Gentili Utenti,
desideriamo informarvi in merito a importanti aggiornamenti sulla sicurezza dell'account attivo sull’App UnicoCampania e illustrare le azioni che raccomandiamo di adottare per tutelare i dati personali.
Descrizione dell’evento
Come riportato sul sito del Consorzio UnicoCampania nella comunicazione del 10 aprile 2025, i sistemi informatici di myCicero, fornitore del Consorzio, sono stati oggetto, nel corso dei mesi di marzo e aprile, di un sofisticato attacco informatico perpetrato da attori esterni non identificati.
Il fornitore ha immediatamente sporto formale denuncia e attivato tutte le procedure di sicurezza, collaborando con le Autorità competenti, inclusa l’Agenzia per la Cybersicurezza Nazionale (ACN) e il Garante per la protezione dei dati personali.
Informazioni coinvolte nell’incidente
Dalle analisi effettuate, è emerso che gli autori dell’attacco potrebbero aver avuto accesso ad alcuni dati personali associati al Suo profilo utente UnicoCampania, tra cui:
nome, cognome, indirizzo e-mail e numero di telefono;
eventuale Codice Fiscale o Partita IVA, se da Lei forniti;
la versione crittografata (tecnicamente definita «hash») della Sua password.
Precisiamo che non sono stati coinvolti i dati relativi a carte di credito o altri strumenti di pagamento, in quanto tali informazioni non sono ospitati sui sistemi di MyCicero.
A seguito di ulteriori approfondimenti tecnici, e contrariamente a quanto precedentemente comunicato, anche le password, seppur in forma crittografata, risultano coinvolte nell’incidente. Questo significa che gli autori dell’attacco potrebbero tentare di decifrarle. La possibilità che ciò avvenga dipende da diversi fattori, tra cui la complessità della password scelta, le risorse tecniche a disposizione degli attaccanti e la tipologia di attacco che potrebbero intraprendere.
Potenziali rischi
La divulgazione delle informazioni coinvolte potrebbe esporre a diversi rischi, tra cui la ricezione di e-mail o messaggi indesiderati (spam) tentativi di frode informatica (phishing). Inoltre, qualora la stessa password (o una simile) sia stata utilizzata anche per altri servizi online, esiste la possibilità che soggetti non autorizzati tentino di accedere a tali servizi e alle relative informazioni personali.
Misure adottate per porre rimedio e attenuare i possibili effetti negativi
myCicero ha implementato un piano di rafforzamento di tutte le infrastrutture di sicurezza volto a garantire la protezione dei dati personali. Sono state revisionate e potenziate le misure tecniche, compreso il miglioramento degli algoritmi di crittografia e l’implementazione di sistemi di monitoraggio avanzati per prevenire accessi non autorizzati in futuro.
Il Consorzio, contestualmente, ha adottato tutte le misure necessarie per tutelare i propri clienti, effettuando:
un approfondimento delle indagini, con richiesta a myCicero di reportistica aggiornata e dettagliata su tutte le misure di sicurezza implementate in risposta all’attacco;
la tempestiva comunicazione dell’evento alle autorità competenti, mediante notifica sia preliminare che definitiva al Garante per la Protezione dei Dati Personali.
Azioni necessarie per la Sicurezza
In conformità alle indicazioni ricevute dall’Autorità Garante, invitiamo a modificare la password di accesso all’App UnicoCampania entro le ore 23:59 del 30 settembre 2025.
Dopo tale data, le password non aggiornate verranno automaticamente cancellate. Per poter accedere nuovamente all’App UnicoCampania sarà necessario selezionare «Hai dimenticato la password?» nella schermata di login e seguire la procedura guidata di ripristino della password.
Inoltre, qualora si utilizzasse la stessa password o una simile per altri servizi online, invitiamo a provvedere immediatamente al suo aggiornamento su tali piattaforme.
Come proteggere la sicurezza in futuro
Al fine di rafforzare la sicurezza personale, il Consorzio consiglia di adottare password complesse, composte da simboli, numeri, lettere maiuscole e minuscole, di lunghezza particolarmente elevata. Evitare l'utilizzo di parole comuni o informazioni personali facilmente riconducibili alla persona (ad esempio, nome, cognome o data di nascita). Si raccomanda inoltre di aggiornare periodicamente le password utilizzate per tutti i servizi online.
A chi rivolgersi per ulteriori informazioni
Per qualsiasi richiesta di chiarimento o approfondimento, contattare il Consorzio via e-mail, all’indirizzo info@unicocampania.it
Per questioni relative alla protezione dei dati personali, è possibile contattare il nostro Responsabile della Protezione dei Dati (DPO) all’indirizzo dpo@unicocampania.it.