myCicero non funziona oggi?

A proposito di myCicero

myCicero è la piattaforma di biglietteria digitale e pagamento della sosta gestita da myCicero S.r.l., controllata da PluService S.r.l.; dal luglio 2022 la fintech Mooney (partecipata da Enel e Intesa Sanpaolo) detiene il 70% di PluService. Il 9 febbraio 2023 l'app rivolta al pubblico è stata rinominata MooneyGo, mentre mycicero.it è rimasto il sito rivolto agli «Operatori del trasporto, Enti pubblici, Grandi Aziende e Grandi Eventi» che si presenta come «1° GDS della mobilità»: il nome myCicero è quindi oggi soprattutto un marchio B2B, dietro al quale l'utente finale trova nomi diversi a seconda di dove lo incontra.

myCicero non vende biglietti in nome proprio: fornisce il motore di pagamento e biglietteria a decine di aziende di trasporto locale, che lo integrano nella propria app con il proprio marchio — è il caso, tra gli altri, di Autoguidovie, di Busitalia Veneto e di AMTAB a Bari, citate per nome insieme a oltre quaranta operatori nel provvedimento del Garante sulla violazione dati del 2025 — oltre che nell'app MooneyGo, la versione a marchio Mooney rivolta direttamente al pubblico. Chi apre una di queste app sceglie all'avvio la propria città o il proprio gestore da un elenco: da quel momento vede tariffe, linee e titoli solo di quell'operatore, mentre l'infrastruttura di pagamento resta la stessa in tutta Italia.

Per la sosta, dalla app si sceglie la zona per indirizzo o via GPS, si attiva e si paga sui minuti effettivamente utilizzati, non su una durata fissata in anticipo. I titoli di trasporto pubblico si comprano direttamente dall'app; su Roma, dove il servizio è integrato con ATAC, il biglietto va attivato con QR code o NFC ed è valido per il passaggio al tornello entro una finestra di due minuti dall'attivazione. Tra i metodi di pagamento accettati figurano carte Visa, Mastercard e American Express, Satispay, PostePay, PayPal, contanti presso i punti SisalPay e — dove l'operatore lo attiva — un credito prepagato in app; la registrazione richiede solo email e numero di telefono.

Segnalazioni degli utenti

Ultimi disservizi noti di myCicero

Episodi documentati da fonti pubbliche, dal più recente. Fonti verificate il 5 settembre 2026.

• 9 ottobre 2025

  Con un secondo provvedimento, il Garante ha bocciato come insufficiente l'avviso che myCicero aveva diffuso il 22 agosto 2025 sulla violazione di marzo: un solo canale, la sola email, senza le categorie di dati di mobilità tra quelle indicate (soste, titoli, abbonamenti), un tono dubitativo su un fatto già accertato e un pixel di tracciamento non dichiarato nel messaggio. Ha imposto una nuova comunicazione entro sette giorni su più canali — email, notifica push, avviso in-app — con la prova dell'adempimento da fornire entro dieci.

  Fonte: Garante per la protezione dei dati personali, provvedimento del 9 ottobre 2025 n. 612 [10193174]

• 4 agosto 2025

  Il Garante ha adottato in un solo giorno due provvedimenti sulla violazione di marzo: il n. 472 imponeva a PluService di avvisare entro 7 giorni le 14 aziende di trasporto clienti coinvolte e di sostituire gli algoritmi di cifratura delle password entro 20; il n. 473, rivolto direttamente a myCicero S.r.l. come titolare per l'app MooneyGo e responsabile per le app white label di oltre 40 operatori citati per nome, ha quantificato in circa 7,6 milioni gli interessati coinvolti — tra cui 613.778 codici fiscali, 55.957 partite IVA, 195.764 copie di documenti d'identità e 187.646 attestazioni ISEE, oltre a circa 620.000 password cifrate in MD5 e 2,2 milioni in bcrypt2a — e ha contestato a myCicero la violazione dell'articolo 34 del RGPD per la comunicazione mancata agli interessati.

  Fonte: Garante per la protezione dei dati personali, provvedimento del 4 agosto 2025 n. 473 [10193088]

• 29 marzo 2025dai primi tentativi d'accesso del 23 marzo alla conferma dell'esfiltrazione l'1 aprile 2025

  Un attore esterno non identificato ha condotto tentativi d'accesso ai sistemi dal 23 marzo, con attività sospette rilevate tra il 29 e il 30 marzo sui server del sub-fornitore WIIT, il data center usato da PluService; l'1 aprile la società forense Cybertech ha confermato l'esfiltrazione di dati verso un cloud esterno, e il 4 aprile l'incidente è stato notificato al Garante. myCicero ha dichiarato di aver sporto denuncia alla Polizia Postale e coinvolto l'Agenzia per la Cybersicurezza Nazionale, ha invitato gli utenti a cambiare password e ha cancellato definitivamente, il 1° ottobre 2025, quelle non ancora modificate. WIIT ha pubblicamente escluso una compromissione della propria infrastruttura cloud, collocando il punto d'ingresso «al perimetro di PluService».

  Fonte: myCicero, comunicazione sulla violazione dei dati personali (risposta all'Autorità Garante)

Da sapere su myCicero

Sul piano della responsabilità dei dati, myCicero non ha lo stesso ruolo ovunque: è titolare del trattamento per chi usa direttamente l'app MooneyGo, ma resta responsabile del trattamento (un fornitore tecnico) per gli oltre 40 operatori che usano le app white label a proprio marchio. È per questo che, dopo un unico incidente sui server di myCicero, decine di aziende di trasporto diverse — da grandi società partecipate a piccole municipalizzate — hanno dovuto pubblicare ciascuna una propria comunicazione agli utenti: il fatto tecnico era uno solo, ma l'obbligo di avvisare gli interessati ricadeva legalmente su ciascun operatore-titolare, non su myCicero da sola.

Chi ha ricevuto la sola email del 22 agosto 2025 sulla violazione dati non ha avuto, in quel primo avviso, l'elenco completo dei dati coinvolti: mancavano le informazioni su soste, titoli di viaggio e abbonamenti, aggiunte solo nella comunicazione rifatta dopo l'ordine del Garante di ottobre. Alcuni operatori clienti hanno continuato a ripubblicare aggiornamenti della comunicazione myCicero ancora a gennaio 2026, quasi un anno dopo l'attacco di marzo 2025.

Informazioni utili su myCicero

• Sito ufficiale mycicero.it mycicero.it Sito rivolto agli operatori di trasporto e agli enti; non è la app consumer, ormai rinominata MooneyGo.
• App ufficiale MooneyGo (ex myCicero) App Store e Google Play (net.pluservice.myCicero) Le app «white label» delle singole aziende di trasporto restano spesso a marchio myCicero, con pacchetti Android propri.
• Telefono Assistenza clienti 071 9207000 Attivo dalle 7 del mattino alle 20 nei giorni feriali, il sabato fino alle 19
• Email Assistenza assistenza@mycicero.it
• Email Incident response / privacy incidentresponse@mycicero.it Indirizzo indicato nella comunicazione ufficiale sulla violazione dati del 2025.
• Canale social myCicero su Facebook, Instagram e X @myCiceroApp su X Su X l'account ha in passato pubblicato avvisi diretti di disservizio (es. problemi al centro chiamate, con invito a scrivere via email).
• Pagina di stato Nessuna pagina di stato dei servizi Né mycicero.it né il sito mooneygo.it pubblicano uno storico dei disservizi; le comunicazioni sulla violazione dati del 2025 sono state diffuse via email agli utenti e riprese dai siti dei singoli operatori clienti, non su una pagina di stato propria.