Account inattivi e utenze dimenticate: perché restano un punto di ingresso.
Il 27 Ottobre 2026 è emerso che alcune caselle di posta di deputati sono state prese di mira da un attacco informatico, tra cui quella da deputata di Giorgia Meloni. Secondo quanto riportato, è una casella che non utilizza, perché le comunicazioni di Governo passano da un indirizzo diverso. Fonti della Camera parlano di un attacco tenuto sotto controllo e gestito in collaborazione con l’Agenzia per la cybersicurezza nazionale; le verifiche sono in corso.
Il dettaglio più utile, per qualsiasi organizzazione, è proprio la casella inutilizzata. Un account che nessuno usa resta un accesso valido. Se le credenziali vengono compromesse, nessuno nota un accesso anomalo, una regola di inoltro appena creata o un avviso di sicurezza mai letto.
Nelle aziende i casi tipici sono le caselle degli ex dipendenti, gli account di servizio, le utenze aperte per un progetto o per un fornitore e mai chiuse. È uno dei rilievi più ricorrenti negli assessment di Active Directory e degli ambienti di posta.
Il bit da sapere: un account inutilizzato non è un account innocuo
Ogni identità attiva è una porta di accesso. Se nessuno la usa, nessuno si accorge del momento in cui qualcun altro inizia a farlo.
La domanda per chi gestisce l’IT: quanti account attivi non vengono usati da mesi? E chi riceverebbe l’avviso in caso di accesso sospetto?
Tre controlli concreti
- Censire le identità: confrontare con regolarità account attivi, personale in forza, fornitori e account di servizio.
- Disattivare ciò che non serve: sospendere o chiudere le utenze inutilizzate, con un processo definito per uscite e fine progetti.
- Proteggere e monitorare la posta: MFA su tutti gli account, controllo delle regole di inoltro e alert sugli accessi anomali.
Cosa può fare Mitesys
- Assessment di Active Directory e delle identità, con individuazione di account inattivi, utenze orfane e privilegi non giustificati.
- Protezione della posta con soluzioni antiphishing e antispam
avanzate. - Monitoraggio e conservazione dei log di accesso, con alert sui comportamenti anomali.
Prova concreta: revisione degli account della tua organizzazione
Su un perimetro concordato analizziamo gli account attivi e restituiamo l’elenco delle utenze inutilizzate, orfane o con privilegi non giustificati, con le priorità di intervento.
Richiedete la revisione degli account della vostra organizzazione