{"id":4726,"date":"2026-01-29T09:22:41","date_gmt":"2026-01-29T09:22:41","guid":{"rendered":"https:\/\/newsite.amtab.it\/?p=4726"},"modified":"2026-01-29T09:22:41","modified_gmt":"2026-01-29T09:22:41","slug":"comunicazione-agli-utenti-dell-app-muvt-registrati-prima-dell-attacco-informatico-avvenuto-tra-il-29-e-il-30-marzo-2025","status":"publish","type":"post","link":"https:\/\/newsite.amtab.it\/?p=4726","title":{"rendered":"Comunicazione agli utenti dell\u2019APP MUVT registrati prima  dell\u2019attacco informatico avvenuto tra il 29 e il 30 marzo 2025"},"content":{"rendered":"<p>Di seguito informazioni importanti relative alla sicurezza dei Suoi dati personali, ivi incluse le credenziali di accesso all\u2019App MUVT e per indicare le azioni necessarie che deve mettere in atto qualora Lei non le avesse gi\u00e0 intraprese.<\/p>\n<p>La presente comunicazione \u00e8 stata redatta in&nbsp;<strong>linguaggio semplice e chiaro<\/strong>, evitando tecnicismi, proprio per facilitare la lettura da parte di ogni utente.<\/p>\n<p><!--more--><\/p>\n<p class=\"has-medium-font-size\"><strong><mark class=\"has-inline-color\">Cosa \u00e8 successo:<\/mark><\/strong><\/p>\n<p>Tra il 29 e il 30 marzo 2025 si \u00e8 verificato un attacco informatico che ha colpito i sistemi tecnologici, gestiti da myCicero S.r.l. e dai fornitori di servizi IT, sui quali risiede anche l\u2019App MUVT.<\/p>\n<p>Le precisiamo sin da ora che myCicero ha sporto formale denuncia alla Polizia Postale e sono state attivate tutte le necessarie procedure di sicurezza fin dall\u2019immediatezza dei fatti, collaborando con le Autorit\u00e0 competenti, inclusa l\u2019Agenzia per la Cybersicurezza Nazionale (ACN) e il Garante per la protezione dei dati personali.<\/p>\n<p class=\"has-medium-font-size\"><strong><mark class=\"has-inline-color\">Quali informazioni sono state coinvolte:<\/mark><\/strong><\/p>\n<p><strong><span style=\"text-decoration: underline;\">La violazione ha comportato l\u2019esfiltrazione dei Suoi dati personali incluse le credenziali di autenticazione all\u2019App MUVT.<\/span><\/strong><\/p>\n<p>Dalle analisi condotte, \u00e8 emerso che gli autori dell\u2019attacco hanno esfiltrato&nbsp;<strong>dati personali a Lei riconducibili<\/strong>, propri del \u201c<strong>Profilo Utente<\/strong>\u201d:<\/p>\n<ul class=\"wp-block-list\">\n<li>Nome, cognome, indirizzo e-mail e numero di telefono;<\/li>\n<li>Eventuale Codice Fiscale o Partita IVA, se da Lei forniti;<\/li>\n<li>Le credenziali di autenticazione (username e password, sotto forma di stringa di testo \u00ab<em>hashed<\/em>\u00bb, detta anche \u00ab<em>digest hashed<\/em>\u00bb della password).<\/li>\n<\/ul>\n<p>Sono stati altres\u00ec esfiltrati, inoltre, i dati relativi ai Suoi&nbsp;<strong>titoli di mobilit\u00e0<\/strong>&nbsp;eventualmente acquistati e i&nbsp;<strong><span style=\"text-decoration: underline;\">dati personali ad essi correlati<\/span><\/strong>. A seconda del titolo di mobilit\u00e0, tali dati sono relativi al servizio:<\/p>\n<ul class=\"wp-block-list\">\n<li>\u201c<strong>Sosta<\/strong>\u201d: targhe, zone tariffarie in cui sono avvenute le soste, date e orari di inizio e di fine sosta, posizione geografica delle soste. Si precisa che le posizioni geografiche delle soste sono visibili soltanto per le soste effettuate nelle 64 ore precedenti al 29 marzo 2025, perch\u00e9 quelle precedenti sono anonimizzate e quelle successive non sono state oggetto di esfiltrazione.<\/li>\n<\/ul>\n<p><strong><span style=\"text-decoration: underline;\">Non sono stati coinvolti i dati relativi a carte di credito o altri strumenti di pagamento.<\/span><\/strong><\/p>\n<p class=\"has-medium-font-size\"><strong><mark class=\"has-inline-color\">Quali sono i potenziali rischi?<\/mark><\/strong><\/p>\n<p>La divulgazione di queste informazioni potrebbe esporla a rischi quali la ricezione di e-mail o messaggi di&nbsp;<em>spam<\/em>&nbsp;e tentativi di truffa (<em>phishing<\/em>). Inoltre, se utilizzava o utilizza tuttora la stessa password o una simile per altri servizi online, esiste il rischio che soggetti non autorizzati possano tentare di accedere anche a tali servizi e alle informazioni ivi ospitate.<\/p>\n<p>Pi\u00f9 precisamente, la seguente tabella collega ogni tipo di dato sottratto a un esempio di rischio concreto. Questo Le permetter\u00e0 di comprendere meglio la Sua personale esposizione e di agire di conseguenza.<\/p>\n<figure class=\"wp-block-table\">\n<table class=\"has-fixed-layout\">\n<tbody>\n<tr>\n<td><strong>Categoria di Dati<\/strong><\/td>\n<td><strong>Dati Specifici Sottratti<\/strong><\/td>\n<td><strong>Esempio di Rischio Concreto Associato<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong>Dati del Profilo e Contatti<\/strong><\/td>\n<td>Solo se registrati in APP prima del 29 marzo 2025. Nome, cognome, indirizzo e-mail, numero di telefono, ed eventuale Codice Fiscale o Partita IVA da Lei forniti.<\/td>\n<td>Ricezione di e-mail o SMS di phishing molto credibili (truffe informatiche), tentativi di furto d\u2019identit\u00e0 o di iscrizione a servizi non richiesti.<\/td>\n<\/tr>\n<tr>\n<td><strong>Credenziali di Autenticazione<\/strong><\/td>\n<td>Solo se in uso prima del 29 marzo 2025. Username e password, sotto forma di stringa di testo \u00ab<em>hashed<\/em>\u00bb, detta anche \u00ab<em>digest hashed<\/em>\u00bb della password.<\/td>\n<td>Decifrazione della password e accesso non autorizzato fino al 1 ottobre 2025. In caso di uso della stessa password per altri servizi (e-mail, social media, altro), anche quegli account sono a rischio di accesso non autorizzato.<\/td>\n<\/tr>\n<tr>\n<td><strong>Dati di Sosta e Parcheggio<\/strong><\/td>\n<td>Solo se utilizzato il servizio prima del 29 marzo 2025. Targa del veicolo, date, orari, zone tariffarie delle soste e, in alcuni casi, la posizione geografica delle soste qualora attivo il GPS (e comunque visibili soltanto per le soste effettuate nelle 64 ore precedenti al 29 marzo 2025).<\/td>\n<td>Ricostruzione delle abitudini e dei luoghi frequentati (luogo di lavoro e di residenza, centri di interesse, scuole, ospedali etc.).<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n<p><strong><mark class=\"has-inline-color\">Cosa \u00e8 stato fatto?<\/mark><\/strong><\/p>\n<p>\u00c8 stato implementato un articolato piano di rafforzamento di tutte le infrastrutture di sicurezza impiegate, dai fornitori e subfornitori di tecnologia, per proteggere i Suoi dati. Sono state revisionate e rafforzate le misure tecniche, compreso il miglioramento degli algoritmi di crittografia e l\u2019implementazione di sistemi di monitoraggio pi\u00f9 avanzati per prevenire accessi non autorizzati in futuro. Inoltre, in data 01 ottobre 2025 sono state cancellate definitivamente la Sua password di accesso all\u2019App MUVT, qualora la stessa non fosse da Lei stata gi\u00e0 modificata dal 29 marzo 2025 in poi. Tale procedura si \u00e8 resa necessaria per:<\/p>\n<ul class=\"wp-block-list\">\n<li>facilitare la migrazione ad algoritmo pi\u00f9 evoluto;<\/li>\n<li>forzare l\u2019intera utenza dell\u2019App MUVT a modificare la password.<\/li>\n<\/ul>\n<p><strong><mark class=\"has-inline-color\">Cosa deve fare Lei ora per la sicurezza dei Suoi dati?<\/mark><\/strong><\/p>\n<p>In considerazione delle informazioni sopra riportate, qualora Lei&nbsp;<strong>utilizzasse la stessa password o una simile per altri servizi online<\/strong>, La invitiamo a&nbsp;<strong>provvedere immediatamente al suo aggiornamento<\/strong>&nbsp;<strong>su tali piattaforme qualora non avesse gi\u00e0 provveduto<\/strong>.<\/p>\n<p class=\"has-medium-font-size\"><strong><mark class=\"has-inline-color\">Cosa pu\u00f2 fare Lei in futuro per migliorare la sicurezza dei Suoi dati?<\/mark><\/strong><\/p>\n<p>La invitiamo a scegliere sempre password pi\u00f9 complesse possibili, caratterizzate da simboli, numeri, lettere maiuscole e minuscole, di lunghezza particolarmente elevata. Tali password non dovrebbero coincidere con parole e termini noti, e non dovrebbero contenere elementi a Lei riconducibili (si pensi a password contenenti il suo nome e cognome associati alla sua data di nascita). Le suggeriamo altres\u00ec di modificare periodicamente le password utilizzate.<\/p>\n<p>In termini generali, si raccomanda di attivare l\u2019autenticazione a pi\u00f9 fattori sull\u2019account di posta elettronica collegato alla sua utenza, ove possibile. In presenza di comunicazioni che richiamano la presunta violazione, occorre mantenere la massima prudenza: verificare con cura l\u2019identit\u00e0 del mittente di e-mail e SMS e non fornire mai dati personali in risposta a messaggi inattesi.<\/p>\n<p>Per ridurre i rischi connessi ai dati di viaggio e spostamento potenzialmente esposti, Le suggeriamo di prestare particolare attenzione a possibili tentativi di phishing o ingegneria sociale. Ad esempio, un malintenzionato potrebbe contattarla citando orari o importi reali per apparire credibile e indurla a condividere informazioni. In tali casi, mantenga la massima diffidenza, non fornisca mai password, codici o dati di pagamento via e-mail o SMS e verifichi l\u2019autenticit\u00e0 di qualsiasi richiesta solo attraverso canali ufficiali reperiti autonomamente (sito o numero dell\u2019operatore).<\/p>\n<p><strong>La informiamo, inoltre, che la nostra Societ\u00e0 non effettua contatti telefonici per richiedere o farLe confermare questo tipo di informazioni.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Di seguito informazioni importanti relative alla sicurezza dei Suoi dati personali, ivi incluse le credenziali di accesso all\u2019App MUVT e per indicare le azioni necessarie che deve mettere in atto qualora Lei non le avesse &#8230; <\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-4726","post","type-post","status-publish","format-standard","hentry","category-notizie"],"_links":{"self":[{"href":"https:\/\/newsite.amtab.it\/index.php?rest_route=\/wp\/v2\/posts\/4726","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/newsite.amtab.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/newsite.amtab.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/newsite.amtab.it\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/newsite.amtab.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=4726"}],"version-history":[{"count":0,"href":"https:\/\/newsite.amtab.it\/index.php?rest_route=\/wp\/v2\/posts\/4726\/revisions"}],"wp:attachment":[{"href":"https:\/\/newsite.amtab.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=4726"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/newsite.amtab.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=4726"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/newsite.amtab.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=4726"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}