Boom di furti con la fattura elettronica

Fatture elettroniche a rischio hacker. Diversi istituti di credito stanno infatti segnalando casi di frode legati al fatto che ignoti riescono ad accedere alle e-fatture emesse da società e professionisti, modificandone le coordinate bancarie. Proprio per questo le banche hanno iniziato a mandare, ai loro clienti, un’informativa dove si consiglia di verificare direttamente con il beneficiario la correttezza dell’iban, prima di dare l’autorizzazione al pagamento. Gli hacker riescono dunque ad intercettare la fattura elettronica mentre è in transito, dal cliente al fornitore, e a cambiare coordinate bancarie in modo da dirottare la somma su un altro conto corrente. Inoltre, è anche possibile modificare altri dati. Marco Cuchel, presidente dell’Associazione nazionale dei commercialisti, spiega come sia possibile avere accesso a tutte le transazioni che una determinata azienda ha fatto con i suoi fornitori, agli importi e a tutto il resto dei documenti comunicati – o allegati – all’interno di una fattura elettronica, conoscendo il codice fiscale dell’emittente. Se infatti si sa che azienda e fornitore usano lo stesso software per gestire la fatturazione elettronica – e la piattaforma risulta essere non protetta – «si può avere accesso all’elenco delle e-fatture conoscendo il codice fiscale» del soggetto che emette le suddette. In questo modo si ha accesso allo storico delle fatture e a tutti gli altri dati. Si può inoltre decidere di cambiare non solo l’iban, ma anche altre informazioni, che potrebbero danneggiare ulteriormente l’azienda o il fornitore di turno. Questi gap informatici, sottolinea Cuchel, riguardano sicuramente i software a pagamento. Non si ha, al momento, ancora la certezza che il software messo in campo dall’Agenzia delle entrate sia immune agli stessi problemi tecnici o che gli hacker non riescano ad accedere alle fatture elettroniche direttamente dal sistema di interscambio dell’Agenzia delle entrate, anche perché il tutto ruota attorno al problema della privacy.

Gli hacker riescono infatti ad entrare all’interno dei vari sistemi informatici grazie alla presenza di software non protetti dagli attacchi esterni e che non si sono preoccupati di tutelare la privacy dei dati dei clienti. Proprio per questo a fine 2018 il Garante della privacy aveva chiesto all’Agenzia delle entrate delle spiegazioni su diverse criticità che circondavano la fattura elettronica. Erano infatti state evidenziate diverse vulnerabilità in materia di trattamento dei dati personali. «Trasmissione e memorizzazione di una ingente mole di dati non direttamente rilevanti ai fini fiscali, con conseguenze per la tutela della riservatezza, in particolare in merito alle strategie aziendali» riportava la nota.

Le criticità della privacy non si può dire siano state risolte. L’Agenzia delle entrate ha infatti cercato di mettere una toppa al problema della privacy decidendo di memorizzare solo i dati fiscali, senza però arrivare a soluzioni conclusive. Inoltre, più volte, nel 2018 diversi professionisti avevano sottolineato che sarebbe stato meglio prorogare l’entrata in vigore della fattura elettronica, voluta dal governo Gentiloni, perché il sistema paese non risultava essere ancora pronto ad accogliere l’innovazione. L’Associazione nazionale dei commercialisti aveva anche proposto, se proprio si voleva mantenere come data di inizio il 1 gennaio 2019, di procedere per gradi. Iniziare dunque prima dalle società più grandi e consolidate per poi arrivare fino alle piccole e medie imprese. Il governo grilloleghista ha però deciso di continuare sulla strada tracciata da quello precedente e di procedere con l’introduzione della fattura elettronica a inizio 2019. Uno dei motivi che ha spinto l’esecutivo Lega-M5s a non posticipare l’introduzione è stata la speranza di incassare 2 miliardi di euro dalla lotta all’evasione Iva. Somma messa appunto a bilancio dal governo. Da quando la fattura elettronica è però entrata in vigore non sono mancati i problemi e i disservizi. I rallentamenti risultano infatti essere all’ordine del giorno, così come i vari blocchi dei sistemi e i ritardi nella consegna delle e-fatture. Molti esercizi commerciali hanno continuato ad emettere fatture di cortesia, al posto della fattura elettronica, perché non ancora pronti alla novità. E altri hanno inserito un sovrapprezzo per ogni e-fattura che veniva richiesta (benzinai). Alcune case di software hanno inoltre segnato come gli siano arrivate solo nei giorni scorse, fatture emesse a gennaio, a causa di problemi legati al Sistema di interscambio dell’Agenzia delle entrate. E infine, come se non fosse abbastanza, lo stesso sistema di fatturazione elettronica ha reso la vita difficili a imprenditori e professionisti, dato che anche per un semplice errore di battitura (sbagliare un numero o una lettere) si deve rinviare una fattura elettronica allo stesso fornitore. Il risultato? Doppie/triple fatture per uno stesso ordine.

L’hackeraggio dell’iban risulta dunque essere l’ultima di una serie di problematiche che più volte professionisti e il mondo produttivo avevano cercato di segnalare al governo, senza che venissero recepite.