Gentile Utente
desideriamo informarla di un episodio di violazione dei dati personali (data breach) che ha interessato un sistema software secondario utilizzato dalla nostra società, Unica S.p.A. (di seguito, anche la “Società”).
Che cosa è accaduto
In data 27 agosto 2026 abbiamo rilevato un accesso non autorizzato a un software secondario utilizzato dalla Società. Tale accesso ha comportato l’esfiltrazione di alcuni dati contenuti nel relativo database della Società, da parte di soggetti al momento non identificati.
Non appena siamo venuti a conoscenza dell’incidente, abbiamo attivato tutte le procedure di sicurezza previste a livello aziendale, ivi incluse quelle volte ad isolare e disattivare il software interessato.
Che cosa abbiamo fatto per proteggerla
In particolare, a seguito dell’incidente abbiamo:
- bloccato l’accesso non autorizzato, nonché isolato e disattivato il software interessato;
- verificato l’integrità e la sicurezza degli altri sistemi aziendali;
- notificato la violazione al Garante per la protezione dei dati personali ai sensi dell’art. 33 del Regolamento (UE) 2016/679;
- informato le ulteriori Autorità competenti.
Inoltre, abbiamo avviato tutta una serie di verifiche tecniche approfondite e ulteriori attività di monitoraggio, volte ad accertare la portata dell’evento, nonché i possibili rischi per i soggetti interessati.
Sulla base di tali accertamenti, abbiamo potuto verificare, innanzitutto, che l’evento è stato circoscritto a tale software secondario; non abbiamo invece rilevato ulteriori elementi di criticità sugli altri sistemi aziendali.
Quali suoi dati potrebbero essere coinvolti
Inoltre, sulla base delle verifiche concluse fino a questo momento, abbiamo individuato come potenzialmente interessate esclusivamente le seguenti categorie di dati, ove conferite:
- nome, cognome e/o identificativo;
- codice fiscale e/o partita IVA;
- indirizzo di residenza e/o di fornitura;
- indirizzo e-mail;
- numero di telefono;
- codice cliente, POD o PDR;
- ulteriori possibili informazioni relative alla fornitura.
È doveroso segnalare che non abbiamo invece rilevato il coinvolgimento di ulteriori categorie di dati, come ad esempio dati relativi a carte di pagamento, credenziali bancarie, password di accesso o dati appartenenti a categorie particolari ai sensi del Regolamento (UE) 2016/679.
Che cosa le consigliamo di fare
In via prudenziale, le consigliamo di:
- prestare attenzione a e-mail, SMS o telefonate inattese che sembrino provenire da Unica S.p.A.;
- non comunicare password, codici di sicurezza, dati bancari o informazioni personali in risposta a richieste non verificate;
- non aprire collegamenti o allegati contenuti in comunicazioni sospette;
- verificare eventuali richieste di pagamento utilizzando esclusivamente i recapiti ufficiali riportati sul sito della Società o sui documenti contrattuali in essere con la Società;
- segnalarci tempestivamente eventuali comunicazioni anomale ricevute a nome della Società, utilizzando i recapiti indicati in calce alla presente comunicazione.
Le ricordiamo, infatti, che, per garantire la sicurezza dei propri Utenti, la Società non richiede mai, tramite e-mail, SMS o telefono, la comunicazione di password, codici temporanei di accesso e/o credenziali bancarie.
Le informazioni riportate riflettono gli esiti degli accertamenti effettuati fino a questo momento. Qualora dovessimo riscontrare ulteriori elementi relativi alla sua sicurezza, provvederemo a informarla tempestivamente.
Per informazioni o chiarimenti di qualsiasi genere in merito al contenuto della presente comunicazione, è possibile contattare la Società ai seguenti recapiti: scrivendo a protezionedati@unicaspa.it oppure telefonando al numero 081 714 8714
Cordiali saluti,
Unica S.p.A.