Sulla gestione dei data breach c'è una conoscenza approfondita, ma limitata a pochi organismi. È quanto emerge da un'indagine internazionale svolta dalle Autorità per la protezione dei dati personali di 16 Paesi, tra cui l'Italia, e coordinata dall'Autorità neozelandese (Office of the Privacy Commissioner).
Per anni, molte organizzazioni hanno interpretato la conformità al GDPR come un esercizio prevalentemente documentale. Questi adempimenti, pur necessari, rappresentano però solo la superficie di un sistema che deve essere vivo, funzionante e costantemente aggiornato.
L’art. 83 del GDPR disciplina il regime sanzionatorio applicabile alle violazioni del GDPR, prevedendo sanzioni amministrative e pecuniarie. Tuttavia, lo stesso articolo contempla una serie di circostanze attenuanti che il titolare del trattamento può azionare per ridurre significativamente l’entità della sanzione.
Gli interessati possono chiedere i danni immateriali all'impresa che ha subito un cyberattacco con esfiltrazione dei dati personali, anche se non sono stati ancora usati da delinquenti. A sostenere che, per avanzare una richiesta risarcitoria, non c'è bisogno di aspettare un effettivo furto dell'identità è la Corte di Giustizia Ue.
Per leggere l'articolo integrale devi effettuare il login!
Il gruppo alberghiero statunitense Marriott e' stato multato per 18,4 milioni di sterline (corrispondenti a circa 20,4 milioni di euro) a seguito di una violazione dei dati che aveva colpito 339 milioni di clienti in tutto il mondo. Lo ha annunciato il regolatore britannico.
La Saipem è stata presa di mira dagli hacker contro le sue infrastrutture IT in Medio Oriente. Lo ha reso noto la stessa compagnia petrolifera italiana a Bloomberg. Qualcuno ha lanciato i cyber attacchi contro 400 server di Saipem dislocati negli Emirati Arabi Uniti (UAE), in Arabia Saudita (KSA) in Kuwait e nel Regno Unito, che ha immediatamente messo offline i suoi server per bloccare ll tentativo di intrusione ed effettuare una stima del suo impatto.
Una delle più gravi violazioni informatiche degli ultimi mesi avrebbe colpito il Consiglio d’Europa. Tra i documenti sottratti figurerebbero oltre 409 mila buste paga di oltre 10 mila dipendenti ed ex dipendenti, e circa 14 mila curriculum vitae, migliaia di fascicoli personali e altra documentazione amministrativa interna.
Allarme sulla privacy dal mondo delle piattaforme per adulti: i dati sensibili di oltre 200 milioni di utenti premium di Pornhub sarebbero finiti nelle mani di un gruppo di hacker che minaccia di renderli pubblici.
Di recente l’Italia è stata teatro di un importante attacco informatico ai danni di cittadini e viaggiatori che si sono trovati a soggiornare in alcuni hotel tra giugno e luglio 2025, aprendo scenari preoccupanti per la privacy e la sicurezza di decine di migliaia di persone che hanno fruito di servizi alberghieri negli ultimi mesi.
Gli esperti del forum di cybersecurity Red Hot Cyber hanno trovato diversi milioni di numeri di telefono e account Whatsapp di utenti italiani in vendita nel Dark Web sul noto forum underground BreachForums. Chi entra in possesso di un database delle utenze di WhatsApp con il nostro nome e cognome e numero di telefono nella maggior parte dei casi non avrà così difficoltà a reperire informazioni aggiuntive sui nostri profili social, e potrebbe ingannarci facilmente.
