GNV, compagnia che gestisce navi da crociera, comunica di aver subito un attacco informatico che ha comportato la perdita di riservatezza delle informazioni personali di alcuni passeggeri, titolari di carte di credito e intestatari della transazione di prenotazioni, che hanno effettuato acquisti di titoli di viaggio sul portale e-commerce della Compagnia tra il 25 giugno e il 18 luglio 2019.

A seguito della segnalazione di transazioni sospette da parte di alcuni istituti di credito, sono state prontamente avviate accurate e approfondite attività di indagine relative alle dinamiche di attacco.

L’esito di tali indagini ha evidenziato un accesso, da parte di soggetti non identificati e non autorizzati, ad alcune informazioni personali e, in alcuni casi, ai dati della carta di credito utilizzata per effettuare la transazione sul portale.

La Compagnia ha notificato la violazione all’Autorità Garante per la Protezione dei Dati personali e ha immediatamente implementato misure che hanno posto rimedio alla falla che ha permesso l’intrusione informatica, prevenendo altresì il ripetersi di simili eventi in futuro.

 

 

     

              

            

 

 

Actaprivacy software online per l’adempimento del GDPR

Per l’attuazione degli obblighi richiesti dal nuovo Regolamento UE Software web based ActaPrivacy per la gestione degli adempimenti previsti per la protezione dei dati personali dal GDPR 2016/679. 

 

   

ACTAINFOServizi informativi e telematici

Fornitore abilitato al MEPA – Mercato Elettronico della Pubblica Amministrazione. 
Realizzazione, gestione, fornitura di: siti web, servizi privacy, firme digitali, marche temporali, PEC, conservazione digitale, archiviazione

          

 

Per essere sempre aggiornato sugli adempimenti e le scadenze in materia di privacy, amministrazione digitale, trasparenza, anticorruzione, conservazione digitale, iscriviti al canale Actainfo Telegram . 

       

        

 

 

Leggi anche

AI europea: intesa di 19 Paesi per la sovranità digitale

19 Paesi UE lanciano il primo progetto comune su Intelligenza Artificiale Diciannove Stati membri dell’Unione europea, tra cui l’Italia, hanno avviato il primo Important Project of Common European Interest (IPCEI) dedicato all’intelligenza artificiale. Coordinato dalla Germania, il progetto mira a sviluppare servizi decentralizzati e accessibili su scala continentale, con un focus su tecnologie AI, gestione […]

Whistleacta, nuova versione per gestione e segnalazione di illeciti

Novità 2026: sicurezza avanzata e conformità rafforzataTra le principali innovazioni: – Cifratura asimmetrica: adozione di un’architettura zero-knowledge, con chiavi di crittografia detenute esclusivamente dal RPCT (per le PA) o dall’ODV (per le aziende private). – Canale orale nativo: strumento di registrazione vocale con alterazione e camuffamento della voce, in linea con l’art. 5 del D.Lgs. […]

Vademecum NIS: scadenze, adempimenti e soggetti coinvolti

È stato pubblicato il Vademecum NIS, un documento che fornisce indicazioni generali sui principali adempimenti e sulle relative scadenze, oltre a focus su temi specifici per i soggetti interessati. Le prossime scadenzeLa prima scadenza rilevante è fissata per ottobre 2024: riguarda l’attuazione delle misure di sicurezza di base per i soggetti inseriti nell’elenco NIS nel […]