Attacco informatico a Salt, rubati dati personali di clienti mobili

L'operatore di telefonia mobile Salt è stato vittima di un attacco informatico che ha permesso a ignoti di sottrarre dati personali appartenenti a una parte della sua clientela mobile. Tra le informazioni finite nelle mani degli aggressori figurano nomi, cognomi, date di nascita, indirizzi postali, indirizzi e-mail e numeri di cellulare. Si tratta di informazioni che, pur non comprendendo dati finanziari, permettono di identificare con precisione le persone coinvolte e di associarle a un numero di telefono attivo.

L'azienda ha informato i clienti coinvolti venerdì pomeriggio, tramite una comunicazione diretta. Salt non ha reso noto quante persone siano state colpite dal furto in Svizzera, né ha indicato in quale momento sia avvenuta l'intrusione nei propri sistemi informatici.

Nessun dato sensibile compromesso

Secondo l'operatore, l'attacco non ha riguardato dati considerati sensibili, come password, informazioni bancarie o credenziali di accesso, che restano dunque al sicuro. Salt raccomanda comunque ai propri clienti di prestare attenzione a eventuali messaggi, telefonate o e-mail sospette, poiché i dati sottratti potrebbero essere utilizzati per tentativi di truffa. In pratica, chi ha sottratto i dati potrebbe ora scrivere o telefonare fingendosi un rappresentante di Salt o di un'altra azienda, con l'obiettivo di ottenere ulteriori informazioni personali.

Il furto di dati è stato segnalato anche all'Incaricato federale per la protezione dei dati e della trasparenza, l'autorità che vigila sul rispetto della legislazione in materia di protezione dei dati in Svizzera. Interpellata dalla RTS, l'autorità federale ha confermato di aver ricevuto la notifica da parte dell'operatore telefonico. Salt precisa che la comunicazione è avvenuta su base volontaria: è la procedura a cui un'azienda ricorre quando valuta che i rischi per i diritti fondamentali e per la personalità delle persone coinvolte non siano particolarmente elevati. Toccherà ora all'Incaricato federale valutare se siano necessarie ulteriori misure a tutela delle persone i cui dati sono stati sottratti.