Ancora una violazione dei dati… Rubati tutti i dati di 160 mila persone

I nostri dati digitali continuano a essere rubati. Secondo l'avviso pubblicato dal KVKK, i dati della società denominata Mongo DB sono stati violati. Nella violazione sono stati rubati i dati di 160 mila persone.

L'Autorità per la Protezione dei Dati Personali (KVKK) pubblica sul proprio sito web le violazioni dei dati che si verificano. Secondo l'avviso pubblicato dall'Autorità in data 28 dicembre, i dati della società Mongo DB Limited sono stati violati. Dalla violazione sono state colpite tra le 130 mila e le 160 mila persone. È stato accertato che, nella violazione rilevata il 13 dicembre, terze parti sconosciute hanno ottenuto un accesso non autorizzato agli account utente di un numero limitato di dipendenti del titolare del trattamento, accedendo ai dati personali relativi agli utenti di alcuni servizi e scaricando tali dati.

Nell'avviso sono stati riportati i seguenti dettagli su quali dati siano stati rubati:

• Il 13 dicembre 2023 è stato notato che un account utente stava effettuando query insolite e sospette, motivo per cui le indagini sono state approfondite,

• È stato riscontrato che terze parti sconosciute hanno ottenuto un accesso non autorizzato agli account utente di un numero limitato di dipendenti del titolare del trattamento, accedendo ai dati personali relativi agli utenti di alcuni servizi e scaricando tali dati,

• Sebbene le indagini siano ancora in corso, il 20 dicembre 2023 è stato accertato che le informazioni di contatto dei clienti e i metadati relativi ai relativi account sono stati sottratti dall'applicazione CRM e dall'applicazione di assistenza clienti,

• Tra i dati personali interessati figurano nome, cognome, indirizzo e indirizzi e-mail (solitamente indirizzi di lavoro); tuttavia, nell'applicazione CRM e nell'applicazione di assistenza clienti erano presenti anche altri campi dati; tali dati includono;

• I campi dati presenti nell'applicazione CRM: titolo, nome, cognome, qualifica, numero di conto, nome dell'azienda, indirizzo, numero di telefono (principale, cellulare, fax), e-mail, nome e cognome del rappresentante di vendita (MongoDB),

• I campi dati presenti nell'applicazione di Assistenza Clienti: nome utente (indirizzo e-mail), ora dell'ultima autenticazione riuscita, ultimo metodo di autenticazione utilizzato, identificatore per il fuso orario preferito dall'utente, codice alfabetico per il fuso orario preferito dall'utente, data di registrazione dell'utente, nome e cognome dell'utente, ID utente univoco, informazioni sul fatto che l'utente sia stato invitato ma non abbia ancora accettato l'invito, informazioni sul fatto che l'utente disponga di autorizzazioni limitate, ora dell'ultima visualizzazione della pagina da parte dell'utente, numero di accessi di un utente, informazioni sul fatto che l'utente sia stato bloccato automaticamente o manualmente e se l'utente sia stato eliminato, data di eliminazione, data di verifica dell'e-mail, informazioni sulla necessità di verifica dell'e-mail, e-mail alternativa, informazioni sull'attivazione dell'autenticazione a più fattori,

• I campi dati per gli utenti del sistema di autenticazione a più fattori (MFA) dismesso: numero di telefono utilizzato per l'MFA dismesso, prefisso del numero di telefono utilizzato per l'MFA dismesso, numero di telefono alternativo utilizzato per l'MFA dismesso, prefisso del numero di telefono alternativo utilizzato per l'MFA dismesso, informazioni sull'utilizzo di un dispositivo di autenticazione per l'MFA dismesso, informazioni sulla volontà dell'utente dell'MFA dismesso di ricevere chiamate vocali,

• Che dalla violazione potrebbero essere stati colpiti tra 130.000 e 160.000 utenti in Turchia,

• Che in data 16 dicembre 2023 è stato pubblicato un annuncio pubblico sulla violazione all'indirizzo https://www.mongodb.com/alerts#general-alert,

• Che le persone interessate possono ottenere informazioni sulla violazione scrivendo all'indirizzo e-mail [email protected]

sono state fornite le informazioni.

Fonte della notizia: 12punto

Notizie correlate

I nostri dati continuano a essere rubati: le aziende devono adottare le misure necessarie