Stampante di Rete: 7 Vulnerabilità che Ignori

Una stampante multifunzione è forse il dispositivo meno “sospetto” in un ufficio: stampa, scansiona, invia email. Nessuno pensa che possa rappresentare un rischio per la sicurezza aziendale. Durante un audit di sicurezza IT presso lo studio di un nostro cliente, abbiamo scoperto che una multifunzione gestita da un fornitore esterno presentava sette vulnerabilità critiche – dalla trasmissione di migliaia di documenti in chiaro attraverso server non autorizzati, alla completa assenza di protezioni sull’interfaccia di amministrazione. In questo articolo raccontiamo cosa abbiamo trovato, spieghiamo perché ogni singola vulnerabilità è un problema concreto, e spieghiamo come una configurazione sbagliata possa danneggiare silenziosamente il vostro business.

Il Caso: “Funziona, Quindi Va Bene”

Lo scenario è più comune di quanto si pensi. Uno studio professionale ci contatta per un controllo di routine sulla propria infrastruttura IT. La sicurezza della rete passa anche dalla corretta progettazione dell’impianto elettrico che la alimenta. Nell’ufficio è presente una stampante multifunzione di rete – un dispositivo che stampa, fotocopia, scansiona e invia documenti via email – utilizzata quotidianamente da tutto il personale per scansionare contratti, fatture, documenti contabili e corrispondenza.

La gestione del dispositivo è affidata a un fornitore esterno: l’azienda che fornisce le cartucce, effettua la manutenzione periodica e, almeno in teoria, si occupa della configurazione tecnica. Il tecnico IT interno dell’ufficio ci spiega: “Della stampante se ne occupano loro, noi ci occupiamo dei computer”.

Un primo dettaglio interessante emerge subito: il cliente è convinto che il dispositivo sia in affitto tramite un contratto di noleggio operativo. Verificando la documentazione, scopriamo che in realtà la stampante è stata acquistata anni prima ed è di piena proprietà dello studio. Il rapporto con il fornitore riguarda esclusivamente la fornitura di materiali di consumo e la manutenzione. Questa confusione, apparentemente banale, ha una conseguenza importante: nessuno si sente responsabile della configurazione del dispositivo. Il fornitore agisce come se avesse autorità di gestione; il cliente assume che il fornitore sia responsabile.

Nel frattempo, la stampante “funziona”: i documenti scansionati arrivano via email ai destinatari. Nessuno ha mai avuto motivo di chiedersi come funzionasse, attraverso quali server transitassero i documenti, o chi altro potesse avere accesso a quel flusso di dati.

Fino al nostro audit.

Un Server SMTP che Nessuno Aveva Autorizzato

La prima cosa che facciamo quando analizziamo un dispositivo di rete è verificarne la configurazione email. Quando una stampante multifunzione invia una scansione via email, utilizza un protocollo chiamato SMTP (Simple Mail Transfer Protocol) per consegnare il messaggio a un server di posta, che a sua volta lo recapita al destinatario.

Accedendo all’interfaccia web della stampante, scopriamo che il dispositivo è configurato per inviare tutte le scansioni attraverso un server SMTP di terze parti – un servizio che non appartiene allo studio, che nessuno in ufficio conosce e che non è mai stato autorizzato dal cliente.

Il fornitore della stampante aveva configurato il dispositivo per instradare tutte le email attraverso la propria infrastruttura, probabilmente per comodità. Una pratica che, nella nostra esperienza, non è rara: alcuni fornitori di servizi di stampa utilizzano un unico account email di servizio per configurare i dispositivi di tutti i propri clienti, risparmiando tempo e costi.

Il risultato? Migliaia di documenti – contratti, fatture, dati personali, corrispondenza riservata – erano stati trasmessi per anni attraverso server di cui il cliente non conosceva nemmeno l’esistenza. E questa era solo la punta dell’iceberg.

Le Sette Vulnerabilità che Abbiamo Trovato

L’analisi sistematica del dispositivo ha rivelato una serie di problemi che, presi singolarmente, sarebbero già preoccupanti. Combinati insieme, rappresentano un rischio concreto e grave per la sicurezza dei dati aziendali.

1. Trasmissione email senza crittografia

La connessione SMTP verso il server esterno era configurata senza alcuna crittografia. Né SSL, né TLS, né STARTTLS: i documenti scansionati venivano trasmessi completamente in chiaro sulla rete.

Perché conta: è come inviare una lettera aperta invece che in busta chiusa. Chiunque si trovi sul percorso di rete tra la stampante e il server SMTP – che può attraversare più reti e provider – può leggere il contenuto dei documenti. Sulla rete locale dell’ufficio, con strumenti di analisi di rete facilmente reperibili, qualsiasi dispositivo connesso alla stessa LAN può intercettare il traffico e visualizzare i documenti in transito.

Il paradosso è che il server di destinazione supportava sia TLS che SSL sulle porte appropriate. La crittografia era disponibile ma era stata deliberatamente non attivata nella configurazione della stampante.

2. Credenziali SMTP intercettabili sulla rete locale

Poiché la connessione SMTP non utilizzava crittografia, anche le credenziali di autenticazione (nome utente e password) venivano trasmesse in chiaro ogni volta che la stampante inviava una scansione.

Perché conta: con strumenti standard di analisi di rete, chiunque sia connesso alla stessa rete locale dell’ufficio – un dipendente, un visitatore con accesso al Wi-Fi, un tecnico di passaggio – può catturare queste credenziali in pochi secondi. Una volta ottenute, può usarle per inviare email impersonando lo studio, o per accedere al servizio di posta del fornitore.

3. Server SMTP di terze parti non autorizzato

Come descritto nella sezione precedente, il server attraverso cui transitavano tutti i documenti non era mai stato autorizzato dal cliente. Lo studio non aveva alcun rapporto contrattuale con il provider di quel servizio email, né sapeva che i propri documenti transitassero su quella infrastruttura.

Perché conta: ogni documento scansionato – potenzialmente contenente dati personali protetti dal GDPR – veniva elaborato da un soggetto terzo senza alcuna base giuridica, senza accordo per il trattamento dei dati e senza che il titolare del trattamento (lo studio) ne fosse a conoscenza.

4. Possibile condivisione delle credenziali tra più clienti

Questa è forse la vulnerabilità più inquietante. Se il fornitore della stampante, come prassi, utilizza lo stesso account SMTP per configurare i dispositivi di più clienti, le conseguenze sono enormi: chiunque intercetti le credenziali da un singolo dispositivo potenzialmente ottiene accesso al flusso email di tutti gli altri clienti che condividono lo stesso account.

Perché conta: non si tratta più di una vulnerabilità isolata. È un rischio sistemico che si amplifica con ogni cliente del fornitore. La compromissione di un singolo ufficio potrebbe esporre i documenti di decine di organizzazioni.

5. Nessuna password di amministrazione

L’interfaccia web della stampante – la pagina da cui si configurano tutti i parametri del dispositivo – era accessibile senza alcuna autenticazione. Nessuna password di amministratore, nessun PIN, nessuna restrizione di accesso.

Perché conta: chiunque sia connesso alla rete dell’ufficio può aprire un browser, digitare l’indirizzo IP della stampante e accedere a tutte le configurazioni: modificare il server SMTP, cambiare i destinatari delle scansioni, leggere la rubrica con tutti gli indirizzi email, consultare i log delle attività. È come lasciare la porta del server aperta con un cartello “non toccare”.

6. Firmware obsoleto con vulnerabilità note

Il firmware del dispositivo – il software interno che ne controlla il funzionamento – non era mai stato aggiornato dalla prima installazione, risalente a diversi anni prima. Nel frattempo, i ricercatori di sicurezza avevano pubblicato numerose vulnerabilità critiche per quella famiglia di dispositivi, alcune delle quali consentono l’esecuzione di codice arbitrario da remoto.

Perché conta: un dispositivo con firmware obsoleto e vulnerabilità note è un punto di accesso permanente alla rete aziendale. Un attaccante può sfruttare queste vulnerabilità per prendere il controllo completo della stampante, intercettare e modificare i documenti in transito, o usare il dispositivo come trampolino per attaccare altri sistemi della rete interna.

7. Fallimento dei controlli SPF e degrado della reputazione email

Le email inviate dalla stampante fallivano sistematicamente i controlli SPF (Sender Policy Framework). SPF è un meccanismo di autenticazione email che verifica se il server mittente è autorizzato a inviare email per conto di un determinato dominio. Poiché le scansioni venivano inviate da un server non autorizzato nel DNS dello studio, i sistemi di posta dei destinatari le classificavano come potenziale spam o phishing.

Ma il problema non si fermava alle scansioni. Nel corso degli anni, migliaia di email con esito SPF fail sono state inviate dal dominio dello studio attraverso quel server non autorizzato. Ogni singola email fallita contribuisce a degradare la reputazione del dominio presso i principali provider di posta (Gmail, Outlook, Yahoo e altri). I sistemi anti-spam moderni ragionano su base statistica: se un dominio genera ripetutamente email che falliscono i controlli di autenticazione, quel dominio viene penalizzato. Non è detto che la stampante sia l’unica causa di eventuali problemi di deliverability, ma migliaia di email con esito SPF fail nel corso degli anni contribuiscono sicuramente a peggiorare il punteggio di reputazione – con effetti potenziali su tutte le email inviate da quel dominio.

Perché conta: per questo studio professionale, l’email è lo strumento primario di business. Le offerte commerciali, i preventivi, la corrispondenza con i clienti e con i fornitori passano tutte per la posta elettronica. Una configurazione errata della stampante – un dispositivo che nessuno considerava rilevante – ha penalizzato in modo silenzioso e continuativo il canale di comunicazione fondamentale dell’azienda. Preventivi finiti nello spam dei potenziali clienti, risposte mai ricevute, opportunità commerciali perse senza che nessuno ne capisse il motivo. Per anni, il danno è stato invisibile ma concreto.

È stato proprio questo “piccolo fastidio” – documenti e comunicazioni che non arrivavano a destinazione – a portarci ad approfondire l’indagine e a scoprire tutte le altre vulnerabilità.

Il Rischio Nascosto: Fornitori e Terze Parti

Il problema di fondo in questo caso non è solo tecnico – è organizzativo. Il cliente aveva delegato una fiducia totale a un fornitore senza alcun meccanismo di supervisione o verifica. Una situazione che incontriamo frequentemente nelle PMI italiane.

La trappola del “fornitore di fiducia”

Quando un fornitore lavora con la vostra azienda da anni, è naturale fidarsi. Ma la fiducia non sostituisce la verifica, specialmente quando sono in gioco dati personali e documenti riservati. Nel nostro caso, il fornitore aveva fatto scelte di configurazione motivate dalla propria comodità operativa, senza considerare le implicazioni di sicurezza per il cliente.

Questo non significa necessariamente malafede: nella nostra esperienza, la maggior parte di queste situazioni nasce da mancanza di competenze in materia di sicurezza informatica da parte del fornitore, unita alla mancanza di supervisione da parte del cliente. Il risultato è che nessuno si pone le domande giuste.

La confusione sulle responsabilità

Un aspetto ricorrente in questi casi è la zona grigia tra proprietà e gestione. Chi è responsabile della sicurezza del dispositivo? Il proprietario? Chi lo gestisce? Chi lo ha configurato? Nella pratica, spesso la risposta è “nessuno” – ognuno assume che sia compito dell’altro.

Dal punto di vista legale, invece, la risposta è chiara: il titolare del trattamento dei dati (cioè l’azienda che utilizza il dispositivo) è sempre responsabile della sicurezza dei dati che tratta, indipendentemente da chi ha configurato il dispositivo.

Stampanti e GDPR: Le Implicazioni Legali

Molte aziende non considerano le stampanti multifunzione come “dispositivi che trattano dati personali”. Eppure, ogni scansione di un documento contenente nomi, firme, codici fiscali, dati bancari o informazioni sanitarie costituisce a tutti gli effetti un trattamento di dati personali ai sensi del GDPR (Regolamento UE 2016/679).

Nel caso che abbiamo analizzato, le violazioni normative erano multiple:

Articolo 5 – Principi di trattamento

Il principio di integrità e riservatezza richiede che i dati personali siano trattati in modo da garantire un’adeguata sicurezza, inclusa la protezione dalla divulgazione non autorizzata. La trasmissione di documenti senza crittografia viola frontalmente questo principio.

Articolo 28 – Responsabile del trattamento

Il fornitore della stampante, instradando i documenti attraverso la propria infrastruttura, stava di fatto trattando dati personali per conto del cliente senza essere stato formalmente designato come responsabile del trattamento e senza un accordo (DPA) che definisse le condizioni di sicurezza, le finalità e i limiti del trattamento. Inoltre, il provider del server SMTP rappresentava un sub-responsabile mai autorizzato.

Articolo 32 – Sicurezza del trattamento

L’elenco delle misure di sicurezza mancanti parla da solo: nessuna crittografia in transito, nessun controllo degli accessi (password admin assente), firmware con vulnerabilità note non corrette. L’articolo 32 richiede misure “adeguate” al rischio: qui mancavano anche quelle di base.

Articoli 33 e 34 – Notifica delle violazioni

Se questa configurazione ha portato a un accesso non autorizzato ai dati personali, l’azienda sarebbe tenuta a notificare il Garante della Privacy entro 72 ore e, nei casi più gravi, a informare anche gli interessati. Senza un adeguato monitoraggio, però, è difficile stabilire se e quando una violazione sia effettivamente avvenuta – il che rappresenta di per sé un’inadempienza.

Il principio di accountability (responsabilizzazione) del GDPR non richiede la perfezione, ma richiede di poter dimostrare di aver adottato misure adeguate. L’assenza totale di misure di sicurezza su un dispositivo che tratta quotidianamente dati personali dimostra l’esatto contrario.

La Lezione: “Funziona” Non Significa “È Sicuro”

Questo caso insegna qualcosa che va ben oltre la singola stampante. Le vulnerabilità che abbiamo documentato – sicurezza dei dati e impatto sul business – non sono un’eccezione: sono la norma in molte PMI italiane dove i dispositivi di rete vengono installati e poi dimenticati.

Il paradosso è evidente: le stesse organizzazioni che investono in firewall, antivirus, VPN e comunicazioni crittografate, poi scansionano i propri documenti più sensibili attraverso un dispositivo non protetto che li trasmette in chiaro su server sconosciuti. È come blindare la porta d’ingresso e lasciare la finestra spalancata.

La lezione non riguarda solo le stampanti. Si applica a qualsiasi dispositivo o servizio che “funziona” senza che nessuno si sia mai chiesto come: NAS di rete, telecamere IP, sistemi di building automation, dispositivi IoT. Se è sulla vostra rete, può influenzare la vostra reputazione digitale e la sicurezza dei vostri dati – anche se nessuno ci pensa.

La sicurezza informatica non è solo protezione dei dati – è protezione del business. E quel processo deve includere ogni dispositivo sulla vostra rete, specialmente quelli che avete dimenticato.

Domande Frequenti sulla Sicurezza delle Stampanti di Rete

Le stampanti multifunzione sono un rischio per la sicurezza informatica?

Sì. Le stampanti multifunzione moderne sono a tutti gli effetti dei computer connessi alla rete aziendale: hanno un sistema operativo, un disco interno, un server web e gestiscono dati sensibili. Se non configurate correttamente, possono trasmettere documenti senza crittografia, esporre credenziali di accesso e diventare un punto di ingresso per attacchi informatici alla rete aziendale.

Come verifico se la mia stampante invia email in modo sicuro?

Accedete all’interfaccia web della stampante (digitando il suo indirizzo IP nel browser) e controllate la configurazione SMTP. Verificate che sia abilitato TLS o SSL (porta 587 con STARTTLS o porta 465 con SSL), che il server SMTP sia quello della vostra organizzazione o un servizio autorizzato, e che le credenziali siano dedicate al dispositivo. Se le email di scansione finiscono nello spam dei destinatari, è probabile che ci sia un problema di configurazione SPF.

Il fornitore della stampante può accedere ai documenti scansionati?

Dipende dalla configurazione. Se il fornitore ha configurato la stampante per inviare le scansioni attraverso i propri server, i documenti transitano sulla sua infrastruttura. Se inoltre la connessione non è crittografata, il contenuto è potenzialmente accessibile a chiunque gestisca quei server. È fondamentale verificare la configurazione e stipulare un accordo per il trattamento dei dati (DPA) con qualsiasi fornitore che possa accedere ai vostri dati.

Perché è importante aggiornare il firmware della stampante?

Come qualsiasi dispositivo informatico, le stampanti possono avere vulnerabilità software che vengono scoperte nel tempo. I produttori rilasciano aggiornamenti firmware per correggere queste vulnerabilità. Un firmware obsoleto espone il dispositivo a exploit noti che possono consentire a un attaccante di prendere il controllo della stampante, accedere ai documenti memorizzati o utilizzarla come punto di ingresso nella rete aziendale. Per approfondire la valutazione dei rischi elettrici dei dispositivi collegati alla rete, consulta il nostro servizio di valutazione del rischio elettrico.

Le stampanti rientrano negli obblighi del GDPR?

Sì. Il GDPR (Regolamento UE 2016/679) si applica a qualsiasi trattamento di dati personali, indipendentemente dal mezzo utilizzato. Una stampante multifunzione che scansiona documenti contenenti dati personali effettua un trattamento di dati. Il titolare del trattamento è tenuto a garantire la sicurezza di questo trattamento secondo l’articolo 32 del GDPR, inclusa la cifratura dei dati in transito e la protezione dell’accesso al dispositivo.

Cosa succede ai dati sul disco interno della stampante?

Le stampanti multifunzione memorizzano temporaneamente i documenti sul disco interno per l’elaborazione. Se il disco non è cifrato e la sovrascrittura automatica non è abilitata, i documenti possono rimanere recuperabili anche dopo la stampa o la scansione. Questo è un rischio particolare quando il dispositivo viene dismesso, restituito o rivenduto: chiunque con competenze tecniche di base può recuperare i documenti dal disco.

Cosa devo chiedere al fornitore della stampante riguardo alla sicurezza?

Le domande fondamentali sono: attraverso quali server transitano i documenti scansionati? La connessione è crittografata? Chi ha le credenziali di amministrazione del dispositivo? Quale versione firmware è installata? È in essere un accordo per il trattamento dei dati personali (DPA) conforme al GDPR? Se il fornitore non sa rispondere a queste domande, è un segnale d’allarme che richiede un approfondimento immediato.

Come posso proteggere la stampante di rete della mia azienda?

Le misure fondamentali sono: impostare una password di amministrazione, abilitare la crittografia TLS/SSL per l’invio email, aggiornare il firmware all’ultima versione, disabilitare i protocolli e i servizi non necessari, abilitare la cifratura del disco interno e la sovrascrittura automatica dei dati, e includere la stampante nelle politiche di sicurezza IT aziendali. Questo articolo contiene una checklist completa per una verifica sistematica.