14.12.2022 - Con l’indagine preliminare in corso l’IFPDT persegue l'obiettivo di seguire, nel quadro della sua attività di vigilanza, i lavori avviati in tempi molto stretti per riprendere il controllo dei dati compromessi, contribuendo così ad adempiere correttamente agli obblighi d’informazione previsti dalla legislazione sulla protezione dei dati.
Ciberattacco a Infopro AG
stato dell’indagine preliminare in corso dell’IFPDT e questionario a Winbiz SA
Da quando è stato reso noto il grave ciberattacco compiuto ai danni di Infopro AG, che tra l’altro ha trattato dati personali per conto di Winbiz, l’IFPDT è in contatto con i responsabili di Infopro, con il Centro nazionale per la cibersicurezza (NCSC) e con le autorità cantonali preposte alla protezione dei dati.
In questo contesto, l’IFPDT ha ricevuto domande dai clienti commerciali di Infopro AG in merito a questi fatti, cui ha costantemente risposto. Nella misura in cui si tratta di dati personali, l’IFPDT ha fatto presente a questi clienti i loro obblighi d’informazione e di riduzione dei rischi in materia di protezione dei dati e ha constatato che le aziende interessate si sono impegnate per adempiere a tali obblighi in tempi molto stretti.
Da questa settimana, l’IFPDT ha ricevuto anche domande da parte di clienti commerciali di Fiducial Winbiz SA che non possono più accedere ai loro dati poiché sono stati salvati da Winbiz sui server di Infopro colpiti dal ciberattacco. Inoltre, dopo che il 13.12.2022 è stato confrontato con la segnalazione secondo cui alcuni clienti commerciali di Fiducial Winbiz SA avrebbero avuto accesso a dati di altri clienti di Winbiz, l’IFPDT ha inviato oggi a Fiducial Winbiz SA un questionario chiedendole, nel quadro dell’indagine preliminare in corso, di prendere posizione in breve tempo sulla denunciata violazione delle limitazioni di accesso.
Ultima modifica 16.05.2023