Dati sensibili violati a lungo da un impiegato “malato di curiosità” e nessuna vittima avvisata in tempo reale. E oggi arriva il conto da pagare “per gravi carenze nella sicurezza dei dati personali”