Archivio Comune di Budrio

PA Digitale S.p.A. ha informato il Comune che i propri sistemi sono stati colpiti da un significativo evento di sicurezza, che ha interessato il proprio fornitore di servizi cloud il giorno 08.12.2023 e di aver provveduto alla Comunicazione dell’accaduto all’Autorità Garante per la protezione dei dati personali.

Al momento la Società Responsabile riferisce l’assenza di diffusione dei dati (c.d. esfiltrazione di dati) ma, atteso la condizione di indisponibilità dei medesimi, quale potenziale condizione di data breach ai sensi dell’art 33 del Regolamento (UE) n. 679/2016 (“GDPR”), il Comune di Budrio informa gli utenti attraverso il proprio sito web Istituzionale che vi è stata una impossibilità momentanea ad accedere ai propri dati personali ai sensi e per gli effetti della normativa GDPR.

Posto quanto sopra esposto, si precisa che la situazione non dipende dal Comune che comunque ha provveduto ad effettuare una propria Comunicazione dell’accaduto all’Autorità Garante per la protezione dei dati personali.

Riservandoci di monitorare il livello di rischio, l’impatto e la tipologia di perdita di informazioni derivante dall’attacco informatico subito dal fornitore dei servizi cloud Westpole S.p.A., si invitano i Cittadini a dare attenzione ai successivi aggiornamenti che potranno seguire in caso di necessità.

In relazione all’evento in oggetto, ci preme informarvi che PA Digitale ha fornito al Comune una ricostruzione dell’evento/conseguenze ed altresì ha comunicato:

• - di aver provveduto a potenziare l'infrastruttura e anche il numero di risorse che si occupano dell'importazione dei Data Base;
• - che sono stati riportarti on line tutti gli Enti che utilizzano i loro gestionali il giorno 18.12.2023.