Attacco hacker a uno dei fornitori di Dolomiti energia, rubati dati personali dei clienti: “Quanto accaduto potrebbe agevolare tentativi di phishing”

TRENTO. Attacco informatico a uno dei fornitori di Dolomiti energia, il gruppo scrive agli utenti: “Interessati i dati personali contenuti in documenti relativi al rapporto contrattuale tra Dolomiti energia e i suoi clienti”. Dalle prime indagini svolte, sottolineano i responsabili della utility trentina, l'evento, avvenuto il 13 settembre scorso, ha comportato la perdita di confidenzialità dei dati personali di alcuni utenti (nome, cognome, indirizzo di fornitura, codice fiscale, mail, telefono, codice del contatore, informazioni relative al contratto, iban eccetera) presenti all'interno dei documenti contrattuali.

“I dati relativi ai documenti di identità – dice De – ad esempio numero carta identità o passaporto) o a credenziali di accesso non sono stati interessati dall'evento”. L'attacco, è bene sottolinearlo, non ha riguardato il sistema di Dolomiti energia, ma appunto quello di un suo fornitore, andando dunque a coinvolgere la supply chain del gruppo trentino.

“Abbiamo immediatamente messo in atto, anche attraverso il fornitore – continua la nota – le misure necessarie per contenere l'attacco, mitigare i potenziali impatti e impedire l'ulteriore accesso ai dati e abbiamo notificato l'evento all'Autorità garante per la protezione dei dati personali”. Quanto avvenuto potrebbe però agevolare tentativi di phishing o utilizzi impropri delle informazioni illegittimamente acquisite. Viste le misure adottate, Dolomiti energia non ritiene necessarie azioni specifiche – come il reset delle credenziali di accesso o della password – fornendo però una serie di raccomandazioni agli utenti interessati.

Innanzitutto è necessario, come anticipato, prestare particolare attenzione a mail sospette o tentativi di phishing: grazie alla conoscenza dei dati personali infatti richieste provenienti da terzi potrebbero apparire legittime e trarre in inganno. Allo stesso modo è importante evitare di cliccare su link provenienti da mittenti sconosciuti e che non provengono dai consueti canali. La società chiede poi di contattare direttamente i responsabili in presenza di comunicazioni insolite, per verificarne l'autenticità.