GNV, compagnia che gestisce navi da crociera, comunica di aver subito un attacco informatico che ha comportato la perdita di riservatezza delle informazioni personali di alcuni passeggeri, titolari di carte di credito e intestatari della transazione di prenotazioni, che hanno effettuato acquisti di titoli di viaggio sul portale e-commerce della Compagnia tra il 25 giugno e il 18 luglio 2019.

A seguito della segnalazione di transazioni sospette da parte di alcuni istituti di credito, sono state prontamente avviate accurate e approfondite attività di indagine relative alle dinamiche di attacco.

L’esito di tali indagini ha evidenziato un accesso, da parte di soggetti non identificati e non autorizzati, ad alcune informazioni personali e, in alcuni casi, ai dati della carta di credito utilizzata per effettuare la transazione sul portale.

La Compagnia ha notificato la violazione all’Autorità Garante per la Protezione dei Dati personali e ha immediatamente implementato misure che hanno posto rimedio alla falla che ha permesso l’intrusione informatica, prevenendo altresì il ripetersi di simili eventi in futuro.

 

 

     

              

            

 

 

Actaprivacy software online per l’adempimento del GDPR

Per l’attuazione degli obblighi richiesti dal nuovo Regolamento UE Software web based ActaPrivacy per la gestione degli adempimenti previsti per la protezione dei dati personali dal GDPR 2016/679. 

 

   

ACTAINFOServizi informativi e telematici

Fornitore abilitato al MEPA – Mercato Elettronico della Pubblica Amministrazione. 
Realizzazione, gestione, fornitura di: siti web, servizi privacy, firme digitali, marche temporali, PEC, conservazione digitale, archiviazione

          

 

Per essere sempre aggiornato sugli adempimenti e le scadenze in materia di privacy, amministrazione digitale, trasparenza, anticorruzione, conservazione digitale, iscriviti al canale Actainfo Telegram . 

       

        

 

 

Leggi anche

Supply Chain: NIS2 e DORA

Le direttive NIS2 e il regolamento DORA stanno ridefinendo gli standard di cybersicurezza in Europa, imponendo obblighi stringenti sulla sicurezza della catena di fornitura ICT. Le nuove norme non si limitano a richiedere controlli sui fornitori, ma attribuiscono una responsabilità diretta ai vertici aziendali, che devono garantire la conformità lungo tutta la filiera, con sanzioni […]

Cybersecurity: CRA e sicurezza digitale dinamica

La cybersecurity non è più solo una questione di installare un antivirus o un firewall. Con l’approvazione del Cyber Resilience Act (CRA) la sicurezza informatica rappresenta un requisito operativo, normativo e strategico per tutte le organizzazioni, indipendentemente dalla loro dimensione. Per PMI e lavoratori autonomi c’è una opportunità di finanziamento per colmare l’eventuale ritardo nell’uso […]

Telemedicina in Abruzzo: televisite da maggio 2026

La sanità abruzzese compie un ulteriore passo verso la digitalizzazione con l’attivazione dei primi servizi regionali di telemedicina. Si tratta di una evoluzione importante per cittadini, pazienti, medici e strutture sanitarie: la cura non passa più solo dalla presenza in ambulatorio ma anche da strumenti digitali capaci di rendere l’assistenza più accessibile, sicura e organizzata. […]