
California Pizza Kitchen (CPK) ha dichiarato una violazione dei dati che ha rivelato i numeri di previdenza sociale di oltre 100.000 dipendenti attuali ed ex.
La catena di pizzerie statunitense, che ha più di 250 sedi in 32 stati, ha confermato l’incidente in una notifica di violazione dei dati pubblicata questa settimana. La società ha affermato di aver appreso di un “disturbo” nei suoi sistemi il 15 settembre e di essere passata a “proteggere immediatamente” il suo ambiente.
Entro il 4 ottobre, la società ha affermato di aver determinato che i criminali informatici si erano infiltrati nei suoi sistemi e avevano ottenuto l’accesso a determinati file, inclusi nomi dei dipendenti e SSN.
Anche se CPK non ha confermato quante persone sono state colpite dalla violazione, una notifica dell’ufficio del procuratore generale del Maine ha riferito che un totale di 103.767 dipendenti attuali ed ex, inclusi otto residenti nel Maine, sono stati colpiti.
“La sicurezza delle informazioni è tra le nostre massime priorità e disponiamo di rigorose misure di sicurezza per proteggere le informazioni”
ha aggiunto CPK.
“Dopo aver scoperto questo incidente, abbiamo immediatamente preso provvedimenti per rivedere e rafforzare la sicurezza del nostro ambiente informatico. Stiamo rivedendo le politiche di sicurezza esistenti e abbiamo implementato misure aggiuntive per proteggere ulteriormente da incidenti simili in futuro”.
Tuttavia, mentre CPK sta rafforzando la sua sicurezza alla luce dell’incidente, non è chiaro perché la società abbia impiegato due mesi per informare le autorità statali dell’intrusione.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

CybercrimeDa oltre un anno, il gruppo nordcoreano PurpleBravo conduce una campagna malware mirata denominata “Contagious Interview “, utilizzando falsi colloqui di lavoro per attaccare aziende in Europa, Asia, Medio Oriente e America Centrale. I ricercatori…
CybercrimeIl gruppo LockBit, che molti avevano rapidamente liquidato dopo fallimenti e fughe di notizie di alto profilo, è tornato inaspettatamente sulla scena. Nell’autunno del 2025, ha presentato una nuova versione del suo ransomware, LockBit 5.0,…
VulnerabilitàUna vulnerabilità critica di esecuzione di codice remoto (RCE) zero-day, identificata come CVE-2026-20045, è stata scoperta da Cisco e risulta attivamente sfruttata in attacchi attivi. Cisco ha sollecitato l’applicazione immediata delle patch e il suo…
Cyber ItaliaC’è un equivoco comodo, in Italia: pensare che la cybersicurezza sia materia “da ministeri” o da grandi operatori strategici. È rassicurante. Ed è sbagliato. Nel disegno reale della connettività pubblica, gli enti locali non sono…
VulnerabilitàZoom Video Communications ha pubblicato un avviso di sicurezza urgente per una vulnerabilità critica (identificata come CVE-2026-22844) che interessa le sue infrastrutture enterprise. Il problema riguarda un difetto di iniezione di comandi nei dispositivi Zoom…