Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Sicurezza violata di MailChimp. Sarà un data breach o no?

Stefano Gazzella : 20 Gennaio 2023 08:34

MailChimp, la nota piattaforma statunitense di e-mail marketing, il 13 gennaio ha comunicato una violazione di sicurezza che ha coinvolto i propri sistemi ed è tutt’ora oggetto di analisi interna.

L’allerta è scattata per un evento di due giorni prima, nel momento in cui il team di sicurezza ha rilevato un incidente di sicurezza interno derivante da alcuni accessi non autorizzati agli strumenti interni per il contatto con i clienti e l’amministrazione dell’account. L’attore malevolo aveva infatti condotto alcuni attacchi di ingegneria sociale nei confronti di dipendenti e fornitori per ottenere l’accesso a circa 133 account.

Successivamente alla scoperta dell’accaduto, la misura di mitigazione intrapresa è stata la sospensione degli accessi agli account in cui erano state rilevate le attività anomale e la violazione è stata notificata ai titolari degli account in meno di 24 ore dalla scoperta. Non solo: gli utenti sono stati contattati in seguito per ottenere assistenza nei passaggi di ripristino dell’account e poter ottenere ulteriori dettagli, mentre tutti gli aggiornamenti saranno pubblicati nella pagina dedicata alla violazione.

CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce. Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.

Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765 

Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

A questo punto può venire da chiedersi se le organizzazioni Clienti cui fanno riferimento gli account compromessi debbano o meno attivare una procedura di data breach, o se altrimenti sia un adempimento che deve svolgere unicamente MailChimp.

Dal momento che MailChimp assume il ruolo di responsabile del trattamento e i rapporti sono regolati da un apposito Addendum sul trattamento dei dati, al punto 4.4 sono specificamente previste le modalità di risposta agli incidenti di sicurezza. Fra queste figura l’obbligo in capo a MailChimp di fornire informazioni ai “senza indebito ritardo e, ove possibile, in ogni caso entro 48 ore dal momento in cui ne viene a conoscenza”, “fornire informazioni tempestive relative all’Incidente di sicurezza non appena ne viene al corrente o come ragionevolmente richiesto dal Cliente”, nonché “adottare tempestivamente misure ragionevoli per contenere e indagare qualsiasi Incidente di sicurezza”.

È bene ricordare infatti che un responsabile del trattamento ha solo obblighi di assistenza nei confronti del titolare per garantire il rispetto degli adempimenti relativi alla gestione delle violazioni di dati personali (come da art. 28.3 lett. f) GDPR).

L’eventuale notifica di violazione, così come la comunicazione agli interessati, è un obbligo in capo al solo titolare. Ad oggi, e dalle informazioni rese note da MailChimp, ciascuno dei titolari coinvolti dovrà certamente limitarsi a registrare l’evento (come previsto dall’art. 33.5 GDPR) attendendo di ricevere ulteriori informazioni circa l’effettiva o potenziale compromissione dei dati personali delle liste di iscritti (consistenti in nominativi e indirizzi e-mail).

Dunque, la procedura di data breach deve essere comunque attivata, in quanto un incidente di sicurezza è occorso, ma le 72 ore per la notifica all’autorità di controllo inizieranno a decorrere dalla conferma circa la possibile compromissione dei dati personali.

Stefano Gazzella
Privacy Officer e Data Protection Officer, specializzato in advisoring legale per la compliance dei processi in ambito ICT Law. Formatore e trainer per la data protection e la gestione della sicurezza delle informazioni nelle organizzazioni, pone attenzione alle tematiche relative all’ingegneria sociale. Giornalista pubblicista, fa divulgazione su temi collegati a diritti di quarta generazione, nuove tecnologie e sicurezza delle informazioni.

Lista degli articoli
Visita il sito web dell'autore

Articoli in evidenza

Diventa Partner della Red Hot Cyber Academy: Scopri l’Affiliate e Creator Program

Intraprendere un percorso di apprendimento nelle nuove tecnologie e sulla sicurezza informatica oggi può fare la differenza, soprattutto in ambiti innovativi e altamente specialistici. Per questo...

Google Meet ora traduce in tempo reale! il tuo inglese “maccheronico” è ufficialmente disoccupato

Google ci porta nel futuro con le traduzioni simultanee in Google Meet! In occasione del suo evento annuale Google I/O 2025,  Google ha presentato uno dei suoi aggiornamenti più entusia...

Un Ospedale Italiano è stato Violato! I Video dei Pazienti e delle Sale Operatorie Sono Online!

“Ciao Italia! L’attacco all’ospedale italiano è riuscito. Ci siamo stabiliti nel sistema, caricando un exploit sul server, ottenendo molte informazioni utili dalle schede dei...

Coca-Cola Emirati Arabi sotto attacco: Everest Ransomware colpisce tramite infostealer

il 22 maggio 2025, è emersa la notizia di un attacco ransomware ai danni della divisione Emirati Arabi della Coca-Cola Company, rivendicato dal gruppo Everest. La compromissione sarebbe avvenuta ...

“Italia, Vergognati! Paese Mafioso!”. Insulti di Nova all’Italia dopo l’Attacco al Comune di Pisa

I black hacker di NOVA tornano a colpire, e questa volta con insulti all’Italia dopo la pubblicazione dei dati del presunto attacco informatico al Comune di Pisa. Dopo aver rivendicato l’...