Considerando che molti Iscritti sono fruitori di servizi Visura, vogliamo informarTi di quanto segue:
la scorsa settimana Visura SPA (Lextel) ha inviato ai suoi clienti una comunicazione con la quale avvertiva di una probabile ‘esfiltrazione di dati’ avvenuta presso uno dei propri fornitori.
In particolare informazioni personali (come nome, email, numeri di telefono) sono state sottratte da un sistema informatico senza autorizzazione.
Nel caso specifico, qualcuno è riuscito a entrare nei sistemi di Visura e copiare i dati inseriti nei ticket di assistenza.
La violazione dei dati è avvenuta a dicembre 2024 e pare aver coinvolto solo la loro piattaforma di assistenza (i ticket di supporto, gestita da Infocert SPA, fornitore di Visura per la piattaforma di assistenza).
Le comunicazioni agli interessati stanno arrivando solo in questi giorni plausibilmente in ottemperanza di quanto previsto dall’art. 34 Par. 4 GDPR, cioè a seguito di specifica indicazione all’invio da parte del Garante Privacy.
Cosa è successo
A quanto dicono i dati esposti sono stati solo quelli inseriti nei ticket (richiesta di assistenza): nome, email, numero di telefono. Pertanto, nessun rischio dovrebbe essersi configurato per le Tue PEC, firme digitali o password.
Cosa puoi fare
- Assicurati di non aver inserito richieste di assistenza tramite il servizio ticketing: qualora ciò sia avvenuto, assicurati di non aver inserito nella richiesta di supporto dati particolari (sensibili) o critici (ad esempio password o altri codici di accesso).
- Ignora messaggi sospetti: Se ricevi email, SMS o chiamate che chiedono password, codici OTP o dati personali (anche se sembrano di Visura o dell’Ordine), non rispondere e segnalali subito.
- Controlla sempre il mittente: Prima di aprire link o allegati, guarda se l’email viene da domini ufficiali (@visura.it, @ordineavvocati.bari.it).
- Aggiorna le password: Se usi servizi Visura quale pec o firma digitale, cambia la password per sicurezza (anche se dicono che non serve).
Se hai dubbi
Scrivi a Visura privacy@visura.it
Ne approfittiamo anche per comunicarTi che i sistemi dell’Ordine non sono stati coinvolti.
Con l’occasione, cordiali saluti.
Il Presidente
Salvatore D’Aluiso
La Responsabile della Protezione Dati
Adriana Augenti