Invito inviato in CC per errore: visibili 467 indirizzi email a Singapore

Il 18 settembre 2026, il National Cancer Centre Singapore (NCCS) ha inviato un’email di invito all’evento «Living with Hereditary Breast and Ovarian Cancer». Gli indirizzi dei 467 destinatari erano visibili gli uni agli altri. Il centro si è scusato e la Personal Data Protection Commission (PDPC), l’autorità di Singapore per la protezione dei dati personali, sta indagando. 4

Quali informazioni erano visibili?

Tutti i destinatari potevano vedere gli indirizzi email degli altri. Secondo le notizie riportate, alcuni indirizzi permettevano anche di identificare le persone per nome e, in certi casi, il loro luogo di lavoro. Il NCCS ha dichiarato che non sono stati divulgati numeri NRIC — il documento d’identità usato a Singapore — numeri di telefono o altri dati personali. 1410

Anche l’oggetto dell’invito rendeva delicata la situazione: poteva suggerire un legame dei destinatari con il tumore ereditario della mammella e dell’ovaio. Ricevere l’invito, però, non equivale a una diagnosi: l’evento era aperto sia alle persone con la sindrome sia ai loro cari. 4

Com’è successo e cosa ha fatto il centro?

Il NCCS ha parlato di un errore amministrativo. Gli indirizzi sono stati inseriti nel campo CC, visibile a tutti i destinatari, invece che nel campo CCN, che li avrebbe nascosti. Il centro si è scusato il 19 settembre, ha contattato i destinatari per offrire supporto e rispondere alle loro richieste e ha annunciato una revisione delle procedure per evitare che accada di nuovo. 14

A che punto è l’indagine?

La PDPC ha dichiarato di stare indagando sull’incidente. Le fonti citate non riportano accertamenti conclusivi né sanzioni: l’indagine non va quindi presentata come un provvedimento già adottato. 4