Bacheca dei reclami

Desidero segnalare una grave violazione dei miei dati personali da parte di Poltronesofà S.p.A. L’azienda mi ha informata di un attacco ransomware che potrebbe aver compromesso i miei dati personali. L’incidente informatico risale al 27 ottobre 2025, ma mi è stato comunicato solo il 21 novembre, con un ritardo ingiustificabile che ha aumentato i rischi e mi ha impedito di proteggermi tempestivamente. Da fine ottobre infatti ricevo numerose chiamate internazionali riconducibili a spam e tentativi di truffa, un fenomeno mai verificatosi prima del data breach e che dimostra come i miei dati, in particolare il numero di telefono, siano già finiti in circuiti illeciti. Ritengo la gestione dell’incidente estremamente tardiva, poco trasparente e priva di adeguate misure di tutela. Ho già presentato segnalazione al Garante Privacy. Chiedo pertanto l’intervento di Altroconsumo affinché Poltronesofà chiarisca la reale diffusione dei miei dati, dimostri l’adeguatezza delle misure di sicurezza adottate, fornisca strumenti di protezione e soprattutto riconosca un risarcimento per il danno già subito e per il rischio persistente derivante dalla loro condotta tardiva. Allego la comunicazione ricevuta e resto a disposizione per fornire tutte le ulteriori informazioni che si rendessero necessarie. Cordiali saluti 

Spett.le Poltrone Sofà S.p.A., in riferimento all’ordine n. 2025/M8/3090 relativo all’acquisto del divano modello Piavola, completo di cuscini, effettuato in data 23 agosto 2025 per un importo totale di € 2.195,00 (di cui € 660,00 versati come acconto e € 1.535,00 saldati tramite bonifico in seguito alla vostra mail di conferma del 16 ottobre 2025, ore 15:02, proveniente dalla sede di Piazzale Loreto in Milano), con la presente intendo rappresentare quanto segue. Nella suddetta mail mi veniva confermato che il divano da me ordinato era arrivato presso la Logistica di Salerno e che, pertanto, potevo procedere con il saldo. Il pagamento è stato regolarmente e interamente effettuato, ma la promessa “imminente consegna” non si è mai concretizzata. La mancata consegna sta generando un danno concreto, in quanto l’inquilino dell’immobile in cui il divano doveva essere collocato — che sta regolarmente pagando il canone — non può usufruirne, non potendo utilizzare neppure la funzione di divano letto. Ad oggi, la merce non risulta ancora consegnata. Ho più volte contattato il negozio di Milano (Piazzale Loreto), senza ricevere alcun riscontro utile alle mie numerose sollecitazioni. Ho inoltre presentato segnalazioni tramite il vostro sito ufficiale e inviato PEC in data 13 novembre u.s., senza ottenere risposte risolutive. Dal 6 novembre 2025, inoltre, sto ricevendo numerose chiamate da numeri internazionali provenienti da diversi Paesi europei. Trattandosi chiaramente di spam, tentativi di truffa o phishing, ritengo che ciò sia conseguenza diretta del recente attacco informatico da voi subito. Prima di tale evento non avevo mai ricevuto chiamate di questo tipo. La quotidianità e la provenienza internazionale delle chiamate sono un chiaro segnale che i miei dati personali — in particolare il numero di telefono — risultano verosimilmente esposti a database illegali, con un evidente danno alla mia privacy e alla mia sicurezza. Pertanto, vi metto formalmente in mora e vi invito a provvedere alla consegna del divano entro e non oltre 3 giorni dal ricevimento della presente. Qualora anche tale termine decorresse inutilmente, mi vedrò costretta a richiedere la risoluzione del contratto per inadempimento e il rimborso integrale delle somme versate, ai sensi dell’art. 1 del D.Lgs. 206/2005 (Codice del Consumo), oltre al risarcimento delle eventuali spese e dei danni derivanti dal ritardo. Distinti saluti.

Gentile Altroconsumo, desidero segnalare una grave violazione dei miei dati personali da parte di Poltronesofà S.p.A., notificata tramite comunicazione ufficiale in data 27 ottobre 2025, e soprattutto conseguenze concrete che sto subendo dal 6 novembre 2025. 🔹 Descrizione dell’accaduto Poltronesofà mi ha informata di essere stata vittima di un attacco ransomware che ha compromesso i loro sistemi e potenzialmente i miei dati personali (nome, cognome, codice fiscale, indirizzo, email, telefono). 🔹 Conseguenze reali che sto subendo Dal 6 novembre 2025 ricevo numerose chiamate da numeri internazionali, provenienti da vari Paesi europei (chiamate spam, tentativi di truffa o phishing). Questo fenomeno non era mai accaduto prima dell’attacco subito da Poltronesofà. Tali chiamate: • sono quotidiane • provengono da diversi Paesi europei • rappresentano un chiaro segnale che i miei dati personali — in particolare il numero di telefono — sono già finiti in database illegali o liste di spam conseguenti al data breach. Questo dimostra che i rischi elencati nella loro comunicazione si stanno già materializzando, con un evidente danno alla mia sicurezza e alla mia privacy. 🔹 Motivi del reclamo Ritengo la gestione dell’incidente: • tardiva; • non trasparente; • priva di garanzie reali sull’effettiva tutela dei miei dati; • priva di misure concrete di protezione per i clienti coinvolti; • non idonea a prevenire conseguenze come quelle che sto già subendo. 🔹 Ciò che chiedo Chiedo l’intervento di Altroconsumo affinché Poltronesofà: 1. chiarisca se i miei dati siano stati esfiltrati e condivisi sul dark web o circuiti illeciti; 2. dimostri quali misure di sicurezza adottasse prima dell’attacco e la loro adeguatezza ai sensi del GDPR; 3. offra strumenti di protezione come: • servizi antifrode • monitoraggio dei dati personali • alert per uso illecito del codice fiscale e del numero di telefono 4. valuti forme di risarcimento per il danno subito e il rischio persistente; 5. collabori pienamente con l’Autorità Garante. Resto disponibile a fornire copia della comunicazione ricevuta, in allegato invece screenshot delle telefonate e altri elementi utili. Cordiali saluti,

Buongiorno mi chiamo Manuel Patrizi ho ricevuto una mail da poltrone sofà, cui dice che da quello che ho capito hanno avuto un problema ed i miei dati sono stati violati, vorrei sapere cosa devo fare io? Il contenuto della mail è questa : Se non leggi correttamente questo messaggio, clicca qui   Gentile Interessato/a, La informiamo che in data 27 ottobre 2025, i sistemi informativi del Gruppo Poltronesofà hanno subito un attacco informatico di tipo ransomware. Con la presente, Poltronesofà S.p.A., in qualità di titolare, come meglio identificata nella sezione “Contatti”, Le riporta le informazioni prescritte ai sensi dell’art. 34 del Regolamento (UE) 2016/679 (“GDPR”) in merito all’accaduto. Che cosa è accaduto In sintesi, soggetti non autorizzati hanno compromesso i server del Gruppo Poltronesofà cifrando i file ivi conservati, con conseguente indisponibilità delle macchine virtuali ospitate. L’evento è stato immediatamente contenuto con il supporto di specialisti di cybersecurity, attivando le opportune procedure di risposta agli incidenti, isolando i sistemi coinvolti e avviando un’approfondita indagine tecnica. Allo stato attuale, a fronte dell’attivazione dei presidi di sicurezza aggiuntivi e delle azioni di rimedio messe in atto, non si registrano ulteriori situazioni di criticità connesse all’incidente occorso. Quali sono i dati coinvolti Sulla base degli accertamenti finora condotti, potrebbero essere stati interessati i seguenti dati personali che La riguardano: dati anagrafici (Nome, Cognome, Codice Fiscale); dati di contatto (indirizzo postale, posta elettronica, numero di telefono cellulare). Possibili conseguenze e rischi A seconda della tipologia di dati interessati, l’incidente potrebbe comportare dei rischi quali uso improprio o divulgazione dei Suoi dati di contatto, tentativi di phishing o truffe, tentativi di accessi non autorizzati. Precisiamo che, al momento, non abbiamo evidenza di un utilizzo illecito dei Suoi dati; continuiamo comunque a monitorare la situazione. Misure adottate per mitigare i rischi Abbiamo prontamente intrapreso le seguenti azioni per mitigare l’impatto dell’incidente e prevenire recidive, in particolare: (i) abbiamo immediatamente coinvolto una società specializzata in cybersecurity; (ii) abbiamo messo in sicurezza il perimetro coinvolto, attraverso sia l’identificazione di eventuali minacce latenti presenti all’interno della rete sia la rimozione di potenziali componenti residue derivanti dalla compromissione; (iii) abbiamo isolato i sistemi compromessi; (iv) abbiamo rafforzato i controlli di sicurezza; (v) stiamo ripristinando l’infrastruttura colpita; (vi) stiamo conducendo un’analisi forense per determinare con precisione portata e dinamica dell’incidente; (vii) abbiamo informato le diverse autorità competenti. Ulteriori interventi tecnici sono in corso per elevare i livelli di protezione dell’infrastruttura ed è stata proposta l’adozione e l’implementazione di ulteriori misure tecniche e organizzative per prevenire violazioni future. Cosa può fare Lei Per la Sua tutela, Le raccomandiamo di adottare alcune cautele di buon senso digitale nei prossimi mesi. In particolare, La invitiamo a prestare particolare attenzione a e-mail, SMS o chiamate inattese che richiedano informazioni personali o azioni urgenti, verificando sempre il mittente e a evitare di aprire link o allegati sospetti. Qualora ritenga di dover segnalare eventuali attività sospette, La invitiamo a farlo tramite i contatti disponibili nella relativa sezione della presente comunicazione. I Suoi diritti Resta ferma la possibilità di esercitare i diritti previsti dalla normativa applicabile in materia di protezione dei dati personali, tra cui accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali. Potrà esercitare i Suoi diritti contattandoci ai recapiti indicati già indicati nell’informativa privacy fornita. Contatti Titolare del trattamento è Poltronesofà S.p.A. con sede legale in Via Lunga n. 16, 40053, Valsamoggia, località Crespellano (BO) e sede amministrativa sita in Via Raffaele Bendandi, n. 14, 47122, Villanova di Forlì (FC). Per qualsiasi ulteriore chiarimento o richiesta in relazione a quanto precede, può scrivere all’indirizzo e-mail incidentresponse@poltronesofa.com. Aggiornamenti Siamo spiacenti per l’accaduto e Le confermiamo il nostro impegno a garantire la massima protezione dei Suoi dati personali. Qualora dovessero esserci aggiornamenti sulla vicenda provvederemo a fornirglieLi quanto prima, attraverso l’invio di ulteriori comunicazioni via -mail. Qualora avesse dubbi o domande, non esiti a contattarci. Cordiali saluti, Poltronesofà S.p.A.

Buongiorno, come altri utenti, ho ricevuto oggi una mail da Poltrone e sofa riguardo un data breach del 27 ottobre 2025 che ha compromesso i miei dati sensibili, nello specifico: nome, cognome, codice fiscale, mail, telefono, indirizzo. Come mi devo comportare considerando che con questi dati potrebbero essere utilizzati per compiere azioni fraudolente? Posso aver diritto ad un risarcimento considerando che la comunicazione è arrivata dopo quasi un mese dall'evento? Di seguito il testo della mail: Gentile Interessato/a, La informiamo che in data 27 ottobre 2025, i sistemi informativi del Gruppo Poltronesofà hanno subito un attacco informatico di tipo ransomware. Con la presente, Poltronesofà S.p.A., in qualità di titolare, come meglio identificata nella sezione “Contatti”, Le riporta le informazioni prescritte ai sensi dell’art. 34 del Regolamento (UE) 2016/679 (“GDPR”) in merito all’accaduto. Che cosa è accaduto In sintesi, soggetti non autorizzati hanno compromesso i server del Gruppo Poltronesofà cifrando i file ivi conservati, con conseguente indisponibilità delle macchine virtuali ospitate. L’evento è stato immediatamente contenuto con il supporto di specialisti di cybersecurity, attivando le opportune procedure di risposta agli incidenti, isolando i sistemi coinvolti e avviando un’approfondita indagine tecnica. Allo stato attuale, a fronte dell’attivazione dei presidi di sicurezza aggiuntivi e delle azioni di rimedio messe in atto, non si registrano ulteriori situazioni di criticità connesse all’incidente occorso. Quali sono i dati coinvolti Sulla base degli accertamenti finora condotti, potrebbero essere stati interessati i seguenti dati personali che La riguardano: dati anagrafici (Nome, Cognome, Codice Fiscale);dati di contatto (indirizzo postale, posta elettronica, numero di telefono cellulare).   Possibili conseguenze e rischi A seconda della tipologia di dati interessati, l’incidente potrebbe comportare dei rischi quali uso improprio o divulgazione dei Suoi dati di contatto, tentativi di phishing o truffe, tentativi di accessi non autorizzati. Precisiamo che, al momento, non abbiamo evidenza di un utilizzo illecito dei Suoi dati; continuiamo comunque a monitorare la situazione. Misure adottate per mitigare i rischi Abbiamo prontamente intrapreso le seguenti azioni per mitigare l’impatto dell’incidente e prevenire recidive, in particolare: (i) abbiamo immediatamente coinvolto una società specializzata in cybersecurity; (ii) abbiamo messo in sicurezza il perimetro coinvolto, attraverso sia l’identificazione di eventuali minacce latenti presenti all’interno della rete sia la rimozione di potenziali componenti residue derivanti dalla compromissione; (iii) abbiamo isolato i sistemi compromessi; (iv) abbiamo rafforzato i controlli di sicurezza; (v) stiamo ripristinando l’infrastruttura colpita; (vi) stiamo conducendo un’analisi forense per determinare con precisione portata e dinamica dell’incidente; (vii) abbiamo informato le diverse autorità competenti. Ulteriori interventi tecnici sono in corso per elevare i livelli di protezione dell’infrastruttura ed è stata proposta l’adozione e l’implementazione di ulteriori misure tecniche e organizzative per prevenire violazioni future. Cosa può fare Lei Per la Sua tutela, Le raccomandiamo di adottare alcune cautele di buon senso digitale nei prossimi mesi. In particolare, La invitiamo a prestare particolare attenzione a e-mail, SMS o chiamate inattese che richiedano informazioni personali o azioni urgenti, verificando sempre il mittente e a evitare di aprire link o allegati sospetti. Qualora ritenga di dover segnalare eventuali attività sospette, La invitiamo a farlo tramite i contatti disponibili nella relativa sezione della presente comunicazione. I Suoi diritti Resta ferma la possibilità di esercitare i diritti previsti dalla normativa applicabile in materia di protezione dei dati personali, tra cui accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.   Potrà esercitare i Suoi diritti contattandoci ai recapiti indicati già indicati nell’informativa privacy fornita. Contatti Titolare del trattamento è Poltronesofà S.p.A. con sede legale in Via Lunga n. 16, 40053, Valsamoggia, località Crespellano (BO) e sede amministrativa sita in Via Raffaele Bendandi, n. 14, 47122, Villanova di Forlì (FC). Per qualsiasi ulteriore chiarimento o richiesta in relazione a quanto precede, può scrivere all’indirizzo e-mail incidentresponse@poltronesofa.com.   Aggiornamenti Siamo spiacenti per l’accaduto e Le confermiamo il nostro impegno a garantire la massima protezione dei Suoi dati personali. Qualora dovessero esserci aggiornamenti sulla vicenda provvederemo a fornirglieLi quanto prima, attraverso l’invio di ulteriori comunicazioni via -mail. Qualora avesse dubbi o domande, non esiti a contattarci. Cordiali saluti, Poltronesofà S.p.A.

Spett. Poltrone e sofà In data 10/09/2025 ho sottoscritto il contratto per l'acquisto del divano 3 posti denominato Lusignana e in aggiunta il piano assistenza 5 anni pelle + kit pelle, concordando un corrispettivo pari a 1098,00 €. con acconto di 330 € e 768 € versati con bonifico dopo vostra chiamata di conferma dei teorici 7 GG. prima della consegna. Ho più volte contattato il negozio di Vasto dove ho acquistato il divano che poi andrebbe consegnato a Napoli dove risiedo, ma inutilmente continuate a rispondermi che non è ancora presente l'ordine in logistica, nonostante abbia effettuato anche il saldo via bonifico su vostra indicazione nella chiamata del 17/10/2025 dove mi specificavate che il divano era in magazzino a Vasto ed entro pochi giorni sarebbe stato consegnato al negozio di Napoli Capodichino che poi avrebbe provveduto a contattarmi per la consegna. Allego copia del contratto e copia della ricevuta del bonifico. In mancanza di un riscontro entro 15 giorni dal ricevimento della presente, non esiterò ad adire le vie legali a tutela dei miei diritti.

Buongiorno , Ho acquistato un divano presso il vostro punto vendita di Formia (lt), in data 02 08 2025 dove mi era stata garantita la consegna entro e non oltre la metà di Ottobre (quindi ben oltre due mesi che avevo comunque accettato). Contestualmente all'acquisto ovviamente ho versato l' acconto come richiesto. Ad oggi dopo 3 mesi e 18  giorni ancora non ho ricevuto il divano e, nonostante le ripetute chiamate presso il punto vendita di Formia per avere notizie in merito alla consegna. mi viene data sempre la solita risposta : " Abbiamo problemi con il programma di gestione interno". Volevo farvi presente inoltre, che il divano l'ho acquistato per necessità, in quanto mio padre ha problemi agli arti inferiori ed è costretto per la vostra negligenza a stare per tutto il giorno su una sedia. Cordiali saluti Domenico Petullà 

Spett. Poltronesofà In data 03/09/2025 ho sottoscritto il contratto per l'acquisto di un divano Noceto (Ordine 2025/NC/2054), concordando un corrispettivo totale (compreso spese di trasporto e piano assistenza) pari a € 2576,00 con consegna ad otto settimane. Non avendo ancora ricevuto il divano e dopo aver più volte tentato invano di ricevere notizie sia dal form ufficiale del Vostro sito che dal punto vendita di Napoli Capodichino, ho inoltrato Pec e Raccomandata di sollecito all'azienda di riferimento sul territorio (BMI SRL) come consigliatomi dal punto vendita stesso, nonostante ciò ad oggi nessuna risposta. In mancanza di un riscontro entro 15 giorni dal ricevimento della presente, non esiterò ad adire le vie legali a tutela dei miei diritti.

Divano ordinato il 13 Luglio al negozio di Giugliano. Consegna prevista fine settembre. Sono passati 2 mesi e voglio annullare il contratto e ottenere rimborso. Ma nessuno è capace di dare una risposta o trovare una soluzione. Azienda più penosa non esiste.