xpl0itrs, 20 Ağustos'ta Parma merkezli Gruppo Spaggiari'den 6,1 terabayt veri aldığını ve bunun üç binden fazla okulu ilgilendirdiğini öne sürdü. Grup, isim, e-posta, telefon ve kısmi parola alanı gibi kayıtlar saydı. Hacim ve okul sayısı saldırganın iddiasıdır; bağımsız olarak doğrulanmadı.
Spaggiari, 21 Ağustos'taki resmi bildiriminde olayın 30 Haziran 2026'da gerçekleştiğini ve İtalyan veri koruma kurumu ile ulusal siber güvenlik ajansına bildirildiğini yazdı. Şirkete göre etkilenen tek parça, Bergantini platformundaki Modulistica Smart'tır; bu bileşen çevrimiçi form ve dilekçe iletimi içindir. Karne, e-okul kaydı ve sekreterya yazılımlarının ayrı ve etkilenmemiş bir sistem olduğu belirtildi.
Şirket, dolaşımdaki bazı anlatıların başka platformlara atıf yaptığını, bunların kendi incelemesiyle örtüşmediğini söyledi. Hizmetlerin çalıştığını, yine de kullanıcıların parolalarını yenilemesini istedi. Modulistica Smart geçici olarak durduruldu. İddia edilen hacim ile şirketin çizdiği dar çevre arasındaki fark henüz bağımsız bir raporla kapanmış değil.
