Dne 15. února 2025 použil neoprávněný jedinec přihlašovací údaje zaměstnance od našeho poskytovatele služeb call centra k přístupu do našeho systému pro správu zákaznických dat („CRM“) a stáhl významné množství osobních údajů týkajících se zákazníků Maserati a potenciálních zákazníků. Neoprávněný přístup byl uskutečněn z IP adresy v Indii. <br><br> Incident jsme objevili 19. února 2025 a okamžitě jsme zahájili příslušná šetření a ochranná opatření a informovali jsme kompetentní úřady.

Incident zahrnoval řadu osobních údajů uložených v CRM systému Maserati. <br><br>Kategorie dat, které mohly být v systému přítomny a tedy potenciálně dotčeny, zahrnují: <br><br> <ul><li> Identifikační a kontaktní údaje (např. jméno, příjmení, e-mailová adresa, telefonní číslo)</li> <li> Další osobní údaje (pohlaví, národnost, jazyk)</li> <li> Údaje o vozidle (identifikační číslo vozidla (VIN), registrační číslo)</li> <li> Kontaktní údaje dealerů a jejich zaměstnanců (jméno, příjmení a e-mailové adresy)</li></ul> <br><b> Údaje o bankovních účtech nebo kreditních kartách (např. čísla karet, CVV, IBAN nebo jiné citlivé bankovní informace) nebyly dotčeny. </b><br><br> Je důležité poznamenat, že ne všechny tyto údaje byly přítomny u každého dotčeného jedince: jejich možné ohrožení závisí na specifické přítomnosti těchto informací v databázi v době narušení.

Potenciální rizika pro jednotlivce, jejichž osobní údaje byly narušeny, zahrnují:<br><br><ul><li> Phishing a cílené kyberútoky, které využívají získané kontaktní informace.</li> <li> Možné neoprávněné odhalení osobních údajů.</li> <li> Ztráta kontroly nad osobními údaji, což může mít za následek přijímání nechtěných marketingových komunikací.</li> </ul>

Doporučujeme přijmout následující bezpečnostní opatření:<br><br><ul> <li><b>Buďte opatrní vůči pokusům o phishing</b>, jako jsou podezřelé e-maily nebo zprávy požadující osobní údaje.</li> <li><b>Vyhněte se sdílení citlivých údajů online</b> a vždy ověřujte pravost přijatých komunikací.</li></ul>

Okamžitě jsme deaktivovali kompromitovaný účet a spolupracujeme s našimi odborníky na kybernetickou bezpečnost na implementaci dalších bezpečnostních opatření, abychom předešli dalším narušením. <br><br> Jak vyžaduje nařízení (EU) 2016/679 (GDPR), nahlásili jsme incident Úřadu pro ochranu osobních údajů.

Maserati se zavazuje zajistit maximální transparentnost při zvládnutí incidentu.<br><br> Z tohoto důvodu Maserati poskytlo kanál, kde si jednotlivci mohou vyžádat informace týkající se účasti jejich osobních údajů v incidentu. <br><br><b><u> Jak podat žádost o informace: Jednotlivci mohou poslat své žádosti e-mailem na následující adresy: </u></b><br><br> Zákaznický servis Maserati: info@maserati.com <br><br><ul> <li> Pro Spojené státy a Kanadu: mymaserati@maserati.com</li> <li> Pro Koreu: infokorea@maserati.com</li> <li> Pro Japonsko: info.japan@maserati.com</li> <li> Pro Čínu: info@maserati.com</li> <li> Pro ostatní země: info@maserati.com</li></ul> <br> Aby byla zajištěna rychlá a přesná odpověď, musí žádosti:<br><br><ul><li> Mít <b>„Žádost o informace FAQ“</b> jako <b>předmět e-mailu</b>.</li> <li> Zahrnovat potřebné informace, aby Maserati mohlo ověřit identitu žadatele (např. jméno, příjmení, e-mail použitý pro interakci s Maserati).</li> <li> Maserati se zavazuje poskytnout odpověď co nejrychleji.</li> </ul>

Maserati S.p.A.
Viale Ciro Menotti, 322 – 41121, Modena (MO), Italy

Company registered under Italian law - VAT: IT 08245890010 R.E.A. Modena 347990

Share capital: 80.000.000 €, fully paid-up
Direction and coordination under Article 2497 of the Italian Civil Code: Stellantis N.V.

maserati@pec.fcagroup.com
www.maserati.com