Comunicazione informativa – Violazione dei dati personali del fornitore TeamSystem
Gentili Soci, Volontari, Donatori Economici, Collaboratori e/o Fornitori,
con la presente desideriamo informarVi, in un'ottica di effettiva trasparenza, di un evento che ha riguardato non ADMO FVG direttamente ma TeamSystem S.p.A., società fornitrice del software gestionale “Contabilità in Cloud” utilizzato dalla nostra Associazione per la tenuta della contabilità e delle anagrafiche.
Cosa è successo
TeamSystem ci ha comunicato di aver subito, a partire dal 24 agosto 2026, un accesso informatico non autorizzato ai propri sistemi, con conseguente sottrazione (c.d. "esfiltrazione") di dati personali contenuti nel software. Secondo quanto riferito dal fornitore, l’attacco risulta essersi verificato tra il 19 e il 24 agosto 2026.
ADMO FVG non è stata l'unica realtà coinvolta: la violazione ha interessato, in generale, i clienti del software “Contabilità in Cloud”. Non appena ricevuta la notifica, ci siamo attivati per approfondire la situazione con il fornitore e per valutare, con l’assistenza del nostro DPO, gli adempimenti previsti dalla normativa sulla protezione dei dati personali (Regolamento UE 2016/679 – GDPR).
Quali dati potrebbero essere coinvolti
Nei nostri archivi contabili e anagrafici gestiti tramite il software sono presenti i dati di soci, volontari, fornitori e di soggetti che hanno effettuato donazioni o ricevuto rimborsi spese. Le categorie di dati potenzialmente coinvolte sono:
- dati anagrafici (nome, cognome, eventuale denominazione aziendale);
- dati di contatto (ove presenti in anagrafica: email, telefono, indirizzo);
- coordinate bancarie (IBAN), ove registrate.
Non tutti gli interessati risultano coinvolti allo stesso modo: per la generalità di chi ha effettuato donazioni o ricevuto rimborsi, nei nostri archivi compaiono di norma solo nome e cognome/ragione sociale, senza recapiti diretti. Il fornitore ha comunicato che non risultano al momento compromesse credenziali di accesso.
Cosa stiamo facendo
- Abbiamo richiesto formalmente a TeamSystem, con il supporto del nostro DPO, chiarimenti puntuali sulla effettiva portata della violazione rispetto ai dati della nostra Associazione.
- Nel rispetto del termine di 72 ore previsto dall'art. 33 del GDPR, abbiamo provveduto a inviare una notifica preliminare al Garante per la Protezione dei Dati Personali, riservandoci di integrarla non appena saranno disponibili ulteriori elementi dal fornitore.
- Continueremo a monitorare la situazione, ad approfondire con il nostro DPO gli eventuali ulteriori adempimenti di legge, e a fornire aggiornamenti su questo canale non appena disponibili ulteriori informazioni.
Cosa Vi consigliamo di fare
Anche se, allo stato, non vi sono evidenze di un utilizzo fraudolento dei dati, Vi invitiamo a mantenere alta l'attenzione nelle prossime settimane, in particolare a:
- Diffidare di email, SMS o telefonate sospette che richiedano dati personali, bancari o credenziali di accesso, anche se apparentemente provenienti da ADMO FVG, da un istituto di credito o da altri enti conosciuti.
- Non cliccare su link e non aprire allegati contenuti in messaggi non attesi o provenienti da mittenti non riconosciuti.
- Prestare particolare attenzione a eventuali richieste di modifica delle coordinate bancarie o di esecuzione di bonifici, anche se sembrano provenire da un contatto conosciuto: in caso di dubbio, verificate telefonicamente con un canale già noto, senza usare i recapiti indicati nel messaggio sospetto.
- Controllare periodicamente i movimenti bancari ed eventuali estratti conto, segnalando tempestivamente alla propria banca qualsiasi operazione non riconosciuta.
- Non fornire mai dati personali, bancari o credenziali in risposta a richieste ricevute via email, SMS o telefono.
- In caso abbiate già fornito dati o credenziali a seguito di un messaggio sospetto, contattate immediatamente il vostro istituto bancario per bloccare eventuali operazioni e sporgete denuncia alle autorità competenti (Polizia Postale).
Potete contattare la nostra segreteria all'indirizzo email: segreteria@admofvg.it
Vi ringraziamo per la fiducia e Vi terremo aggiornati sugli sviluppi.
ADMO Friuli Venezia Giulia ODV