Lo SPID gestito da Etna Hitech S.C.p.A. è finito al centro di un piccolo caso che merita attenzione. L’Agenzia per l’Italia Digitale ha pubblicato una comunicazione tecnica in cui segnala l’indisponibilità del servizio di autenticazione SPID EtnaID, lasciando molti utenti nell’impossibilità di accedere ai servizi digitali della pubblica amministrazione tramite questo gestore. Il problema non è banale, soprattutto considerando che EtnaID è uno dei pochi identity provider che ancora offrono SPID in modo completamente gratuito, senza abbonamenti annuali.
Il gestore ha comunicato all’Agenzia che l’autenticazione SPID dei propri utenti risultava non disponibile. Il motivo? Un incidente di sicurezza che ha coinvolto un partner esterno. Non sono stati forniti dettagli specifici sulla natura dell’incidente, il che lascia parecchie domande aperte. Etna Hitech ha però precisato un aspetto importante: dalle prime analisi non emergono evidenze di compromissione diretta dei sistemi EtnaID. Tradotto in parole semplici, i server e le infrastrutture del gestore non sarebbero stati violati direttamente, ma qualcosa è andato storto nella catena dei fornitori.
Il servizio riprende a metà: nuove registrazioni bloccate
Da quella comunicazione iniziale non sono arrivati aggiornamenti ufficiali. I canali social di EtnaID risultano praticamente fermi: l’ultimo post su X risale a settembre 2024, quello su Facebook a dicembre 2025. Nessun riferimento pubblico al disservizio o all’incidente di sicurezza. Silenzio totale, insomma.
Però, andando a controllare la pagina di supporto sul sito ufficiale, emerge un dettaglio interessante. Il messaggio rivolto agli utenti recita testualmente che le nuove richieste di registrazione per SPID EtnaID sono momentaneamente sospese, mentre il servizio funziona regolarmente per tutti i clienti già attivi. Quindi chi possiede già le credenziali SPID con questo gestore può continuare ad autenticarsi normalmente, ma chi voleva registrarsi per la prima volta si trova davanti a una porta chiusa.
Perché la questione è rilevante
Il fatto che le nuove registrazioni restino bloccate potrebbe essere direttamente collegato all’incidente di sicurezza segnalato nei giorni precedenti. È una misura precauzionale piuttosto comprensibile: finché le verifiche non sono completate, meglio non accettare nuovi utenti ed evitare di esporre dati sensibili a potenziali rischi. Ma la mancanza di trasparenza comunicativa non aiuta. Chi stava per scegliere EtnaID come proprio provider SPID gratuito si ritrova senza indicazioni chiare su quando tutto tornerà alla normalità.
