Deel

Eventi documentati con conseguenze non ancora chiuse. Ogni voce ha fonte e data.

1. 17 giu 2026 Fuga di dati Moderato ● aperto

   Accesso non autorizzato al CRM di Deel attraverso l'integrazione del fornitore terzo Klue: esposti dati di contatto e commerciali di clienti e partner, più «una quantità molto limitata di dati personali». La piattaforma e i dati di paghe e HR non sono coinvolti; il numero delle persone colpite non è stato dichiarato

   Il 17 giugno 2026 Deel ha confermato che un soggetto non autorizzato aveva avuto accesso a informazioni di contatto e commerciali conservate nel proprio CRM. L'avviso pubblico è arrivato il 26 giugno 2026 sul blog ufficiale. L'accesso non è passato dalla piattaforma Deel: è avvenuto — parole dell'azienda — «attraverso una connessione compromessa con Klue, un fornitore software terzo integrato col nostro CRM». COSA È USCITO. Deel descrive il materiale come informazioni «pubbliche, di contatto aziendale e commerciali» usate dai reparti vendite e marketing: nomi, indirizzi email aziendali, ruoli, numeri di telefono e dati dell'azienda. A queste l'azienda aggiunge, con la sua formula, «una quantità molto limitata di dati personali sincronizzati sul nostro CRM»: quel «molto limitata» non è quantificato, e nemmeno il numero di clienti o partner coinvolti. La piattaforma, le buste paga e i dati HR dei lavoratori gestiti tramite Deel non risultano interessati. COSA HA FATTO DEEL. Disconnessione del fornitore e revoca dei suoi accessi, revoca delle sessioni utente attive e rimozione dei token di accesso più vecchi, società di sicurezza esterne a validare l'indagine, legali esterni, monitoraggio rafforzato, contatto con le autorità di protezione dei dati competenti e una casella dedicata (klue-response@deel.com). La pagina dichiara che verrà aggiornata con l'avanzare dell'indagine. ⚠️ PERCHÉ CONTA PIÙ DI QUANTO SUGGERISCA LA PAROLA «B2B». Sono dati di contatto professionali di chi gestisce contratti e paghe: è esattamente il materiale che serve a costruire una richiesta di pagamento credibile. Lo dice Deel stessa, raccomandando di diffidare di comunicazioni inattese che citino Deel, la propria organizzazione, contratti, fatture, informazioni di conto o richieste di pagamento, e di non modificare istruzioni di pagamento senza una verifica indipendente. ⚠️ Il phishing di terzi non è un incidente del fornitore — ma qui il rischio nasce da una fuga di dati del fornitore, ed è il fornitore stesso a dichiararla. LA CAUSA A MONTE, ORA DOCUMENTATA DA KLUE (verifica del 28/9/2026). Deel aveva parlato genericamente di «una connessione compromessa». Il fornitore ha pubblicato la sua versione: Klue dichiara di aver rilevato il 12 giugno 2026 attività non autorizzata nella propria infrastruttura di integrazione, dove un attaccante ha sfruttato «una credenziale legacy compromessa associata a un servizio di integrazione» per ottenere token OAuth, e con quei token ha raggiunto gli ambienti dei clienti collegati — Salesforce fra questi. Klue afferma che non risultano toccati i contenuti conservati dentro la propria piattaforma, ha ingaggiato CrowdStrike per l'indagine, ha coinvolto le forze dell'ordine e definisce l'accaduto «un atto criminale deliberato». Nessuna delle due aziende ha pubblicato un numero di clienti coinvolti. ⚠️ E NON È UN CASO ISOLATO: DEEL È UNA VITTIMA FRA MOLTE. Era la domanda lasciata aperta dal run precedente, e la risposta è sì. L'incidente Klue è una compromissione della catena di fornitura a vittime multiple: hanno pubblicato un proprio avviso, fra gli altri, OneTrust, Recorded Future, Huntress, Jamf e LastPass. Per chi usa Deel due conseguenze pratiche. Primo: il meccanismo non è una password rubata a Deel, sono token OAuth di un'integrazione — cioè un accesso già autorizzato che continua a funzionare fino a quando qualcuno non lo revoca; se la tua organizzazione collega strumenti terzi al proprio CRM, è quella la superficie da controllare, non la password. Secondo: dati della stessa vittima possono essere usciti da più fornitori nello stesso periodo, quindi un tentativo di truffa può risultare informato al di là di ciò che il singolo avviso Deel lascia immaginare. STATO. `risolto: false`: la connessione compromessa è stata chiusa e i token revocati, ma i dati usciti non si fanno rientrare, il conteggio delle persone colpite non è stato pubblicato e l'indagine è dichiarata in corso. `in_corso: false`: non risulta un accesso ancora in atto.

   ↗ fonte

verificato il 28 set 2026

Media ponderata sul numero di recensioni di 2 piattaforme pubbliche (12.192 recensioni totali). Non è il nostro voto: è la media di quelle piattaforme, pesata sul volume.