Nel dicembre 2024, InfoCert ha subito un significativo data breach che ha esposto i dati personali di 5,5 milioni di utenti. L'attacco non ha compromesso direttamente i sistemi core di InfoCert o i servizi SPID, ma è avvenuto attraverso la violazione di un fornitore terzo. I dati esposti, messi in vendita sul dark web per 1.500 dollari, includevano informazioni personali come email e numeri di telefono. Questo incidente sottolinea l'importanza di un approccio alla sicurezza che consideri l'intera catena di sviluppo e integrazione software.

Il caso InfoCert evidenzia come lo sviluppo software moderno debba considerare non solo la sicurezza del codice principale, ma anche quella delle integrazioni con sistemi esterni. Nello sviluppo di piattaforme che gestiscono dati sensibili, è fondamentale implementare: sistemi di autenticazione robusti, segregazione dei dati, API sicure e verificate, e monitoraggio continuo delle interazioni con fornitori terzi. Un approccio 'security by design' nel processo di sviluppo software può prevenire vulnerabilità prima che queste si manifestino.

L'incidente ha dimostrato l'efficacia delle misure di sicurezza implementate da InfoCert per i servizi core come SPID e firma digitale, che non sono stati compromessi. Questo successo evidenzia l'importanza di un'architettura software stratificata, dove i servizi critici sono protetti da multiple barriere di sicurezza. Lo sviluppo di tali sistemi richiede competenze specifiche nella progettazione di architetture software resilienti e nella gestione sicura dei dati sensibili.