• Cosa è successo?

 TCL Europe SAS desidera informarti, in qualità di consumatore dei nostri prodotti e servizi, che la nostra filiale responsabile della gestione del servizio telefonico post-vendita è stata recentemente oggetto di un attacco informatico che ha interessato parte dei suoi server e dei sistemi informativi.

Nell’aprile 2025, la nostra filiale – che agisce in qualità di responsabile del trattamento – Global Customer Care Service S.R.L. ("GCCS") è stata colpita da un attacco ransomware che ha interessato tre dei suoi server. Un ransomware è un tipo di software dannoso. In questo caso, gli aggressori hanno utilizzato il malware Lockbit 4.0 per cifrare parte dei dati archiviati da GCCS e hanno richiesto un riscatto in cambio della decifrazione.

I server attaccati contenevano registrazioni di chiamate telefoniche con i nostri clienti, effettuate nell’ambito dell’assistenza post-vendita dei nostri prodotti. A seguito di tale attacco, i dati cifrati non sono stati recuperabili né da GCCS né dai nostri esperti tecnici.

TCL ha identificato che le registrazioni di chiamate telefoniche effettuate tra le seguenti date potrebbero essere state interessate dall’attacco informatico: 

- Apr 2020 - Ago 2021, 
- Set 2021 - Mar 2023, 
- Ott 2023 - Nov 2023.

I dati personali coinvolti in questo attacco informatico comprendono: nome, cognome, numero di telefono, ID cliente e la registrazione della chiamata con il nostro servizio post-vendita.

Nessun dato finanziario o bancario, né password dei tuoi account cliente, è stato interessato da questa violazione.

Pertanto, se sei un cliente che ha comunicato telefonicamente con il nostro servizio post-vendita nelle date indicate, i tuoi dati personali contenuti in tali registrazioni potrebbero aver subito una perdita di riservatezza (poiché gli aggressori informatici potrebbero avervi avuto accesso) e una perdita di disponibilità (poiché i dati non potevano essere ripristinati).

 • Quali misure di sicurezza sono già state adottate?

 TCL Europe SAS sottolinea che, in risposta alla violazione, sono state adottate misure immediate di contenimento, tra cui la completa disattivazione dei tunnel VPN e l’isolamento dei server e delle workstation compromesse, al fine di prevenire ulteriori propagazioni del malware.

Sono inoltre state implementate misure di sicurezza aggiuntive per contenere la violazione e prevenire futuri attacchi informatici di questo tipo:

• GCCS ha effettuato una reinstallazione completa delle macchine e dei server colpiti;
• Sono state rafforzate le misure di sicurezza IT, in particolare per quanto riguarda l’accesso VPN, che era stato sfruttato dagli aggressori;
• È stato aggiornato il firmware del firewall per migliorarne la sicurezza;

Le autorità di controllo competenti sono state informate della violazione dei dati personali, in conformità alla normativa applicabile.

Inoltre, sono state presentate denunce penali. 

A causa di questo attacco ransomware, il nostro servizio post-vendita potrebbe aver subito disagi, e potresti aver riscontrato difficoltà nel contattarci nei mesi di aprile e maggio 2025. Il servizio è ora completamente operativo.

 • Cosa puoi fare?

 TCL desidera informarti che alcuni dei tuoi dati personali potrebbero essere utilizzati da criminali informatici per scopi fraudolenti, inclusi tentativi di phishing. 

Per evitare tali abusi, ti consigliamo di prestare attenzione quando ricevi e-mail, messaggi di testo o telefonate – soprattutto da persone che dichiarano di rappresentare il servizio post-vendita TCL.

In caso di dubbi, ti invitiamo a contattare direttamente il nostro team di supporto tramite un canale alternativo: cybersupport@gccservices.eu

Ti ricordiamo inoltre di non condividere mai i tuoi dati finanziari, le informazioni della carta di credito o i codici di sicurezza quando richiesti da qualcuno che sostiene di appartenere al nostro team di supporto. Il nostro servizio post-vendita non ti chiederà mai tali informazioni.

 • Maggiori informazioni? 

 Per ulteriori informazioni su questa violazione dei dati o su come vengono protetti i tuoi dati personali, puoi contattare il nostro Responsabile della Protezione dei Dati (DPO) al seguente indirizzo: privacy_dpo@tcl.com.