Subisce attacco hacker ma ai clienti lo dice dopo 2 mesi: Garante multa TEHA

Il Garante privacy ha sanzionato The European House - Ambrosetti SPA per una vicenda che risale al 2024. Vicenda piuttosto grave: un paio di anni fa la società di consulenza e centro studi TEHA ha subito una violazione informatica che ha causato una perdita grave di informazioni di decine di migliaia di persone, 61.670 per la precisione.

I criminali hanno portato via email, username e password di accesso e lo hanno fatto in maniera semplice, troppo semplice. L’Autorità infatti ha rilevato delle gravi colpe di TEHA: i dati sensibili erano infatti mal custoditi, in parte con algoritmi ormai obsoleti (come MD5) e in parte persino in chiaro, senza alcuna protezione. Il Garante ha contestato principalmente a TEHA la mancata adozione di misure di sicurezza adeguate e la comunicazione non tempestiva agli interessati di quanto accaduto, con la conseguente esposizione a ulteriori rischi di migliaia di persone, certamente di quelli che hanno la cattiva abitudine di usare le stesse credenziali per più servizi.

La società reputò opportuno non avvisare gli interessati ritenendo trascurabili i rischi della fuga di informazioni: TEHA si mosse con email, social e stampa solo dopo un ordine del Garante, cioè dopo due mesi dalla violazione. Così è nato il procedimento, durante il quale la società non ha solo preso coscienza dell’accaduto ma avviato, anche, molte misure e revisioni per la cybersecurity per far sì che un episodio del genere non sia facilmente ripetibile. La multa, pur ridotta per il percorso avviato, è comunque rimasta: TEHA dovrà pagare una sanzione amministrativa di 85mila euro.

CLICCA QUI PER CONTINUARE A LEGGERE