L'autorité italienne de protection des données a infligé une amende de 800 000 euros à NTT Data Italia SPA. L'amende est liée à l'amende infligée à UniCredit (ETid-2227). UniCredit avait chargé NTT de réaliser des analyses de vulnérabilité et des tests de pénétration. Au cours de son enquête, l'autorité de protection des données a constaté que NTT n'avait pas informé UniCredit d'une violation de données en temps utile. En outre, NTT avait chargé une autre société de réaliser des évaluations de vulnérabilité et des tests de pénétration sans l'autorisation préalable de la banque en tant que responsable du traitement des données.