Formjacking: cos’è e perché rappresenta una minaccia per la sicurezza online

Il formjacking è un crimine informatico silenzioso ma devastante. Sfrutta codice malevolo per iniettarsi nei moduli dei siti web e .rubare dati personali e finanziari in tempo reale, mettendo a rischio la sicurezza informatica complessiva del portale. Questo attacco colpisce sia l’utente finale sia l’azienda, mettendo a rischio informazioni critiche come numeri di carte di credito, credenziali di accesso e dati anagrafici.

A differenza del phishing tradizionale, il formjacking è particolarmente insidioso: avviene su siti web assolutamente legittimi. L’utente non clicca su link sospetti, ma naviga su portali che conosce e di cui si fida, rendendo l’individuazione dell’attacco quasi impossibile senza strumenti professionali.

Cos’è il formjacking e come funziona tecnicamente

In termini tecnici, il formjacking è una variante degli attacchi Magecart. Gli hacker inseriscono script JavaScript malevoli all’interno di librerie di terze parti o direttamente nel codice del sito (spesso e-commerce o portali di prenotazione). Dati anagrafici completi per furti d’identità che possono portare a gravi violazioni del Regolamento Europeo per la Privacy (GDPR).

Quando un utente compila un modulo (es. il checkout di un carrello), lo script “intercetta” i tasti premuti o il contenuto dei campi prima che vengano inviati al server legittimo. Le informazioni rubate includono:

• Numeri di carte di credito e codici CVV;

• Password e credenziali di accesso (es. login bancari);

• Dati anagrafici completi per furti d’identità.

L’opinione dell’esperto: “Il vero pericolo del formjacking risiede nella ‘Supply Chain’. Spesso gli hacker non colpiscono direttamente il sito dell’azienda, ma un fornitore di servizi esterno (come una chat di assistenza o un plugin di analisi) che il sito ospita. È un attacco di sponda che aggira i firewall tradizionali.”

[!ATTENZIONE] Il tuo e-commerce sta regalando i dati dei clienti agli hacker? Un sito apparentemente perfetto può nascondere script malevoli invisibili. Proteggi la tua reputazione e i tuoi incassi con un controllo del codice. Richiedi un Security Audit del tuo Sito Web

Perché il formjacking è una minaccia critica (Caso British Airways)

Le conseguenze sono gravissime. Un esempio emblematico è l’attacco subito da British Airways, dove il furto dei dati di oltre 380.000 transazioni tramite formjacking portando a una sanzione iniziale record. In questi scenari, un’analisi forense tempestiva è l’unico modo per dimostrare alle autorità come è avvenuta l’intrusione

Dal punto di vista del GDPR, il formjacking configura un data breach grave che richiede la notifica immediata al Garante, procedura gestibile tramite GDPRLAB 2.0. L’azienda è responsabile non solo per i propri server, ma anche per il codice di terze parti che decide di caricare sulle proprie pagine. La mancata vigilanza può portare a sanzioni amministrative e a una perdita totale della fiducia dei consumatori.

Come difendersi: la strategia “Content Security Policy”

Mentre gli utenti devono mantenere browser e antivirus aggiornati, la vera difesa spetta alle aziende.

Soluzione Tecnica: Il Content Security Policy (CSP) Uno dei metodi più efficaci per bloccare il formjacking è l’implementazione di una robusta CSP. Si tratta di un livello di sicurezza aggiuntivo che indica al browser quali script sono autorizzati. Questa configurazione è un compito tipico di un amministratore di sistema esperto in cybersecurity. Se uno script hackerato tenta di inviare i dati della carta di credito a un server sconosciuto, il CSP lo blocca istantaneamente.

La prevenzione parte dalla consapevolezza

La protezione dei dati non dipende solo dalla tecnologia, ma da una strategia di sicurezza proattiva. Il formjacking dimostra che non basta “essere online” in modo sicuro; bisogna monitorare ogni riga di codice. Proteggi i tuoi database centralizzati collegandoli a un’infrastruttura sicura come Bastione Cloud.

Vuoi dormire sonni tranquilli sapendo che i tuoi moduli sono blindati?

Ricorda che il formjacking è spesso solo il primo passo: gli hacker usano queste falle anche per iniettare malware e avviare un attacco ransomware.”

Consulta le Nostre Guide  per scoprire come configurare le difese del tuo sito o prenota un’analisi tecnica con i nostri specialisti.

Metti in sicurezza il tuo business con SecurityLab