Question 1

Devo fare qualcosa?

Accepted Answer

Se hai ricevuto un'email, un sms o una notifica push da parte nostra riguardo un aggiornamento sull'attacco informatico, la versione crittografata della password che hai creato sul nostro portale self-service è stata resa accessibile. Anche se utilizziamo bcrypt, che è un algoritmo di hashing della password ampiamente riconosciuto per proteggere la riservatezza della tua password, stiamo prendendo una misura preventiva per incoraggiarti a cambiare la tua password su qualsiasi altra piattaforma dove hai usato la stessa password. Un altro modo per mantenere la tua password sicura e unica è attraverso un gestore di password. Ci sono vari gestori di password disponibili sul mercato e ti suggeriamo di scegliere quello che ti è più conveniente.

Question 2

Cosa significa una password criptata?

Accepted Answer

La crittografia di una password implica la trasformazione della stessa in una sequenza di caratteri una sequenza di caratteri apparentemente casuale e indecifrabile. Questo processo ha lo scopo di salvaguardare la sicurezza della password e di proteggerla da usi non autorizzati

Question 3

Come faccio a sapere se la mia password crittografata è stata resa accessibile?

Accepted Answer

Se ricevi un'email, un sms o una notifica push da parte nostra, significa che la tua password crittografata è stata resa accessibile e ti raccomandiamo di cambiarla su qualsiasi altra piattaforma dove hai utilizzato la stessa password. Se non ricevi un'email, un sms o una notifica push da parte nostra, non è necessario intraprendere alcuna azione.

Question 4

Quale algoritmo di hashing è stato utilizzato per crittografare le password?

Accepted Answer

Utilizziamo bcrypt, che è un algoritmo di crittografia ampiamente riconosciuto per proteggere la riservatezza della tua password. Bcrypt genera automaticamente un insieme di caratteri casuale e unico per ogni password, che viene incluso nel suo valore hash. Questo processo rende la password più complessa e difficile da decifrare, aumentando la sua sicurezza contro gli attacchi alle password.

Question 5

Se le password sono state crittografate, perché devo cambiarle?

Accepted Answer

Anche se le password sono state protette con bcrypt, un metodo di hashing molto sicuro, ti consigliamo di cambiare la tua password su qualsiasi altra piattaforma dove hai usato la stessa password. È una misura precauzionale per proteggere ulteriormente i tuoi dati.

Question 6

Perché non state informando tutti i clienti colpiti?

Accepted Answer

Stiamo contattando i clienti colpiti che hanno creato le proprie password sul nostro portale self-service, raccomandando loro di cambiare la password su qualsiasi altra piattaforma dove possano aver utilizzato la stessa. In risposta alla scoperta della violazione dei dati avvenuta il 10 dicembre, abbiamo reimpostato le password di tutti i clienti colpiti, come parte della nostra procedura standard di risposta agli incidenti

Question 7

Cos'è successo?

Accepted Answer

Il 10 dicembre 2023, abbiamo scoperto di essere stati vittime di un attacco informatico. L'attacco ha comportato una violazione di dati non sensibili e non ha influenzato i nostri servizi. Abbiamo prontamente adottato tutte le misure tempestive per fermare l'attacco informatico e abbiamo notificato le autorità competenti. Stiamo contattando i clienti interessati.

Question 8

Come posso sapere se sono stato colpito?

Accepted Answer

Abbiamo prontamente informato tutti i clienti potenzialmente interessati non appena abbiamo scoperto di essere stati vittime di un attacco informatico. Questa comunicazione è stata effettuata attraverso una notifica push nell'app, che dirige gli utenti a una pagina specifica sul nostro sito web per ulteriori dettagli. Stiamo inoltre continuando a contattare quei clienti che potrebbero non aver visto il messaggio nell'app, utilizzando diverse modalità quali ulteriori notifiche push, invio di email dall'indirizzo 
(
no-reply@hello.easypark.net
)
, o tramite messaggi SMS. Se desideri verificare se sei stato coinvolto in questo incidente, ti invitiamo a consultare l'app per maggiori informazioni.

Question 9

Quali azioni avete intrapreso?

Accepted Answer

Abbiamo preso misure tempestive per fermare l'attacco informatico.
Ci siamo assicurati che i nostri servizi continuassero a funzionare come al solito.
Abbiamo notificato le autorità competenti.
Dopo aver scoperto la violazione dei dati il 10 dicembre abbiamo reimpostato le password per tutti i clienti interessati come parte della procedura standard di risposta agli incidenti.
Il nostro team di sicurezza, compresi esperti esterni, sta lavorando duramente per garantire l'efficacia delle misure di sicurezza e privacy.

Question 10

Che tipo di dati sono stati resi accessibili?

Accepted Answer

Non tutti i clienti colpiti avevano fornito lo stesso tipo di dati. Se sei stato coinvolto, alcune delle informazioni di contatto che ci hai fornito, come il nome, il numero di telefono, l'indirizzo fisico e l'indirizzo email, potrebbero essere state rese accessibili. Quando effettui il pagamento del parcheggio, alcuni numeri della tua carta di debito o credito, se usata, vengono visualizzati. Questi dettagli parziali sono stati resi accessibili. Tuttavia, queste informazioni incomplete non permettono di effettuare pagamenti. Nessuna combinazione di questi dati rubati può essere utilizzata per effettuare transazioni. Inoltre, sono state rese accessibili versioni criptate delle password; gli utenti interessati stanno ricevendo informazioni a riguardo tramite email separate, notifiche push o SMS

Question 11

I miei dati di sosta sono stati accessibili?

Accepted Answer

No, nessun dato riguardante la tua posizione, la registrazione del veicolo o le sessioni di parcheggio è stato accessibile  in questa violazione dei dati.

Question 12

Come è possibile determinare che i miei dati rubati sono considerati "non sensibili"?

Accepted Answer

la protezione dei dai e la tutela della tua privacy e molto importante per EasyPark. I dati condivisi non sono considerati sensibili secondo le normative dell'Unione Europea. Comprendiamo comunque che subire una violazione dei dati susciti preoccupazione.
Ecco come l'UE definisce i dati sensibili: 
https://commission.europa.eu/law/law-topic/data-protection/reform/rules-business-and-organisations/legal-grounds-processing-data/sensitive-data/what-personal-data-considered-sensitive_it

Question 13

Dite che alcuni numeri della mia carta di debito o di credito sono stati condivisi. Cosa esattamente è stato condiviso? E può essere utilizzato per effettuare un pagamento?

Accepted Answer

Quando paghi il parcheggio, vengono visualizzate alcune cifre della tua carta di debito o di credito inserita. Questi dettagli parziali sono stati condivisi. Tuttavia, non è possibile effettuare pagamenti utilizzando queste informazioni incomplete. Nessuna combinazione di questi dati rubati può essere utilizzata per effettuare pagamenti. Come sempre, dovresti prestare attenzione a tentativi di phishing, che purtroppo sono comuni.

Question 14

Ho pagato per un parcheggio che non ho effettuato?

Accepted Answer

No, l'incidente non ha comportato transazioni non autorizzate per il parcheggio.

Question 15

A quali autorità per la protezione dei dati state segnalando questo incidente?

Accepted Answer

Abbiamo segnalato l'incidente all'autorità svedese per la protezione dei dati, che è l'autorità competente in questo caso perché la società madre di EasyPark ha sede in Svezia, ed è stata informata. Anche le autorità dei paesi non appartenenti all'UE, Regno Unito e Svizzera, sono state informate.

EasyPark Data Breach

1. Abbiamo adottato misure per assicurarci la protezione dei tuoi dati.

2. Ti stiamo informando.

3. Ci dispiace.

Hai domande?