Sermide e Felonica (Mn), 19/02/2025
Prot. 147/a.c.
OGGETTO: COMUNICAZIONE VIOLAZIONE DEI DATI PERSONALI AGLI INTERESSATI
Fondazione Salutevita onlus comunica di aver accertato che in data 05/02/2025 ha subito una violazione dei dati personali, condotta dal gruppo criminale RansomHub, a danni dalla Fondazione Salutevita Onlus mediante un attacco ransomware.
Il data Breach potrebbe riguardare dati personali di dipendenti/consulenti, utenti, ospiti/pazienti, beneficiari o assistiti e soggetti che ricoprono cariche sociali.
Informiamo che le indagini sono ancora in corso e che la violazione dei dati personali potrebbe avere le seguenti conseguenze:
• Perdita di riservatezza: i dati possono essere correlati, senza sforzo irragionevole, ad altre informazioni relative agli interessati.
• Perdita di disponibilità: mancato accesso a servizi.
La fondazione sta collaborando con il consulente informatico per tutte le necessarie valutazioni e analisi al fine di riscontrare ulteriori rischi relativi alla protezione dei dati trattati in relazione alla violazione avvenuta.
Per affrontare la violazione dei dati in particolare, è stata costituita una task force multidisciplinare composta da esperti esterni di cybersecurity e analisi forense, che ha immediatamente avviato le seguenti azioni:
• Cybersecurity: contenimento dell'incidente mediante l'isolamento dell'ambiente compromesso, analisi della causa principale (root cause), identificazione e attribuzione dell'attacco, e sanitizzazione dell'ambiente.
• Digital Forensics: estrapolazione delle prime evidenze utili all'investigazione, che verranno approfondite in una fase successiva.
• Attività Sistemistiche: ripristino degli ambienti produttivi per il recupero dell'operatività e attivazione dei piani di disaster recovery.
Vi informiamo inoltre, che conformemente a quanto richiesto dall’art 33 del Reg UE 2016/679, si è provveduto a notificare il Data Breach al Garante per la Protezione dei Dati Personali.
La fondazione è fortemente impegnata alla tutela dei Vostri dati e svolgerà tutte le azioni necessarie, o anche solo opportune, affinché i dati personali forniti siano messi al sicuro.
Per ogni ulteriore informazione, restiamo a vostra completa disposizione potendo contattare il Responsabile della Protezione dei dati, Avv. Daniele Colombo, al seguente indirizzo e mail:
Il titolare del trattamento
Fondazione Salutevita Onlus