El 15 de febrero de 2025, un individuo no autorizado utilizó las credenciales de un empleado de nuestro proveedor de servicios de centro de llamadas para acceder a nuestro sistema de gestión de datos de clientes (“CRM”) y descargar una cantidad significativa de datos personales relacionados con los clientes y potenciales clientes de Maserati. El acceso no autorizado ocurrió desde una dirección IP ubicada en India. <br><br> Descubrimos el incidente el 19 de febrero de 2025 e, inmediatamente, iniciamos las investigaciones y medidas de contención pertinentes, e informamos a las autoridades competentes.

El incidente afectó a una serie de datos personales almacenados en el sistema CRM de Maserati. <br><br>Las categorías de datos que podrían estar presentes en el sistema y, por lo tanto, potencialmente afectadas incluyen: <br><br> <ul><li> Datos identificativos y de contacto (por ejemplo, nombre, apellidos, dirección de correo electrónico, número de teléfono)</li> <li> Datos personales adicionales (género, nacionalidad, idioma)</li> <li> Datos del vehículo (número de identificación del vehículo (VIN), número de matrícula)</li> <li> Datos de contacto de los concesionarios y sus empleados (nombre, apellidos y direcciones de correo electrónico) </li></ul> <br><b> No se vieron afectados los detalles de cuentas bancarias o tarjetas de crédito (por ejemplo, números de tarjeta, CVV, IBAN u otra información bancaria sensible). </b><br><br> Es importante señalar que no todos estos datos estaban presentes para cada persona afectada: su posible filtración depende de la presencia específica de dicha información en la base de datos en el momento de la violación.

Los riesgos potenciales para los individuos cuyos datos personales se vieron afectados incluyen: <br><br><ul><li> Intentos de phishing y ataques cibernéticos utilizando la información de contacto obtenida.</li> <li> Posible exposición no autorizada de datos personales.</li> <li> Pérdida de control sobre los datos personales, lo que puede resultar en la recepción de comunicaciones de marketing no deseada.</li></ul>

Recomendamos adoptar las siguientes medidas de seguridad: <br><br><ul> <li><b> Sea precavido con los intentos de phishing</b>, como correos electrónicos o SMS sospechosos que soliciten información personal.</li><li><b> Evite compartir datos sensibles en línea</b> y siempre verifique la autenticidad de las comunicaciones recibidas.</li></ul>

Desactivamos de inmediato la cuenta comprometida. Además, estamos trabajando con nuestros expertos en ciberseguridad para implementar medidas de seguridad adicionales para evitar futuras violaciones.<br><br> Como lo exige el Reglamento (UE) 2016/679 (GDPR), hemos notificado el incidente a la Autoridad de Protección de Datos.

Maserati se compromete a garantizar la máxima transparencia en la gestión del incidente. <br><br> Por esta razón, Maserati ha puesto a disposición un canal para que las personas puedan solicitar información sobre la implicación de sus datos personales en el incidente. <br><br><b><u> Cómo enviar una solicitud de información: </u></b><br><br> Las personas pueden enviar sus solicitudes por correo electrónico a las siguientes direcciones: <br><br><ul> <li> Para Estados Unidos y Canadá: mymaserati@maserati.com</li> <li> Para Corea: infokorea@maserati.com</li> <li> Para Japón: info.japan@maserati.com</li> <li> Para China: info@maserati.com</li> <li> Para otros países: info@maserati.com</li></ul> <br> Para asegurar una respuesta rápida y precisa, las solicitudes deben: <br><br><ul><li> Escribir <b>“Preguntas frecuentes de solicitud de información”</b> en el <b>asunto del correo electrónico</b>.</li> <li> Incluir la información necesaria para que Maserati pueda verificar la identidad del solicitante (por ejemplo, nombre, apellido, correo electrónico utilizado para interactuar con Maserati).</li> <li> Maserati se compromete a proporcionar una respuesta con la máxima celeridad.</li></ul>

Maserati S.p.A.
Viale Ciro Menotti, 322 – 41121, Módena (MO), Italia

Sociedad de único socio registrada en el Registro de Empresas de Módena
Cód. Fiscal y NIF: IT 08245890010
R.E.A. Módena 347990

Capital Social: 80.000.000 € totalmente desembolsado
Dirección y coordinación conforme al art. 2497 c.c.: Stellantis N.V.

maserati@pec.fcagroup.com
www.maserati.com