Buongiorno , sono un consumatore e desidero segnalare ad Altroconsumo una grave vicenda che mi ha coinvolto sulla piattaforma Subito.it, affinché possa essere valutata anche in un’ottica collettiva, considerata la presenza di altri casi analoghi.
Nel mese di ottobre 2025 ho venduto un bene (fotocamera) tramite Subito.it utilizzando il servizio di pagamento “TuttoSubito”. La vendita si è regolarmente conclusa con spedizione del bene e conferma di ricezione da parte dell’acquirente.
Subito dopo la conclusione della vendita, il mio account Subito.it è stato oggetto di un evidente attacco informatico: ho ricevuto oltre 100 tentativi di accesso in pochi minuti e ho perso l’accesso al profilo. In tale contesto, soggetti terzi non autorizzati hanno modificato il metodo di ricezione del pagamento, inserendo un account PayPal a me completamente estraneo. Il pagamento è stato quindi inviato a tale account sconosciuto, con conseguente perdita dell’intero importo (€ 1.000).
Ritengo particolarmente grave che una modifica così sensibile (cambio del metodo di pagamento) sia avvenuta senza adeguate verifiche o misure di sicurezza, nonostante l’elevatissimo numero di tentativi di accesso anomali, che avrebbero dovuto attivare sistemi automatici di protezione dell’account.
Mi sono accorto immediatamente dell’accaduto e ho segnalato tempestivamente la situazione a Subito.it, chiedendo un intervento urgente. Tuttavia, nel corso di tutta la gestione della vicenda:
• non mi è mai stato possibile parlare con un operatore umano di Subito.it;
• ho ricevuto solo risposte automatizzate o da assistenti virtuali tramite il sistema Zendesk;
• alle richieste operative inviate non è stato dato seguito concreto, nonostante la gravità e l’urgenza della situazione.
PayPal, da me contattata immediatamente, ha chiarito che l’eventuale annullamento del pagamento avrebbe dovuto essere richiesto dal soggetto che aveva disposto il trasferimento, ossia Subito.it.
Ho inoltre presentato formale richiesta di accesso ai miei dati personali, chiedendo copia delle informazioni relative agli accessi, alle modifiche dell’account e alla gestione delle segnalazioni, come previsto dall’art. 15 del GDPR.
A tale richiesta non è stato fornito alcun riscontro sostanziale, né sono stati messi a disposizione i dati richiesti.
Consultando risorse online e tramite Altroconsumo, ho riscontrato l’esistenza di altri casi pressoché identici, caratterizzati dalla stessa dinamica di accesso non autorizzato, modifica del metodo di pagamento e mancato intervento tempestivo. Questo fa ritenere che non si tratti di un episodio isolato, ma di un problema strutturale nei sistemi di sicurezza e nella gestione delle segnalazioni.
Segnalo infine che anche una richiesta formale inoltrata tramite il Servizio legale di Altroconsumo ha ricevuto esclusivamente una presa in carico automatica, senza ulteriori riscontri.
Con il presente reclamo chiedo ad Altroconsumo di valutare il mio caso anche in relazione ad altri episodi analoghi e di verificare se sussistano i presupposti per azioni collettive o altre iniziative a tutela dei consumatori, con particolare riferimento alla sicurezza dei dati personali e all’adeguatezza delle misure di protezione adottate dalla piattaforma.
Resto a disposizione per fornire tutta la documentazione in mio possesso e dichiaro la mia disponibilità a collaborare ad eventuali iniziative collettive, senza rinuncia ad altre forme di tutela individuale.
Davide C.
