概要
氏名・連絡先、本人確認書類、雇用・給与・銀行情報、健康情報、労組加入や政治的意見に関する情報などが対象となり得る。項目は個人ごとに異なり、全員に全項目が含まれるとはしていない。人数は不明。公式ページの初期公開メタデータは2月13日、現行本文は3月更新版である。
時系列
- 発生
- 発覚
- 公表
IT基盤の復旧完了。
警察へ刑事申告。
ACN/CSIRT-Italyへ報告。
企業・組織の対応
1月28日までに基盤を復旧。認証情報の無効化、MFA等の強化、当局への報告、警察への申告、対象者への個別連絡を実施した。
利用者向けの対策
不審な連絡や送金依頼を別経路で確認し、銀行・オンライン口座の異常を監視する。
情報源・出典
- IT security incident update — March 2026Sofinter S.p.A. · 2026-11-09