Una violazione dei dati scoperta il 24 settembre ha coinvolto 23.549 persone registrate ai servizi di SIMBA, operatore di telecomunicazioni di Singapore. Le informazioni esposte comprendono dati identificativi e di contatto. L’azienda ha dichiarato che i dati delle carte di credito e dei conti bancari non erano a rischio.
21
7
Quali dati sono stati esposti
Secondo SIMBA, le informazioni coinvolte includono nomi, numeri dei documenti d’identità, date di nascita, numeri di cellulare e indirizzi email dei clienti.
21
26
L’azienda ha riferito che, sulla base delle verifiche svolte fino a quel momento, non erano emersi segnali di un uso malevolo dei dati. È un aggiornamento sullo stato delle indagini, non una garanzia che un uso improprio non possa verificarsi in seguito.
1
4
La risposta dell’azienda e le notifiche ai clienti
SIMBA ha dichiarato di aver risolto rapidamente l’incidente e di aver avviato una revisione delle misure di sicurezza esistenti per proteggere infrastrutture e sistemi principali. La comunicazione dell’azienda non specifica la causa tecnica della violazione né i dettagli degli interventi adottati per risolverla.
21
La società ha inoltre detto di collaborare con le autorità competenti. La Commissione per la protezione dei dati personali di Singapore, l’ente che vigila sulla tutela dei dati personali, risulta aver avviato un’indagine.
11
2
SIMBA prevedeva di contattare i clienti coinvolti via email e di completare le notifiche la settimana successiva.
11
Perché le notizie riportano date diverse
La violazione è stata scoperta il 24 settembre. La comunicazione ufficiale di SIMBA è datata 25 settembre, mentre diverse notizie sulla vicenda sono state pubblicate il 28 settembre. Le date indicano rispettivamente la scoperta dell’incidente, la nota dell’azienda e la successiva copertura giornalistica.
21
7
9