Amplifon conferma il furto di file nella sua controllata statunitense, compresi dati sanitari

Monitoraggio cyber di Top-Secured: analisi indipendente basata sul comunicato ufficiale di Amplifon e sulla stampa. Top-Secured non è affiliato a questa azienda e non le chiederà mai le sue credenziali bancarie né le sue password.

Amplifon Americas, la divisione statunitense del gruppo milanese degli apparecchi acustici, conferma che un intruso ha sottratto file dai suoi sistemi tra il 18 gennaio e l’8 febbraio 2026. Le persone coinvolte vengono avvisate solo ora: nomi, numeri di documenti d’identità, dati uditivi e sanitari e informazioni assicurative sono tra i dati interessati.

Cosa è successo

In un avviso pubblicato sul suo sito statunitense, Amplifon Americas spiega di aver rilevato l’11 febbraio 2026 un’attività sospetta su una parte della propria rete. L’indagine, condotta con specialisti esterni, ha stabilito che un terzo non autorizzato aveva ottenuto file da alcuni sistemi tra il 18 gennaio e l’8 febbraio. Secondo l’azienda, solo il 6 ottobre l’esame di quei file ha mostrato che potevano esserci informazioni personali coinvolte. Ha informato le forze dell’ordine, disattivato gli account interessati e rafforzato il monitoraggio. Le lettere di notifica partono ora; secondo The Record, le comunicazioni ai regolatori degli Stati americani sono iniziate a inizio novembre.

Quali dati, quante persone

L’avviso elenca nomi, recapiti, date di nascita, numeri di patente e di altri documenti d’identità, informazioni uditive e mediche, numeri di cartella clinica, date delle prestazioni e dati dell’assicurazione sanitaria. Per un numero limitato di persone possono essere coinvolti anche dati finanziari o il numero di previdenza sociale statunitense; a loro vengono offerti 24 mesi di monitoraggio del credito. Amplifon non fornisce un totale. Secondo The Record, la notifica depositata in Texas indica 85.804 persone; l’azienda non ha risposto alle sue domande sul numero complessivo. Amplifon afferma di non essere a conoscenza di usi fraudolenti, e nessun gruppo aveva rivendicato l’attacco alla pubblicazione dell’articolo. La modalità di intrusione non è stata resa nota.

Cosa fare subito

1. Clienti della controllata statunitense: leggete con attenzione la lettera, attivate il monitoraggio se proposto e controllate gli estratti assicurativi per individuare prestazioni mai ricevute.
2. Aspettatevi phishing mirato: un messaggio che cita i vostri appuntamenti o il vostro apparecchio diventa molto più credibile con questo tipo di dati.
3. Per le aziende: impostate allarmi sui trasferimenti di file voluminosi o insoliti in uscita dai server e conservate i log di accesso ai file per almeno un anno.
4. Mappate dove si trovano i dati personali, per sapere in pochi giorni, e non in mesi, di chi erano i dati contenuti nei file rubati.

Il nostro parere

Tre settimane di accesso non rilevato, poi quasi otto mesi per capire cosa è stato preso: è il prezzo tipico di server senza monitoraggio del traffico in uscita e di cartelle condivise mai censite. Entrambi i problemi si risolvono prima dell’incidente, non dopo.

Fonti

• Amplifon Americas — Security incident notice
• The Record — Data breach at hearing aid giant Amplifon impacts thousands

Come scegliamo, verifichiamo e scriviamo le nostre analisi →