
Retroscena
Ecco cosa devi sapere sulla nuova legge svizzera sulla protezione dei dati
di Florian Bodoky
Alla fine di gennaio si è verificato un massiccio attacco hacker a Datasport AG di Gerlafingen (SO). I dati privati di quasi un milione di cittadini svizzeri sono finiti nelle mani degli autori dell'attacco.
Il 1° febbraio 2024 si è saputo che l'azienda Datasport AG di Gerlafingen, Soletta, è stata vittima di un attacco hacker. Gli autori sono riusciti a rubare circa 1,3 milioni di dati. Circa 900.000 di questi dati riguardavano i clienti svizzeri dell'azienda. I dati rubati sono stati poi messi in vendita sui forum di settore.
Datasport AG è stata vittima di un attacco hacker che ha portato al furto di circa 1,3 milioni di dati.
Datasport AG ha debitamente segnalato l'incidente al Commissario Federale per la Protezione dei Dati. L'azienda è obbligata a farlo dalla revisione della legge svizzera sulla protezione dei dati.
L'azienda offre diversi servizi per eventi sportivi popolari come corse cittadine, gare ciclistiche e percorsi di montagna. Questi includono il cronometraggio, la gestione dei numeri di gara e i servizi di marketing. Tra i suoi clienti ci sono numerosi e famosi eventi sportivi per hobby.
L'azienda fornisce ai partecipanti anche un database chiamato myDS. In questo database, l'azienda raccoglie su richiesta alcuni dati relativi alle prestazioni in eventi specifici, come tempi di corsa, classifiche, ecc.
Sono stati colpiti i dati memorizzati nel cosiddetto "myDS-ID". Nome e cognome, sesso, data di nascita, nazionalità, lingua preferita, codice postale, indirizzo e-mail e di casa e numero di telefono. Tuttavia, Thomas Bachofner, CEO di Datasport AG, sottolinea che non sono state rubate né le password né i dati dei metodi di pagamento memorizzati.
Datasport AG ha dichiarato di aver commissionato un backup di tutti i dati alla fine di gennaio. Tuttavia, il server di backup era situato in un altro centro dati.
Durante questo backup, a quanto pare esisteva una "vulnerabilità rilevante per la sicurezza", come ha annunciato l'azienda. Questa è stata sfruttata, anche se è stata chiusa nel giro di pochi minuti.
Se sospetti di essere una delle vittime, puoi contattare l'azienda via e-mail. In caso contrario, Datasport ti consiglia di essere ancora più vigile sul phishing in questo momento.
Immagine di copertina: Maratona di sci dell'EngadinaDa quando ho scoperto come attivare entrambi i canali telefonici sulla scheda ISDN per ottenere una maggiore larghezza di banda, sperimento con le reti digitali. Con quelle analogiche, invece, da quando so parlare. A Winterthur per scelta, con il cuore rossoblu.