X
AVVISO IMPORTANTE
La presente comunicazione per informare tutti i clienti, assicurati e intermediari di CF Assicurazioni S.p.A e CF Life Compagnia di Assicurazioni Vita S.p.A., di aver accertato che nel fine settimana del 15 luglio scorso vi è stato un attacco informatico su alcuni server delle due Compagnie; tale attacco potrebbe aver determinato l’accesso e l’esfiltrazione di alcuni dati personali presenti negli stessi.
I dati oggetto della violazione potrebbero essere riconducibili ai dati forniti dal contraente al momento della sottoscrizione della polizza (dati anagrafici, dati di contatto, dati presenti nei questionari compilati, compresi quelli richiedenti dati particolari e dati reddituali).
Le Compagnie si sono attivate tempestivamente per effettuare gli approfondimenti in ordine all’attacco e per le necessarie azioni di contenimento; si è infatti provveduto allo spegnimento dei server compromessi dall’attacco e ad isolare le altre macchine presenti nell’infrastruttura al fine di contenere il propagarsi delle azioni dell’attaccante. Ad isolamento effettuato, si è provveduto ad individuare le tracce dell’attaccante e ad eradicarle. Al termine di questo processo le macchine server sono state mantenute isolate fino al ripristino della sicurezza delle stesse. Successivamente sono stati eseguiti dei test di verifica da parte delle Compagnie. Tutti gli utenti hanno provveduto a modificare la password di accesso ai dispositivi in dotazione.
Al momento non si ha certezza della rilevanza e della natura di dati esfiltrati: sono in corso le analisi e le verifiche a riguardo. Sono state comunque effettuate le comunicazioni alle Autorità competenti e alle autorità di vigilanza.
L’accaduto si è verificato nonostante tutte le misure di sicurezza poste in essere dalle Compagnie; l’infrastruttura presente presso il data center esterno è protetta da firewall; la web application esposta su internet è sottoposta con frequenza annuale ad attività di verifica. All’infrastruttura è possibile accedere esclusivamente in VPN (collegamento sicuro). All’infrastruttura virtuale è possibile accedere anche da internet, esclusivamente con dispositivi configurati dal team di sistemisti delle società del Gruppo CF Assicurazioni ed attraverso collegamenti protetti da certificato di crittografia. I dati ed i documenti conservati nei database sono segregati in ordine alle mansioni aziendali ed alle nomine di trattamento fatte nei confronti di dipendenti e collaboratori.
Poiché la violazione potrebbe aver comportato l’accesso ai dati degli interessati, la presente comunicazione è anche finalizzata a chiedere agli interessati di provvedere al cambio della password per l’accesso all’area riservata e di fare attenzione ad eventuali comunicazioni che dovessero pervenire nei prossimi giorni, accertandosi di identificare le persone che eventualmente dovessero contattarli.
Per ogni eventuale ulteriore chiarimento in merito al trattamento dei dati personali, gli interessati possono rivolgersi al DPO delle Compagnie inviando una e-mail
• per CF Assicurazioni S.p.A. all’indirizzo dpo_cfassicurazioni@protectiontrade.it
• per CF Life Compagnia di Assicurazioni Vita S.p.A. all’indirizzo dpo_cfLife@protectiontrade.it
oppure contattando le Compagnie al seguente numero di telefono 800 80 20 52.
Area riservata
info@cfassicurazioni.com
800 80 20 52
Area riservata

 

Sustainable Finance Disclosure Regulation

Informativa ai sensi del Regolamento (UE) 2019/2088

In coerenza con l’Agenda 2030 delle Nazioni Unite e con l’accordo di Parigi sui cambiamenti climatici, a marzo 2018 la Commissione Europea ha presentato il Piano d’azione per finanziare la crescita sostenibile.

In tale contesto, è stato adottato il Regolamento (UE) 2019/2088 relativo all’informativa sulla sostenibilità nel settore dei servizi finanziari (di seguito "Regolamento SFDR"), che mira, tra l’altro, a garantire maggiore trasparenza in merito all'integrazione dei rischi di sostenibilità e alla considerazione degli impatti negativi sulla sostenibilità nei processi decisionali dei partecipanti ai mercati finanziari.

(Art. 3 SFDR) Integrazione dei rischi di sostenibilità nei processi decisionali relativi agli investimenti

In linea con gli adempimenti previsti dal Regolamento SFDR, le Compagnie del Gruppo integrano i rischi di sostenibilità nelle proprie strategie di investimento mediante approcci di selezione e monitoraggio degli investimenti guidati da criteri di sostenibilità. Tali strategie sono attualmente impiegate dal Gestore Delegato, il quale applica una politica di investimento coerente con gli approcci delle Compagnie del Gruppo.

(Art. 4 SFDR) Dichiarazione sui principali effetti negativi delle decisioni di investimento sui fattori di sostenibilità

CF Life Compagnia di Assicurazioni Vita S.p.A. si è dotata di una politica per la identificazione e misurazione dei principali effetti negativi delle decisioni di investimento sui fattori di sostenibilità. In linea con tale previsione e in conformità all'art. 4 del SFDR, di seguito si riporta l'informativa sui principali effetti negativi predisposta con riferimento a CF Life Compagnia di Assicurazioni Vita S.p.A.

Scarica il DOCUMENTo

(Art. 5 SFDR) Integrazione dei rischi di sostenibilità all’interno della politica di remunerazione

La politica di remunerazione delle Compagnie del Gruppo è coerente con la sana e prudente gestione dei rischi, inclusi i rischi di sostenibilità. In particolare, nel processo di determinazione della remunerazione, le Compagnie del Gruppo possono prevedere anche specifici indicatori di performance connessi all’esposizione ai rischi di sostenibilità.