La falla è nella fiducia degli account, non nel software del registro. Qualcuno ha usato credenziali già rilasciate a istituzioni autorizzate, quindi l’accesso sembrava legittimo e ha aperto registri sensibili di proprietà e identità come se l’utente avesse titolo per farlo.
Part of the PlainSec briefing for 2026-05-27