Concevis: attacco hacker a un fornitore di software della Confederazione
- Paese
- Svizzera
- Autorità
- IFPDT
- Soggetto
- Concevis
- Settore
- Software e pubblica amministrazione
- Comunicato dell'IFPDT
- 20 dicembre 2024
- Misure decise
-
- Raccomandazioni
Sintesi della decisione
Nel novembre 2023 la società di software Concevis ha subito un attacco hacker, e tra i suoi clienti figurava l'Ufficio federale di statistica (UST). Sia l'UST sia Concevis hanno segnalato il caso all'IFPDT, che ha aperto un'indagine preliminare informale. L'IFPDT ha stabilito che non era necessaria un'inchiesta formale ai sensi dell'articolo 49 LPD, poiché non sono emerse gravi carenze, e che i dati sottratti erano cifrati e difficilmente leggibili da terzi. Sono però emersi aspetti poco chiari nel trattamento dei dati tra UST e Concevis, per cui l'IFPDT ha chiesto che i contratti con i fornitori definiscano con precisione il ciclo di vita dei dati e disciplinino i controlli e gli audit.
Chi affida dati a fornitori esterni deve definire per contratto il ciclo di vita dei dati, dalla raccolta alla distruzione, e le modalità di controllo e audit.
Casi simili in Italia
- SanzioneAzienda USL Modena
Entrambi riguardano la sicurezza dei dati e la prevenzione o rilevazione di violazioni, anche se nel caso italiano il contesto è sanitario.
Fonti
- Comunicato dell'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) ↗ “Conclusione di un’indagine preliminare informale per indizi di violazione delle disposizioni sulla protezione dei dati”
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano del comunicato pubblicato dall'IFPDT, non un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'IFPDT.