferimento a pratiche di permesso o benefici assistenziali.»

La Dirigente Scolastica

Franca Milani