Il Comune di Isola Vicentina informa i cittadini che ViAmbiente S.p.A., soggetto affidatario del servizio integrato di gestione dei rifiuti per il territorio del Comune di Isola Vicentina e Responsabile del trattamento dei dati personali ai sensi dell'art. 28 del Regolamento (UE) 2016/679 (GDPR), ha comunicato il verificarsi di un incidente di sicurezza informatica che ha interessato i propri sistemi informativi.

Secondo quanto riferito da ViAmbiente S.p.A., in data 27 aprile 2026 è stato rilevato un attacco informatico di tipo ransomware che ha coinvolto una parte limitata dell'infrastruttura informatica della società presso la sede di Sandrigo.

A seguito dell'evento, la Società ha immediatamente attivato le procedure previste per la gestione degli incidenti informatici, adottando le necessarie misure di contenimento e provvedendo alle comunicazioni previste dalla normativa vigente alle Autorità competenti.

Nel corso dei successivi approfondimenti tecnici ViAmbiente S.p.A. ha accertato che l'attacco ha comportato anche l'esfiltrazione di una porzione limitata dei dati presenti sui sistemi interessati.

Sulla base delle informazioni attualmente disponibili, tra i dati potenzialmente coinvolti potrebbero essere presenti anche dati personali riferiti agli utenti del servizio di gestione dei rifiuti nel territorio del Comune di Isola Vicentina, quali dati anagrafici, dati contenuti in documenti di identificazione o riconoscimento e dati catastali.

Allo stato attuale delle verifiche non è tuttavia possibile stabilire con certezza se dati personali riferiti a specifici cittadini siano effettivamente compresi tra quelli oggetto di esfiltrazione, né individuare con precisione i soggetti coinvolti.

Per tale ragione, e in via prudenziale, il Comune di Isola Vicentina effettua la presente comunicazione ai sensi dell'art. 34 del Regolamento (UE) 2016/679 (GDPR), al fine di consentire ai cittadini potenzialmente interessati di adottare le consuete e opportune misure di cautela, tra cui:

• prestare la massima attenzione a richieste di contatto telefonico, e-mail o SMS, anche se apparentemente provenienti da soggetti affidabili;
• valutare attentamente eventuali e-mail contenenti collegamenti ipertestuali (link), in quanto potrebbero indirizzare l'utente verso siti web fraudolenti o dannosi;
• prestare particolare attenzione a messaggi contenenti allegati inattesi, sospetti o inusuali;
• diffidare di comunicazioni anomale, anche qualora sembrino provenire da soggetti conosciuti o affidabili;
• non fornire dati personali, copie di documenti di identità, credenziali di accesso, codici di autenticazione o altre informazioni riservate a soggetti non identificati o non adeguatamente verificati.

Il Comune di Isola Vicentina e ViAmbiente S.p.A. continueranno a monitorare l'evoluzione dell'incidente e provvederanno a fornire eventuali ulteriori aggiornamenti qualora emergano nuove informazioni rilevanti.

Per ulteriori informazioni o per esercitare i diritti previsti dagli articoli 15 e seguenti del GDPR, gli interessati possono rivolgersi ai seguenti punti di contatto:

Comune di Isola Vicentina 
e-mail: servizio.dpo@asmel.eu

ViAmbiente S.p.A.
e-mail: dpo@viambiente.it