Garante Privacy sanziona Postel: 900.000 euro per mancata gestione di vulnerabilità informatiche
Ad agosto 2023, Postel Spa ha subito un grave attacco ransomware, con l’esfiltrazione di dati personali di circa 25.000 persone, poi diffusi nel dark web. Tra le informazioni compromesse: dati di contatto, credenziali di accesso, dettagli su pagamenti, stato di salute e appartenenze sindacali. L’attacco ha sfruttato vulnerabilità note di Microsoft Exchange Server (CVE-2022-41040 e
Leggi