Avviso di sicurezza Messaggi fraudolenti inviati dal nostro indirizzo il 28 luglio 2026

Pubblicato il 31/07/2026 english version https://www.apogeo.space/security-notice

In breve. Il 28 luglio 2026, tra le 13:46 e le 13:54, alcuni messaggi fraudolenti sono stati inviati dalla casella di posta autentica del nostro Amministratore Delegato, a seguito di un accesso non autorizzato. Quei messaggi non provengono da Apogeo Space e il loro contenuto non è veritiero. Se ne ha ricevuto uno, non gli dia seguito.

Come riconoscerli. Oggetto simile a «APOGEO SPACE S.R.L – Series A – EUR … Investment & Funding Docs», con importi variabili. Invitavano a consultare documentazione su una presunta operazione di raccolta di capitali, tramite un collegamento o un allegato. Essendo partiti dal nostro indirizzo reale, hanno superato i normali controlli di autenticità del mittente.

Cosa è accaduto. Il 13 luglio 2026 un soggetto non autorizzato ha ottenuto l’accesso alla casella di posta aziendale del nostro Amministratore Delegato, inducendolo con l’inganno ad autorizzare un dispositivo estraneo. L’accesso è proseguito fino al 28 luglio 2026, quando la casella è stata utilizzata per l’invio dei messaggi fraudolenti. L’accesso non autorizzato è cessato lo stesso giorno.

Quali dati sono coinvolti. Gli indirizzi di posta elettronica presenti fra i contatti di quella casella, utilizzati per l’invio. Chi ha in passato scambiato corrispondenza con quella casella deve considerare che il contenuto di tale corrispondenza, inclusi gli allegati, può essere stato letto da terzi non autorizzati: l’accesso si è protratto dal 13 al 28 luglio 2026 e non è possibile circoscriverlo a una parte del contenuto.

Cosa le chiediamo di fare.

Non dia seguito ai messaggi del 28 luglio 2026 con gli oggetti indicati; non apra i collegamenti né gli allegati; li elimini.
Verifichi sempre per telefono, su recapiti che già conosce, qualsiasi richiesta di pagamento, di variazione di coordinate bancarie o di invio di documentazione rivolta a nome di Apogeo Space. Vale anche per le prossime settimane.
Segnali il messaggio alla sua funzione informatica o al suo fornitore di servizi IT.
Se ha già risposto, aperto un collegamento o effettuato un pagamento.

Se ha risposto, la sua risposta è stata letta dal soggetto non autorizzato: se conteneva informazioni riservate, dati bancari, documenti o credenziali, la consideri esposta.
Se ha inserito le sue credenziali su una pagina raggiunta da quel messaggio, modifichi immediatamente la password dell’account interessato, revochi le sessioni attive, attivi l’autenticazione a più fattori e informi la sua funzione informatica.
Se ha aperto un allegato, faccia sottoporre la postazione a una verifica antimalware.
Se ha effettuato un pagamento o modificato coordinate bancarie, contatti immediatamente la sua banca chiedendo il blocco o il richiamo del bonifico, presenti denuncia all’autorità di polizia e ce lo comunichi ai contatti sotto indicati: possiamo fornire gli elementi tecnici in nostro possesso a supporto della segnalazione. Conservi i messaggi con le intestazioni complete e le ricevute delle operazioni.
Cosa abbiamo fatto. Abbiamo revocato tutte le sessioni attive, sostituito le credenziali, rimosso gli strumenti di persistenza installati dal soggetto non autorizzato e completato le verifiche sull’intero ambiente aziendale. Abbiamo condotto un’analisi tecnica sull’origine e sull’estensione dell’accesso, notificato la violazione al Garante per la protezione dei dati personali e informato individualmente gli interessati di cui disponiamo dell’indirizzo. Sono in corso di adozione misure ulteriori per impedire il ripetersi di questa specifica modalità di attacco.

Le nostre coordinate bancarie non sono cambiate. Non chiediamo pagamenti, variazioni di coordinate bancarie o invio di documenti tramite posta elettronica: qualsiasi richiesta in tal senso, anche se proveniente da un nostro indirizzo, va considerata fraudolenta e verificata per telefono.

Autenticità delle nostre comunicazioni. Se ha ricevuto da noi una comunicazione di sicurezza dal 31 luglio 2026, firmata Paolo Bellagente, Engineering and Software Development Manager, oppure Guido Parissenti, legale rappresentante, è autentica: non contiene collegamenti né allegati e non le chiede alcun dato. Questa pagina ne è il riscontro. In caso di dubbio, ci chiami.

Il modulo di contatto qui sotto appartiene al nostro sito ed è estraneo a questo avviso: in relazione a questo incidente non le chiediamo di inviarci alcun dato né alcun documento.

Contatti. Paolo Bellagente, Engineering and Software Development Manager — ict@apogeo.space — 0307821542. Apogeo Space S.r.l. — sede operativa: Borgo Wührer 119, Brescia; sede legale: Via Malta 7/C, 25124 Brescia — C.F./P.IVA 03524570987.

Paolo Bellagente, Engineering and Software Development Manager — Apogeo Space S.r.l.