Milioni di dollari di multa per Bank of America e EY: Quando la privacy diventa una farsa

È stato uno choc che ha scosso il settore finanziario: Ernst & Young e Bank of America dovranno pagare insieme 2,5 milioni di dollari perché non hanno protetto adeguatamente i propri clienti durante il peggiore data breach legato alMOVEit Hack. Una sanzione che molti considerano ridicola. Mentre EY e Bank of America si vedono alleggerire leggermente le tasche, rimane una domanda: ma noi – i clienti – chi ci protegge?
MOVEit: La bomba a orologeria nel nostro mondo digitale
Immagini di qualcuno che non solo le ruba il portafoglio, ma anche la sua intera identità. È più o meno ciò che hanno provato milioni di vittime dell’hack di MOVEit. Nel maggio 2023, gli hacker hanno sfruttato una vulnerabilità nel software MOVEit, uno strumento che avrebbe dovuto garantire il trasferimento sicuro dei dati. All’improvviso, non erano solo le e-mail e le fatture a essere minacciate, ma anche i numeri di previdenza sociale, i dati bancari e tutto ciò che rende una persona vulnerabile dal punto di vista finanziario e personale.
E le vittime? Salutano Bank of America e EY. Entrambe le società utilizzavano MOVEit e avrebbero dovuto sapere cosa era in gioco. Invece di rafforzare tempestivamente i propri sistemi, hanno aspettato – fino a quando non è stato troppo tardi.
La grande domanda: perché la protezione dei dati fallisce sempre?
A EY, come revisore di Bank of America, viene rimproverato di non aver preso abbastanza sul serio i rischi di MOVEit. Ma questo non è un caso isolato. La banca stessa, una delle più grandi al mondo, disponeva di misure di sicurezza – ma evidentemente non sufficienti. Gli esperti scuotono solo la testa: troppe aziende si affidano a sistemi obsoleti, rimandano gli aggiornamenti o ignorano i segnali d’allarme.
L’hack di MOVEit avrebbe potuto essere evitato. Una patch tempestiva, un firewall più robusto, un po’ più di attenzione – e milioni di perso



ne non starebbero ancora oggi cercando di salvare la propria identità.
2,5 milioni di dollari: un calcio simbolico allo stomaco dei colossi?
Per EY e Bank of America, la multa è fastidiosa, ma gestibile. Per i clienti? Una barzelletta crudele. Nessun risarcimento, nessuna riparazione – solo la promessa che “ora andrà tutto meglio”. Vi suona familiare? Nel mondo finanziario, questi accordi sono purtroppo all’ordine del giorno. Le aziende pagano, continuano come se niente fosse e sono i consumatori a sobbarcarsi i costi.
Ma una cosa dovrebbe essere chiara: la protezione dei dati non è un lusso, ma un dovere fondamentale. Se già banche e società di revisione falliscono con un software standard, come possono i clienti sentirsi al sicuro?
Perché le autorità hanno impiegato così tanto tempo – e chi è davvero responsabile?
È passato più di un anno prima che le autorità agissero. Un anno in cui i criminali hanno potuto rubare e abusare dei dati indisturbati. Perché? Forse perché le autorità di vigilanza sono spesso sopraffatte. Forse perché le grandi aziende hanno avuto troppo tempo per tirarsi fuori dai guai. O perché la giustizia è semplicemente troppo lenta.
Ma una cosa è certa: questo ritardo ha conseguenze reali. Per tutti noi.
L’unica lezione da questo disastro? Dobbiamo pretendere di più.
Questo caso non è un’eccezione: è un campanello d’allarme. Il settore finanziario, ma anche la politica e i legislatori, devono finalmente capire che la protezione dei dati non può essere solo un espediente di marketing. Deve essere vissuta – con controlli rigorosi, sanzioni elevate e una politica di tolleranza zero.
Perché una cosa è chiara: il prossimo grande hack arriverà di sicuro. La domanda è solo se questa volta saremo più preparati. Oppure se ci rassegneremo ancora una volta al fatto che le grandi aziende trascurino i loro doveri – mentre noi paghiamo il conto.